Реестр российского ПО 2026: что меняется для IT-компаний
Что меняется по сути ПП РФ от 28.11.2025 № 1937
Документ существенно ужесточает правила нахождения ПО в реестре российского ПО и делает реестровую запись важной не только для подтверждения происхождения, но и для подтверждения:
- совместимости с доверенными ОС;
- соответствия требованиям к доверенному ПО;
- корректной структуры владения правообладателя;
- прозрачности выручки и отдельных финансовых показателей;
- пригодности ПО для участия в гос- и квазигосзакупках.
Главный практический вывод:
реестр становится инструментом регулярного комплаенса, а не разовой регистрации.
Самые важные нововведения
1. Появляется новое требование по совместимости с доверенными ОС
Для включения и сохранения ПО в реестре вводится требование:
- ПО должно быть совместимо минимум с 2 операционными системами, соответствующими требованиям к доверенному ПО.
Исключения:
- если правообладатель ПО и правообладатель ОС входят в одну группу лиц;
- если ПО используется только в составе программно-аппаратного комплекса (ПАК).
Что это значит на практике:
- для многих компаний это будет новое техническое и продуктовое требование, а не просто бумажная формальность;
- совместимость нужно будет подтверждать документально;
- в реестр будут вноситься отдельные сведения о такой совместимости.
2. Если ПО совместимо только с 1 доверенной ОС в составе ПАК — ПАК надо включить в реестр
Если компания использует исключение и заявляет, что ПО совместимо только с одной доверенной ОС, потому что оно работает исключительно в составе ПАК, то:
- не позднее 6 месяцев с момента включения такого ПО в реестр нужно включить в реестр и сам ПАК.
Если этого не сделать, есть риск:
- исключения ПО из реестра.
Это одно из самых чувствительных изменений для компаний, у которых продукт поставляется как часть аппаратно-программного решения.
3. Для гос- и окологосударственных правообладателей вводится ограничение по внутригрупповой выручке
Новое требование касается ПО, правообладателями которого являются:
- госкорпорации;
- госкомпании;
- публично-правовые компании;
- иные организации, где доля прямого или косвенного участия государства, субъекта РФ или муниципалитета превышает 50%;
- а также организации, входящие в одну группу лиц с такими правообладателями.
Для них вводится правило:
- выручка от реализации ПО компаниям внутри одной группы лиц не должна превышать 30% общей выручки от реализации этого ПО за прошедший календарный год.
Это важное антиформальное ограничение:
реестр теперь ориентирован не только на происхождение ПО, но и на рыночность его коммерческого использования.
4. Меняется содержание подпункта «н»: убрали привязку к ссылке на сайт
Раньше подпункт «н» был завязан на:
- адрес страницы сайта, где размещены сведения.
Теперь из нормы убрали слова про сайт, и подпункт «н» касается уже самих сведений:
- о стоимости ПО;
- о порядке определения стоимости;
- либо о возможности использования на условиях открытой лицензии / иного безвозмездного лицензионного договора.
Практический смысл:
- формально акцент сместился с URL на содержание сведений;
- компаниям надо готовить не просто ссылку, а саму модель раскрытия информации по цене или бесплатному использованию.
5. Появляются новые сведения в реестре
В реестровую запись добавляются или меняются сведения о:
- совместимости ПО с операционными системами, соответствующими требованиям к доверенному ПО;
- соответствии ПО требованиям к доверенному ПО.
То есть в реестре теперь важно не только “что это российское ПО”, но и:
- на каких доверенных ОС оно работает;
- есть ли в записи отметка о его соответствии специальным требованиям.
6. Для заявителей увеличивается объем подтверждающих документов
При подаче на включение в реестр теперь нужно представлять документы, подтверждающие:
- соответствие новому требованию о совместимости с доверенными ОС;
- соответствие требованию по ограничению внутригрупповой выручки — для тех, на кого оно распространяется.
Иными словами, заявка становится более “доказательной”, а не только описательной.
7. Уточнены требования к структуре владения правообладателя
Уточнено, что российская коммерческая организация должна находиться под контролем РФ / субъекта / муниципалитета / граждан РФ / контролируемых ими лиц, при этом контроль описан через критерий:
- возможность определять решения за счет права прямо или косвенно распоряжаться более чем 50% голосов.
Практический эффект:
- корпоративную структуру будут смотреть строже и формальнее;
- сложные холдинговые схемы нужно заранее проверять на соответствие новой формулировке.
8. Для компаний с закрытыми сведениями в ЕГРЮЛ допускается подтверждение через аудитора
Если доступ к сведениям ЕГРЮЛ ограничен, соответствие требованиям по структуре владения может подтверждаться:
- аудиторской организацией.
Это важно для:
- компаний с ограниченным раскрытием данных;
- предприятий, связанных с чувствительными сферами.
9. Ежегодное уведомление до 1 июня становится еще важнее
Для ПО, уже включенного в реестр, сохраняется и усиливается ежегодная обязанность:
- не позднее 1 июня уведомлять оператора об изменении сведений по отдельным подпунктам, включая подпункт «н»,
- с указанием выручки за истекший календарный год.
Практически это означает:
- ежегодная кампания по актуализации сведений становится обязательным элементом комплаенса;
- компаниям нужно заранее собирать выручку и иные показатели за прошлый год.
10. Изменения реестровых сведений по совместимости будут вноситься после экспертного заключения
Сведения о совместимости с доверенными ОС вносятся:
- в течение 5 рабочих дней после утверждения экспертным советом заключения о совместимости.
Это означает, что компаниям надо планировать:
- не только подачу документов,
- но и прохождение экспертной процедуры.
