Проект

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ

от ____ ____________ 2025 г. № _____

О доверенных российских программах для электронных вычислительных машин и баз данных

Правительство Российской Федерации постановляет:
1.	Утвердить прилагаемые: 
Правила формирования и ведения перечня доверенных российских программ для электронных вычислительных машин и баз данных;
Требования к доверенным российским программам для электронных вычислительных машин и баз данных.
2.	Настоящее постановление вступает в силу с 1 марта 2026 г., за исключением пунктов 30-49 Правил формирования и ведения перечня доверенных российских программ для электронных вычислительных машин и баз данных, утвержденных настоящим постановлением, которые вступают в силу с момента официального опубликования. 

Утверждены
постановлением Правительства
Российской Федерации
от   2025 г. №

ПРАВИЛА
формирования и ведения перечня доверенных российских программ для электронных вычислительных машин и баз данных

I.	Общие положения

1.	Настоящие Правила определяют порядок формирования и ведения перечня доверенных российских программ для электронных вычислительных машин и баз данных (далее – перечень доверенного программного обеспечения).
2.	Под программным обеспечением в настоящих Правилах понимается программа для электронных вычислительных машин и база данных;
3.	Перечень доверенного программного обеспечения ведется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (далее – уполномоченный орган), в электронном виде с использованием федеральной государственной информационной системы «Реестры программ для электронных вычислительных машин и баз данных».
4.	В перечень доверенного программного обеспечения включаются сведения о программном обеспечении, соответствующем требованиям к доверенным российским программам для электронных вычислительных машин и базам данных, утвержденным постановлением от __ № _ «О доверенных российских программах для электронных вычислительных машин и баз данных» (далее – требования к доверенному программному обеспечению). 
5.	Подтверждением включения сведений о программном обеспечении в перечень доверенного программного является наличие соответствующего признака в реестровой записи в едином реестре российских программ для электронных вычислительных машин и баз данных (далее – реестр российского программного обеспечения) или записи в перечне российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами (далее – перечень программного обеспечения для собственных нужд).
6.	Заявление о включении сведений о программном обеспечении в перечень доверенного программного обеспечения (далее – заявление о включении сведений), обращение о несоответствии программного обеспечения требованиям к доверенному программному обеспечению (далее – обращение о несоответствии требованиям) и заявление об исключении сведений о программном обеспечении из перечня доверенного программного обеспечения (далее – заявление об исключении сведений) и прилагаемые к ним документы и материалы представляются в уполномоченный орган в форме электронных документов посредством заполнения соответствующих электронных форм, размещенных на официальном сайте оператора реестра российского программного обеспечения в информационно-телекоммуникационной сети «Интернет» (далее соответственно – оператор реестра, официальный сайт). 
Электронные документы, формируемые на официальном сайте в соответствии с абзацем первым настоящего пункта, подписываются усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью физического лица (в том числе, действующего на основании доверенности от имени юридического лица или индивидуального предпринимателя), сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке.
7.	Экспертиза программного обеспечения на соответствие требованиям к доверенному программному обеспечению осуществляется аттестованными уполномоченным органом центрами тестирования программного обеспечения. 

