Российским программам предложили подтверждать повышенный уровень безопасности отдельной экспертизой, причем проверка затронет не только готовый продукт, но и процесс разработки. Минцифры опубликовало проект требований к доверенному ПО и вынесло документ на общественное обсуждение.
Одним из ключевых условий станет отсутствие известных неустраненных уязвимостей. Разработка, хранение исходного кода и сборка программы должны проходить в контролируемой среде на территории России. Минцифры также требует поддерживать актуальные сведения о компонентах продукта, обеспечивать техническую поддержку пользователей в стране и публиковать информацию об обновлениях.
Доверенное ПО должно быть совместимо с российскими браузерами и средствами электронной подписи. Дополнительные требования предусмотрены для отдельных классов программ, включая операционные системы, системы управления базами данных, офисные программы, браузеры, почтовые и коммуникационные приложения, а также PLM-системы для управления жизненным циклом продукции.
Получение статуса останется добровольным. Разработчик сможет подать заявку и пройти экспертизу в центре тестирования, аттестованном Минцифры. Действующие правила проверки отводят центру до 30 рабочих дней на экспертизу. При положительном заключении Минцифры направляет предложение о включении программы в перечень на рассмотрение Правительственной комиссии по цифровому развитию.
Отдельного реестра продуктов с нуля создавать не потребуется. Соответствие требованиям будет отмечаться непосредственно в записи реестра российского ПО или в перечне российских программ, разработанных и используемых компаниями для собственных нужд. Статус доверенного ПО действует три года, после чего правообладателю потребуется снова подтвердить соответствие требованиям.
Практическое значение новой отметки выходит за рамки информационной безопасности. С 1 марта 2026 года правила национального режима в закупках уже предусматривают приоритет доверенного ПО. Если в закупке по 44-ФЗ или 223-ФЗ участвует подходящая программа с отметкой о соответствии требованиям, заявки с российским или евразийским ПО без такой отметки приравниваются к предложениям иностранного программного обеспечения.
Правительство утвердило порядок формирования перечня доверенного ПО еще в ноябре 2025 года, а правила заработали с первого марта 2026 года. Новый проект Минцифры конкретизирует требования безопасности, по которым центры тестирования смогут проверять программы. Для разработчиков проверка становится способом подтвердить защищенность продукта и одновременно получить более сильную позицию в государственных и корпоративных закупках, где применяется национальный режим.