11. Для закупок риск резко возрастает
Изменения в ПП РФ № 1875 означают, что при закупке ПО из позиции 146:
- если реестровая запись не содержит сведения о соответствии ПО требованиям к доверенному ПО,
- а у конкурента такая запись есть,
- заявка с вашим ПО может быть приравнена к заявке с иностранным ПО.
Для рынка это очень серьезно.
Фактически отсутствие нужной отметки в реестре может ухудшить позиции в закупке, даже если ПО формально российское.
12. Старые “дополнительные требования” отменены и встроены в 1236
Утратившим силу признано ПП РФ № 325 от 23.03.2017.
То есть требования к ПО теперь фактически консолидированы внутри обновленного режима ПП РФ № 1236.
Для юристов и комплаенса это плюс:
- регулирование становится более собранным в одном контуре;
- но пересмотреть внутренние правовые позиции все равно нужно.
3) Кого это коснется
В первую очередь
Всех правообладателей ПО, уже включенного в реестр российского ПО
Им нужно:
- актуализировать сведения;
- отслеживать новые поля;
- готовиться к ежегодному подтверждению данных;
- проверить, не затрагивает ли их требование по доверенным ОС.
Новых заявителей в реестр
Им придется:
- подавать больше подтверждающих документов;
- заранее продумывать совместимость с доверенными ОС;
- учитывать новые требования еще на этапе подготовки заявки.
Государственных и окологосударственных IT-компаний
Особенно затрагивает:
- компании с госучастием более 50%;
- компании одной группы лиц с такими структурами.
Для них критично:
- проверить внутригрупповую выручку;
- не допустить превышения порога 30%.
Производителей и поставщиков ПАК
Если ПО идет как часть ПАК:
- нужно отслеживать связку “ПО - доверенная ОС - ПАК -— реестр”;
- если используется исключение по одной ОС, ПАК придется включать в реестр в срок.
Вендоров, работающих с госзакупками и 223-ФЗ
Для них критично:
- наличие в реестровой записи сведений о соответствии требованиям к доверенному ПО;
- иначе появляется прямой закупочный риск проигрыша более “подготовленному” конкуренту.
Разработчиков по классам ПО, для которых требования вводятся поэтапно
То есть почти весь рынок, но по разному графику.
5) Что особенно важно для бизнеса
Самые чувствительные риски
- ПО есть в реестре, но не готово по доверенным ОС.
- Компания участвует в закупках, но в записи нет отметки о соответствии требованиям к доверенному ПО.
- Компания с госучастием не контролирует долю внутригрупповой выручки.
- В карточке реестра и в ежегодных уведомлениях устаревшие сведения.
- Используется исключение по одной ОС в составе ПАК, но ПАК потом не включается в реестр.
6) Чек-лист для IT-компании
☐ Проверить, включено ли ваше ПО уже в реестр российского ПО.
☐ Определить класс ПО и дату, с которой на него начнет распространяться требование по доверенным ОС.
☐ Проверить, участвуете ли вы в госзакупках / закупках по 223-ФЗ.
☐ Определить, с какими ОС из числа доверенных совместим продукт.
☐ Оценить, есть ли совместимость минимум с 2 такими ОС.
☐ Если совместимость только с 1 ОС - проверить, подпадаете ли под исключение:
- одна группа лиц с правообладателем ОС;
- использование только в составе ПАК.
☐ Если используете исключение по ПАК - поставить срок: включить ПАК в реестр не позднее 6 месяцев после включения ПО.
☐ Собрать документы, подтверждающие совместимость с доверенными ОС.
☐ Подготовить материалы для экспертного заключения.
☐ Проверить, нужны ли документы по внутригрупповой выручке.
☐ Для компаний с ограниченным доступом к ЕГРЮЛ - определить, нужен ли аудитор для подтверждения соответствия требованиям.
☐ Проанализировать цепочку владения и контроля.
☐ Убедиться, что структура соответствует критерию контроля через более чем 50% голосов.
☐ Для компаний с госучастием - выделить контур группы лиц для целей расчета выручки.
☐ Для компаний с госучастием более 50% — рассчитать долю выручки от продаж внутри группы лиц.
☐ Убедиться, что она не превышает 30% общей выручки от реализации этого ПО за прошлый год.
☐ Зафиксировать методику расчета и ответственных.
☐ Проверить подпункт «н»: сведения о стоимости ПО / порядке ее определения / открытой лицензии.
☐ Убедиться, что информация подготовлена в содержательной форме, а не только как ссылка на сайт.
☐ Проверить, требуется ли обновление сведений о совместимости и соответствии требованиям к доверенному ПО.
☐ Назначить ответственного за ежегодное уведомление до 1 июня.
☐ Собирать выручку по продукту за прошлый календарный год заранее.
☐ Проверить все сведения, которые подлежат ежегодному обновлению.
☐ Встроить эту обязанность в календарь юристов, финансового блока и продуктовой команды.
☐ Проверить, содержит ли реестровая запись сведения о соответствии ПО требованиям к доверенному ПО.
☐ Если компания идет в закупки по позиции 146 - считать это обязательным приоритетом.
☐ Обновить тендерные шаблоны и инструкции для отдела продаж.
☐ Назначить единый owner-процесс: юрист + продукт + архитектор + финансы + тендерный блок.
☐ Сделать внутренний реестр обязательств по каждому продукту.
☐ Подготовить дорожную карту до 2028 года по классам ПО.
Для IT-компаний это постановление означает переход от формального “включения в реестр” к постоянному режиму подтверждения соответствия: по продуктовой архитектуре, совместимости с доверенными ОС, структуре владения, финансовым показателям и закупочной пригодности. Самые уязвимые зоны - совместимость с доверенными ОС, ежегодное обновление сведений до 1 июня, внутригрупповая выручка у госкомпаний и наличие нужной отметки в реестре для участия в закупках.