II.	Порядок включения сведений о программном обеспечении в перечень доверенного программного обеспечения 

8.	Заявление о включении сведений представляется в уполномоченный орган правообладателем (лицом, уполномоченным всеми правообладателями) программного обеспечения (далее – заявитель). 
В случае если исключительное право на программное обеспечение принадлежит Российской Федерации, субъекту Российской Федерации, муниципальному образованию, заявление о соответствии дополнительным требованиям представляется федеральным органом исполнительной власти, исполнительным органом субъекта Российской Федерации, органом местного самоуправления или организацией, осуществляющей управление (распоряжение) таким правом.
9.	Заявление о включении сведений должно содержать следующие сведения: 
а) номер реестровой записи из реестра российского программного обеспечения или номер записи из перечня программного обеспечения для собственных нужд); 
б) дату формирования реестровой записи;
в) наименование программного обеспечения;
г) предыдущие и (или) альтернативные названия программного обеспечения (при наличии);
д) код (коды) продукции в соответствии с Общероссийским классификатором продукции по видам экономической деятельности;
е) сведения о правообладателях программного обеспечения;
ж) класс программного обеспечения;
з) адрес электронной почты и номер телефона, по которым осуществляется связь с заявителем.
10.	К заявлению о включении сведений должен быть приложен документ, подтверждающий полномочия лица, подписавшего заявление, на осуществление действий от имени правообладателя (правообладателей) программного обеспечения (не требуется, если заявление подписано правообладателем, являющимся гражданином Российской Федерации, или лицом, имеющим право без доверенности действовать от имени правообладателя, являющегося юридическим лицом, согласно сведениям, внесенным в Единый государственный реестр юридических лиц);
11.	Уполномоченный орган в течение рабочего дня со дня получения заявления о включении сведений регистрирует заявление, информирует об этом заявителя по адресу электронной почты, указанному в заявлении. 
В случае непредоставления документа, предусмотренного пунктом 10 настоящих Правил уполномоченный орган отказывает в регистрации заявления о включении сведений и информирует об этом заявителя по адресу электронной почты, указанному в заявлении с указанием причин отказа.
После устранения причин, заявитель вправе повторно подать заявление о включении сведений в порядке, установленном настоящими Правилами.
12.	В срок не позднее рабочего дня, следующего за днем регистрации заявления о включении сведений, оператор реестра размещает заявление в открытом доступе на официальном сайте с обезличиванием содержащихся в заявлении персональных данных (при наличии).
13.	Заявитель в течение 15 рабочих дней выбирает центр тестирования и заключает договор на проведение экспертизы программного обеспечения на соответствие требованиям к доверенному программному обеспечению. 
В случае незаключения договора в срок предусмотренный абзацем первым настоящего пункта, заявление закрывается, и оператор реестра информирует об этом заявителя по адресу электронной почты, указанному в заявлении о включении сведений.
14.	Экспертиза соответствия программного обеспечения требованиям к доверенному программному обеспечению осуществляется на основании договоров между правообладателем программного обеспечения и центрами тестирования. 
15.	Центр тестирования осуществляет экспертизу программного обеспечения в течение 30 рабочих дней со дня заключения договора, предусмотренного пунктом 13 настоящих Правил.
По результатам экспертизы программного обеспечения центр тестирования утверждает экспертное заключение, которое должно содержать выводы о соответствии или несоответствии программного обеспечения требованиям к доверенному программному обеспечению. К экспертному заключение прикладывается протокол тестирования, который должен содержать
дату составления протокола тестирования;
наименование программного обеспечения;
сведения о правообладателях программного обеспечения;
порядковый номер реестровой записи из реестра российского программного обеспечения или перечня программного обеспечения для собственных нужд и дата формирования реестровой записи;
класс программного обеспечения;
содержание требования к доверенному программному обеспечению;
результат проверки соответствия («Соответствует» или «Не соответствует»);
обоснование несоответствия (замечания) по каждому требованию.
16.	Уполномоченный орган в течение 15 рабочих дней с даты утверждения экспертного заключения направляет на рассмотрение в президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее – президиум Правительственной комиссии) предложения о включении сведений о программном обеспечении в перечень доверенного программного обеспечения, в случае, если экспертное заключение содержит вывод о соответствии программного обеспечения требованиям к доверенному программному обеспечению.
В случае если экспертное заключение содержит вывод о несоответствии программного обеспечения требованиям к доверенному программному обеспечению уполномоченный орган отказывает во включении сведений о программном обеспечении в перечень доверенного программного обеспечения.
Оператор реестра в срок не позднее рабочего дня, следующего за принятия уполномоченным органом решения об отказе во включении сведений о программном обеспечении в перечень доверенного программного обеспечения, информирует об этом заявителя. 
17.	Решение президиума Правительственной комиссии, приятное по результатам рассмотрения предложения о включении или не включении сведений о программном обеспечении в перечень доверенного программного обеспечения, уполномоченный орган направляет оператору реестра посредством официального сайта. 
18.	Оператор реестра в срок не позднее рабочего дня, следующего за днем получения решения президиума Правительственной комиссии о включении сведений о программном обеспечении в перечень доверенного программного обеспечения включает сведения о программном обеспечении в перечень доверенного программного обеспечения.
19.	Оператор реестра в срок не позднее рабочего дня, следующего за днем получения решения президиума Правительственной комиссии о включении либо об отказе во включении программного обеспечения в перечень доверенного программного обеспечения, информирует о соответствующем решении заявителя по адресу электронной почты, указанному в заявлении о включении сведений.
20.	Сведения о программном обеспечении вносятся в перечень доверенного программного обеспечения сроком на 3 года. 
Для целей подтверждения соответствия программного обеспечения требованиям к доверенному программному обеспечению правообладатель программного обеспечения должен не ранее чем за 3 месяца до даты окончания срока, предусмотренного абзацем первым настоящего пункта, представить новое заявление о включении сведений.

