Для включения программно-аппаратного комплекса в реестр Минцифры недостаточно установить российскую программу на сервер. Нужно подтвердить, что оборудование и ПО образуют законченное изделие, работают совместно и соответствуют отдельным требованиям. Проверяют также производителя, документацию и обслуживание комплекса в России.
Мы в GLS Expert предлагаем начинать с состава продукта. Номер программы в реестре помогает подтвердить программную часть, но не заменяет проверку оборудования. Ниже разбираем, как выбрать применимый порядок и собрать пакет для ПАК по постановлению Правительства РФ № 1236. Обычная программа без аппаратной части рассматривается отдельно — в инструкции о реестре российского ПО.
Когда продукт можно рассматривать как ПАК
По пункту 2 Правил ПАК — совместно работающие технические и программные средства для одной или нескольких специальных задач. Их функционально-технические характеристики определяются совокупностью оборудования и ПО и не могут быть реализованы при разделении. Комплекс должен быть самостоятельно используемым законченным техническим изделием с серийным номером.
Это определение нужно сопоставить с фактической поставкой. Название «программно-аппаратный комплекс» в коммерческом предложении само по себе ничего не подтверждает.
Соберите описание одной конкретной конфигурации:
- Какую задачу решает изделие и какой результат получает пользователь.
- Какие технические средства, программы и версии входят в поставку.
- Какие функции зависят именно от совместной работы этих частей.
- Кто производитель, как обозначены модель и серийный номер.
- Кто устанавливает, испытывает, ремонтирует и сопровождает изделие.
Если компания продаёт обычный сервер и отдельно лицензирует независимую программу, сначала требуется обосновать, почему это единое изделие соответствует определению ПАК. Комплект документов не исправит несоответствие самой конструкции продукта.
Что подтверждает каждый реестр
У программной части, оборудования и готового комплекса разные объекты проверки. Не переносите запись из одного реестра на всю поставку.
| Что проверяем | Какое подтверждение требуется для выбранного порядка | Что остаётся проверить |
|---|---|---|
| Программное обеспечение в составе ПАК | Сведения о ПО в российском или евразийском реестре ПО | Соответствие конкретной программы и версии составу комплекса |
| Оборудование по основному варианту | Запись в реестре российской радиоэлектронной или промышленной продукции | Совместимость с ПО и документы на готовый ПАК |
| Оборудование по специальному варианту | Выполнение требований приложения к Правилам № 1236 | Применимость именно этого варианта и дополнительные документы |
| Готовый ПАК | Отдельная запись о комплексе в реестре российского ПО | Актуальность сведений и выполнение последующих обязанностей |
Для производственного подтверждения оборудования пригодится разбор реестра Минпромторга. Здесь рассматривается включение ПАК в реестр Минцифры. Понятие «доверенный ПАК» не используем как синоним этого результата: требования другого режима нельзя считать выполненными только на основании такой записи.
Реестровая запись подтверждает соответствие правилам реестра. Она не означает, что заказчик обязан купить изделие, что выиграна закупка или что вся компания получила ИТ-аккредитацию. Коммерческую цель — требование конкретного заказчика, условия поставки или закупки — нужно сопоставить с характеристиками именно вашей записи.
Какие условия предъявляют к производителю и продукту
Базовые требования к ПАК перечислены в пункте 5(1) Правил № 1236.
Производитель — российское юридическое лицо без иностранного контроля. Проверка шире, чем адрес регистрации и фамилия директора. В правилах названы несколько признаков контроля: распоряжение более чем 50% голосов, право определять решения, назначать исполнительные органы или большинство состава органов управления, осуществление полномочий управляющей компании.
Поэтому таблица долей нужна, но её недостаточно. Сверьте устав, корпоративные соглашения и основания полномочий управляющей компании. Если иностранное лицо владеет меньшей долей, но вправе определять решения, нельзя делать вывод об отсутствии контроля только по проценту участия.
ПО в составе комплекса должно быть в российском или евразийском реестре ПО. Сохраните номера записей, названия продуктов и состав используемых версий. Если необходимая программа ещё не включена, это отдельная работа, которую нужно учесть до подачи на ПАК. Одно свидетельство Роспатента не заменяет реестровую запись.
