Постановление Правительства РФ №1236 устанавливает жесткие правила игры для тех, кто хочет называть свой продукт «российским». С каждым годом эти правила ужесточаются в сторону реального, а не номинального импортозамещения. Просто перерегистрировать компанию в РФ недостаточно. Реестр отечественного ПО требования предъявляет как к юридической чистоте актива, так и к его «технологической независимости». Глубокое понимание этих критериев необходимо до подачи заявки, иначе отказ гарантирован.
Реестр отечественного ПО требования — это многоуровневая система фильтров. Регулятор проверяет не только конечного бенефициара компании, но и исходный код, используемые библиотеки, серверную инфраструктуру и даже гражданство сотрудников техподдержки. Цель проверки — убедиться, что ни один зарубежный вендор или государство не может удаленно отключить или ограничить работу программы.
Юридические и корпоративные требования
Первый барьер — структура владения. Заявителем может быть только российская коммерческая или некоммерческая организация (за исключением организаций с госучастием, для которых есть нюансы), или гражданин РФ.
Ключевые моменты:
- Контроль. Суммарная доля прямого или косвенного участия граждан РФ или российских организаций (без иностранного участия) должна превышать 50%. Это значит, что если у вас инвестор с Кипра владеет 51% долей, путь в реестр закрыт.
- Исключительные права. Компания должна владеть исключительным правом на ПО на территории всего мира и на весь срок действия авторского права. Лицензионные права (даже исключительная лицензия) не подходят.
- Выплаты за рубеж. Сумма выплат по лицензионным договорам иностранным лицам за компоненты ПО не должна превышать 30% от выручки за это ПО. Это защита от «переклейки шильдиков».
Технологический суверенитет и стек
Самые сложные требования касаются «начинки» продукта. Эксперты проверяют софт на наличие компонентов, правообладателями которых являются компании из недружественных стран.
Запрещено использовать:
- Проприетарные СУБД (Microsoft SQL Server, Oracle, IBM DB2). Разрешены PostgreSQL, ClickHouse, Tarantool.
- Серверы приложений и среды исполнения, требующие платных зарубежных лицензий (например, проприетарные версии Java от Oracle).
- Зависимости от зарубежных облачных сервисов. Если ваше ПО работает только на Amazon AWS и использует их нативные сервисы (Lambda, S3), в реестр его не пустят. Оно должно разворачиваться на российской инфраструктуре (Yandex Cloud, VK Cloud) или собственных серверах.
Требования к разработке и сопровождению
Минцифры внимательно следит за тем, где физически находится центр управления продуктом.
Реестр отечественного ПО требования предписывают:
- Локализация. Гарантийное обслуживание, техническая поддержка и модернизация ПО должны осуществляться российской организацией или гражданами РФ.
- Персонал. Сотрудники, имеющие доступ к исходному коду и инфраструктуре разработки, должны находиться на территории Российской Федерации. Это создает сложности для команд с релокантами, требуя юридически грамотного оформления доступа.
- Хранение кода. Исходные тексты и средства сборки должны находиться на серверах в пределах РФ.
Специфика для ПАК (Программно-аппаратных комплексов)
Недавно в реестр разрешили вносить ПАКи. Для них требования еще жестче: помимо софта, проверяется вхождение оборудования в Реестр радиоэлектронной продукции Минпромторга и соответствие классификаторам.
Соблюдение всех критериев требует кропотливой подготовительной работы. Мы проводим предварительный аудит, который имитирует проверку Экспертным советом. Мы анализируем уставные документы, лицензии на компоненты (MIT, Apache, GPL) и договоры с разработчиками, чтобы выявить несоответствия до того, как они станут причиной официального отказа.
- Юридическая помощь в решении проблемных ситуаций
- Консультации юриста онлайн проводятся Пн-Пт, с 10:00 до 18:00 часов