IT-компании попросили Минцифры смягчить новые требования для продуктов, уже включённых в реестр российского софта, и тех, что планируют туда попасть. Это следует из писем Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) и Ассоциации крупнейших потребителей ПО и оборудования (КП ПОО) в адрес Минцифры.
В конце 2024 года Минцифры опубликовало проект постановления правительства, в котором изложены определённые требования. Согласно этому документу, государственным компаниям будет запрещено добавлять свой софт в реестр с 1 июня 2025 года. Исключением станут случаи, когда у программного обеспечения нет аналогов или имеется высокий спрос на него. При этом доля продаж аффилированным лицам не должна превышать 30%.
Минцифры также предложило вносить в реестр только тот софт, который соответствует определённым критериям:
совместимость с микропроцессором из реестра Минпромторга;
с 2028 года — совместимость как минимум с двумя такими процессорами;
для компьютеров и ноутбуков — совместимость с двумя российскими операционными системами общего назначения;
для программно-аппаратных комплексов — совместимость с одной операционной системой общего назначения.
Включение софта в реестр имеет большое значение для разработчиков, поскольку они получают возможность платить налог на прибыль по ставке 3%, а страховые взносы — 7,6%. Также софт из реестра может продаваться без НДС и претендовать на другие льготы.
АПКИТ в своём письме просит отложить на 5–7 лет требование о совместимости программного обеспечения с российскими процессорами. В реестре Минпромторга на данный момент есть только один процессор — «Эльбрус-16С». Однако он не поддерживает языки программирования, которые используются российскими разработчиками для создания софта по защите от кибератак. Кроме того, производительность «Эльбрус-16С» значительно ниже, чем у Intel Core i7, даже если сравнивать с бытовыми моделями процессоров.
Согласно письму, на базе «Эльбрус-16С» невозможно создать средства информационной безопасности, которые соответствовали бы требованиям субъектов критической информационной инфраструктуры, включая сети связи и информационные системы в государственных органах, энергетических, финансовых, транспортных и других компаниях. То же касается системно значимых и крупнейших компаний, в том числе с государственным участием.
В АПКИТ также подчёркивают, что требование о совместимости программного обеспечения в составе программно-аппаратного комплекса с одной российской операционной системой «не имеет практического смысла».
Поясняется, что программное обеспечение для такого устройства изначально разрабатывается под конкретное оборудование, они функционируют вместе под одним серийным номером. По мнению директора департамента индустриальных ПАК производителя Fplus Ильи Левчука, обеспечить совместимость программного обеспечения с оборудованием в составе программно-аппаратного комплекса сложнее и дороже, чем просто с оборудованием из реестра Минпромторга.
Председатель ассоциации КП ПОО Рената Абдулина отметила, что новые требования к российскому программному обеспечению могут привести к исключению из реестра решений, которые используются в информационных системах и особо значимых проектах. Чтобы обеспечить совместимость с двумя операционными системами, придётся полностью пересмотреть архитектуру программного обеспечения, которое сейчас разрабатывается госкомпаниями и может претендовать на включение в реестр.
Президент ГК InfoWatch Наталья Касперская, напротив, поддерживает ужесточение критериев для софта в реестре. По её мнению, это убережёт реестр от «слабых, мусорных» программных продуктов. «Требование о совместимости с двумя российскими операционками мы не считаем избыточным. В адаптации продукта нет ничего сложного или трудоемкого», — отметила Касперская.
Представитель Минцифры сказал РБК, что новые правила не направлены на исключение компаний из реестра и не приведут к этому. Он уточнил, что для приведения программного обеспечения в соответствие с новыми требованиями предусмотрен переходный период, в том числе для продуктов, уже находящихся в реестре. По его словам, зрелые решения из реестра по отдельным классам (операционные системы, системы управления базами данных, офисное ПО, антивирусы) смогут пройти проверку на эти требования добровольно. Несоответствие дополнительным критериям не приведёт к исключению из реестра, но и не даст преимущества при госзакупках. В то же время представитель министерства отметил, что сейчас проект дорабатывается с учётом мнения отрасли и заинтересованных ведомств.