Оборудование должно пройти один из предусмотренных вариантов проверки. Их различия разобраны ниже. Нельзя выбрать более удобный список документов без выполнения условий соответствующего варианта.
Программная и аппаратная части должны быть функционально совместимы. Подтверждение — документы о проектировании и испытаниях конкретного комплекса. Общая фраза «совместимо с российским ПО» не показывает, какие операции выполнялись и что получилось.
Ниже основной разбор посвящён комплексам, которые не относятся к ПАК для генеративных моделей. Для генеративных комплексов предусмотрены дополнительные условия пунктов 5(1) и 11(4) и приложения к Правилам. В частности, требования затрагивают ЦОД, хранение данных, графические процессоры и сетевое оборудование. Этот специальный вариант нельзя автоматически применять к любому изделию с функцией искусственного интеллекта.
Три варианта проверки аппаратной части
Выбор влияет на доказательства, сроки подготовки и дальнейшие обязанности. Для обычного промышленного или серверного комплекса сначала проверьте, есть ли применимая запись на используемые технические средства.
Оборудование уже включено в российский реестр
Первый вариант — технические средства присутствуют в реестре российской радиоэлектронной или промышленной продукции. Состав документов определяется пунктом 11(1).
Сопоставьте номер записи с моделью, исполнением и фактической комплектацией. Запись на похожее устройство другого производителя не подтверждает ваше оборудование. Отдельно соберите доказательства совместимости, описание эксплуатации и жизненного цикла, сведения о производителе и сервисном центре.
ПАК предназначен для информационной безопасности
Для специального варианта по приложению к Правилам нужны документы по пункту 11(2). Помимо общей части пакета, проверяются сертификат по требованиям безопасности информации, применимые лицензии на соответствующую деятельность, персонал, помещения, права на документацию и материалы испытаний.
Точный вид лицензии зависит от деятельности и состава изделия. Наличие у программы функции авторизации или шифрования ещё не позволяет заменить правовой разбор фразой «у нас ПАК информационной безопасности». Соотнесите назначение комплекса, фактическую деятельность и документы, которые подтверждают выполнение каждого условия.
ПАК не относится к информационной безопасности, оборудование проверяется по приложению
Для этого варианта пункт 11(3) предусматривает расширенный пакет. В него входят сведения о работниках и их образовании, средствах проектирования и отладки, помещениях, правах на документацию. Для обычных комплексов этого вида требуется заключение Минпромторга об отнесении продукции к промышленной продукции, не имеющей произведённых в России аналогов.
Нельзя заменить такое заключение письмом самого производителя «аналогов нет» или обзором конкурентов. Проверка отсутствия аналогов — отдельная установленная процедура.
По пункту 5(2) сведения о ПАК, включённом по указанному в нём варианту, вносятся на пять лет. Соответствие условию подпункта «в» пункта 1 приложения должно подтверждаться не позднее двух лет с даты включения и затем ежегодно. Эти сроки не следует распространять на все ПАК независимо от основания включения.
Какие документы собрать
Сначала зафиксируйте выбранный вариант проверки оборудования. После этого можно составлять полный перечень по соответствующему пункту Правил. Таблица ниже показывает назначение основных документов; специальные документы из пунктов 11(2)–11(4) добавляются по применимости.
