При создании отечественных программно-аппаратных комплексов (ПАК), серверов, систем хранения данных (СХД), контроллеров АСУ ТП и телекоммуникационного оборудования разработчики сталкиваются с необходимостью подтверждения российского происхождения программного обеспечения без графической оболочки (Headless software, backend-микросервисы, консольные утилиты, микропрограммы BIOS/UEFI, драйверы, встроенное микропрограммное обеспечение Firmware и библиотеки API).
Правовой статус такого ПО имеет решающее значение для получения высшего уровня локализации по Постановлению Правительства РФ № 719 и Постановлению Правительства РФ № 878, а также для начисления баллов в Едином реестре российской радиоэлектронной продукции (РРЭП в ГИСП). Без подтвержденных прав на встроенное ПО оборудование не может получить статус продукции 1-го уровня в государственных закупках по 318-ФЗ и ПП РФ № 1875. Эксперты центра FindCert подготовили руководство по включению Headless-ПО в Реестр Минцифры РФ (ПП РФ № 1236) и его защите перед Минпромторгом.
Двухуровневый контур: Реестр Минцифры и Реестр Минпромторга
Для использования ПО без графического интерфейса в качестве доказательной базы локализации «железа» требуется последовательное прохождение двух процедур:
| Реестр | Орган управления | Нормативный акт | Роль ПО без оболочки | Что дает заявителю |
|---|---|---|---|---|
| Единый реестр российских программ для ЭВМ и БД | Минцифры России (Экспертный совет) | Постановление Правительства РФ от 16.11.2015 № 1236 | Первичная регистрация Headless-сервиса, BIOS, контроллерного ПО как самостоятельного программного продукта. | Освобождение от НДС (0% по ст. 149 НК РФ), подтверждение исключительных прав у резидента РФ, допуск к закупкам софта. |
| Реестр российской радиоэлектронной / промышленной продукции | Минпромторг России (ГИСП) + ТПП РФ | Постановления Правительства РФ № 719, № 878, № 1875 | Учет зарегистрированного в Минцифры ПО в составе аппаратной платформы (материнская плата, сервер, СХД, роутер). | Присвоение максимальных баллов локализации, статус продукции 1-го уровня (нацрежим «второй лишний», 15% преференция по 44-ФЗ/223-ФЗ). |
Особенности подтверждения функционала ПО без GUI в Экспертном совете Минцифры
Главная сложность при регистрации Headless-систем, BIOS/UEFI и драйверов — демонстрация их работоспособности экспертам Минцифры и Центра компетенций по импортозамещению в сфере ИКТ (ЦКИКТ), которые проводят обязательную экспертизу заявки. Поскольку визуальный графический интерфейс отсутствует, экспертам предоставляются следующие материалы:
Документированный REST / gRPC API / CLI интерфейс: Подробная документация с описанием командной строки, синтаксиса команд, формата входных и выходных данных (JSON/XML/ProtoBuf), сценариев вызова и кодов ответов (Swagger / OpenAPI);
Видеозапись демонстрации сборки и работы (скринкаст): Видеофайл, показывающий процесс компиляции исходного кода из репозитория, запуск демона/службы в терминале Linux, выполнение автоматических тестов (unit-tests / integration-tests) и отклики в лог-файлах (journalctl / syslog);
Удаленный доступ для тестирования: Предоставление защищенного SSH-доступа к тестовому стенду или виртуальной машине для независимой проверки экспертом функциональности программного обеспечения;
Комплект документации жизненного цикла: Оформленный по ГОСТ 19 (ЕСПД) или ГОСТ Р 56939-2016 комплект: Техническое задание (ТЗ), Описание программы, Руководство системного программиста, Руководство оператора, Программа и методика испытаний (ПМИ).
Требования к технологической независимости ПО
В соответствии с правилами Минцифры (ПП РФ № 1236) программное обеспечение без оболочки должно обладать полной цифровой независимостью:
Исключительные права: 100% исключительных прав принадлежат российской коммерческой организации (доля иностранных участников менее 50%) или гражданину РФ, права учтены на счете 04 НМА;
Свобода от санкционных Open-Source лицензий: Отсутствие в коде компонентов под несвободными лицензиями или лицензиями, запрещающими использование на территории РФ;
Автономная сборка: Процесс сборки ПО из исходных кодов не должен зависеть от зарубежных серверов, закрытых облачных сервисов или репозиториев (все зависимости должны быть зеркалированы на серверах в РФ);
Совместимость с отечественными ОС: Для серверных утилит и демонов — подтвержденная совместимость с ОС Astra Linux, РЕД ОС, Альт Линукс.
Интеграция софта в реестр Минпромторга (ПП РФ № 719 / 878)
После получения реестрового номера в Реестре ПО Минцифры разработчик подает комплект в ТПП РФ и Минпромторг для подтверждения локализации радиоэлектронного изделия:
В экспертную комиссию ТПП передается выписка из реестра Минцифры с указанием реестрового номера;
Предоставляется КД на устройство с указанием контрольных сумм (хэшей SHA-256) прошивок и BIOS;
Эксперт ТПП при выездном аудите проверяет процесс прошивки плат на производственной линии предприятия.
Услуги FindCert по регистрации ПО и ПАК
Специалисты компании FindCert обеспечивают сквозное юридическое и техническое сопровождение включения софта и ПАК в государственные реестры:
Аудит архитектуры Headless-ПО, BIOS, Firmware на соответствие критериям Минцифры;
Разработка полного комплекта технической документации по ГОСТ 19 (ЕСПД) и ГОСТ Р 56939;
Подготовка скринкастов, сценариев тестирования и организация тестовых стендов для экспертов ЦКИКТ;
Сопровождение заявки в Экспертном совете Минцифры до внесения в реестр ПП РФ № 1236;
Синхронизация софта с аппаратной частью для получения максимальных баллов в реестрах Минпромторга (ПП РФ № 719 / 878).
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