| Блок | Что подготовить | Что сверить перед подачей |
|---|---|---|
| Состав ПО | Номера записей российского или евразийского реестра ПО, перечень программ в составе изделия | Названия, версии и фактическое использование совпадают |
| Аппаратная часть | Номера реестровых записей либо подтверждения специального варианта | Документы относятся к нужному оборудованию и исполнению |
| Совместимость | Приказы о проектировании и рабочих группах, ТЗ, программа и методика испытаний, протокол, акт и решения комиссии | Испытан тот состав комплекса, который заявляется |
| Эксплуатация | Описание функциональных характеристик и информация для использования ПАК | Специалист понимает, как установить, настроить и эксплуатировать изделие |
| Жизненный цикл | Порядок устранения неисправностей, совершенствования ПО, сведения о необходимом персонале | Обязанности распределены между реальными исполнителями |
| Производитель | Документы об отсутствии иностранного контроля | Проверены не только доли, но и права управления |
| Сервис | Документы о наличии уполномоченного сервисного центра в России | Подтверждены ремонт, послепродажное, гарантийное и постгарантийное обслуживание |
| Подписание | Документ о полномочиях представителя, если он требуется | Подписант вправе действовать от имени производителя |
Для специальных вариантов также существенны права на конструкторскую и технологическую документацию. Правила предусматривают достаточный объём таких прав для проектирования и производства и, в применимых случаях, срок не менее пяти лет. Исключения и состав документации нужно проверять по выбранному варианту, а не переносить из договора на обычную лицензию ПО.
Документы на иностранном языке представляются с надлежащим образом заверенным переводом на русский язык. Не заменяйте их кратким пересказом в пояснительной записке.
Как проверить совместимость на конкретном изделии
Предположим, компания готовит контроллер для управления производственной линией. В составе — вычислительный модуль, промышленный корпус и программное обеспечение. Это пример организации проверки, а не подтверждённый клиентский кейс.
Если программа есть в реестре, но номер записи оборудования относится к другой модели модуля, пакет ещё не согласован. Если испытания проводились с одной версией ПО, а в заявлении указана другая, нужно оценить влияние изменения и привести доказательства к заявленному составу. Простое исправление номера версии в протоколе не подтверждает новое испытание.
Разбор совместимости удобно вести по проверяемым операциям:
| Операция | Что фиксирует инженер | Какой вопрос закрывает результат |
|---|---|---|
| Запуск комплекса | Состав оборудования, версия ПО, условия запуска и результат | Работает ли заявленная конфигурация как единое изделие |
| Выполнение основной функции | Входные данные или сигнал, действие, ожидаемый и полученный результат | Выполняется ли функция из технического задания |
| Обработка отказа | Условия проверки, наблюдаемое поведение, восстановление | Соответствует ли поведение заявленным характеристикам |
| Обновление и обслуживание | Порядок действий, сохранение настроек, контроль после обновления | Можно ли поддерживать изделие по описанному процессу |
Это способ связать документы с реальными проверками, а не универсальная обязательная программа испытаний. Перечень испытаний определяется вашим изделием и применимыми требованиями. Производитель отвечает за фактические данные; консультант не может заменить отсутствующий результат правильной формулировкой.
Как выбрать класс и подать заявление
Для ПАК действует отдельный классификатор, утверждённый приказом Минцифры России от 31.01.2023 № 62. Класс определяется назначением и функциями комплекса. Нельзя взять код из классификатора программ только потому, что программная часть уже зарегистрирована.
Например, класс 02.01 описывает программно-аппаратные комплексы систем хранения данных. В описании перечислены конкретные функции: доступ к данным, объединение накопителей в логический пул, сохранение доступа при отказе части накопителей и другие характеристики. Наличие диска в изделии само по себе не означает соответствие этому классу.
Сопоставьте реальные функции с полным описанием выбранного класса и подтвердите их документацией. Решение о соответствии одному или нескольким классам принимает экспертный совет на основании представленных материалов.
Последовательность подачи:
- Проверьте состав заявления. Для ПАК пункт 10 отсылает к сведениям из подпунктов «в»–«л» пункта 4(1). Подготовьте сведения о комплексе и производителе, классе, оборудовании, ПО и основаниях его использования.
- Соберите пакет выбранного варианта. Пройдите по пунктам 11(1)–11(4) и приложению к Правилам, сохраняя связь каждого документа с соответствующим условием.
- Проверьте полномочия и подпись. Заявление подаётся производителем или уполномоченным лицом через электронные формы официального сайта оператора после идентификации и аутентификации. Нужна усиленная квалифицированная электронная подпись.
- Сохраните номер заявления. Он помогает отслеживать именно вашу подачу, замечания и ответы. Не считайте загрузку файлов решением о включении.
- Отвечайте на запросы с подтверждениями. При изменении сведений поясните, что исправлено и каким документом это подтверждается. Ответ также подписывается УКЭП.
- Проверьте результат в реестре. После положительного решения сверяйте запись о ПАК, название, производителя, состав сведений и класс.
Эта последовательность описывает установленный порядок. Названия кнопок, текущую доступность кабинета и требования к формату файлов проверяйте в самом кабинете перед отправкой. Пароли, закрытые ключи подписи и доступ к рабочим системам в общую форму обращения передавать не нужно.
Какие сроки учитывать
Срок подготовки зависит от состояния продукта. Получение недостающих документов на оборудование, оформление прав, испытания и организация обслуживания происходят до подачи и не входят в срок рассмотрения готового заявления.
| Этап по Правилам № 1236 | Срок и начало отсчёта |
|---|---|
| Проверка заявления на соответствие требованиям, пункт 16 | В течение пяти рабочих дней со дня поступления |
| Рассмотрение экспертным советом, пункт 21 | В течение 15 рабочих дней со дня регистрации заявления |
| Пояснения и документы по запросу, пункт 22 | В течение 20 рабочих дней со дня направления запроса; срок экспертизы приостанавливается на предусмотренный правилами период |
| Решение о включении при положительном заключении, пункт 25 | Не позднее десяти рабочих дней со дня утверждения заключения |
| Внесение сведений оператором, пункт 29 | Не позднее рабочего дня, следующего за днём решения |
Обещание «включение за 15 дней» подменяет весь процесс сроком одного этапа. При планировании поставки заказчику учитывайте подготовку, запросы и рабочие дни. Установленные этапы не дают основания обещать конкретную календарную дату положительного решения.
В бюджет подготовки могут входить работа инженеров и юристов, испытания, переводы, электронная подпись, недостающие права и документы, организация сервиса. Состав затрат зависит от выбранного варианта. Универсальную стоимость регистрации для любого ПАК из этих правил вывести нельзя; цену сопровождения определяют после оценки исходных материалов.
Что делать после включения
Назначьте ответственного за сведения о комплексе. Изменения названия, состава отражаемых в реестре характеристик и иных сведений из предусмотренного правилами перечня нельзя оставлять только во внутренней документации.
По пункту 30 об изменении сведений о ПАК из подпунктов «в»–«д», «ж»–«л» пункта 4(1) уведомляют оператора в течение пяти рабочих дней со дня вступления изменений в силу. Для изменения сведений о производителе действует заявление по пункту 30(1), также с пятидневным сроком подачи. Это разные процедуры; к ним прилагаются подтверждающие документы.
Если комплекс включён по варианту с пятилетним сроком, отдельно ведите календарь подтверждений из пункта 5(2). Не переносите на ПАК ежегодную отчётность, предусмотренную для самостоятельного ПО, без проверки объекта и пункта нормы.
Ошибки, которые стоит устранить до обращения:
- В документах и в поставке используются разные модели оборудования или версии ПО.
- В качестве подтверждения российского происхождения указано только свидетельство Роспатента.
- Проверены доли в компании, но не права иностранного лица определять решения.
- Обслуживание обещано в описании, но уполномоченный сервисный центр не подтверждён.
- Выбран специальный вариант оборудования без соответствующих заключений, лицензий или прав.
- Подготовлен список файлов, но нет результатов испытаний именно заявленной конфигурации.
С чего начать с GLS Expert
Для первичной оценки подготовьте название и назначение комплекса, перечень оборудования и программ, номера имеющихся реестровых записей, сведения о производителе и список готовой документации. Этого достаточно, чтобы обсудить состав дальнейшей проверки без передачи конфиденциального кода.
На странице включения в реестр российского ПО можно обратиться по программной части и документам на неё. Для комплекса с оборудованием объём работ нужно согласовать отдельно: испытания, промышленное подтверждение и сертификацию нельзя считать автоматически включёнными в сопровождение обычного ПО. Мы начнём с разграничения задач и необходимых исполнителей. Итоговое решение о включении принимает Минцифры.
Если основная проблема — программная документация, используйте подробный разбор её подготовки. При пробелах в происхождении кода сначала проверьте права на разработку.