III.	Порядок исключений сведений о программном обеспечении и перечня доверенного программного обеспечения 

21.	Оператор реестра исключает сведения о программном обеспечении из перечня доверенного программного обеспечения на основании:
заявления об исключении сведений от правообладателя программного обеспечения;
решений президиума Правительственной комиссии в соответствии с проведенной проверкой обращения о несоответствии требованиям к доверенному программному обеспечению;
по истечении трех лет с даты включения сведений о программном обеспечении в перечень доверенного программного обеспечения.
22.	Обращение о несоответствии требованиям должно содержать указание на конкретные обстоятельства, свидетельствующие о несоответствии программного обеспечения требованиям к доверенному программному обеспечению, и документальное подтверждение таких обстоятельств.
23.	Уполномоченный орган в течение 5 рабочих дней со дня получения обращения о несоответствии требованиям проводит проверку представленных документов и сведений. Уполномоченный орган регистрирует обращение, информирует об этом заявителя по адресу электронной почты, указанному в обращении и направляет обращение в центр тестирования посредством официального сайта. 
В случае отсутствия документов, подтверждающих несоответствие программного обеспечения требованиям к доверенному программному обеспечению, уполномоченный орган отказывает в регистрации обращения о несоответствии требованиям и информирует об этом заявителя по адресу электронной почты, указанному в обращении с указанием причин отказа.
После устранения причин, заявитель вправе повторно подать обращение о несоответствии требованиям в порядке, установленном настоящими Правилами.
24.	Центр тестирования рассматривает обращение о несоответствии требованиям в течение 30 рабочих дней со дня регистрации обращения уполномоченным органом.
По результатам рассмотрения обращения о несоответствии требованиям центр тестирования утверждает экспертное заключение, которые должно содержать информацию, предусмотренную пунктом 15 настоящих Правил.
25.	При рассмотрении обращения о несоответствии правообладателю программного обеспечения направляется запрос о представлении в течение 20 рабочих дней соответствующих пояснений, документов и (или) материалов. Направление запроса осуществляется посредством заполнения соответствующих электронных форм, размещенных на официальном сайте.
Исчисление срока, предусмотренного абзацем первым пункта 24 настоящих Правил, приостанавливается со дня направления указанного запроса до дня получения от правообладателя программного обеспечения запрошенных пояснений и (или) документов либо до дня истечения срока, предусмотренного абзацем первым настоящего пункта.
Ответ на запрос о предоставлении пояснений, документов и (или) материалов представляется правообладателем программного обеспечения посредством заполнения соответствующих электронных форм, размещенных на официальном сайте, с приложением запрошенных документов и материалов.
26.	Уполномоченный орган в течение 10 рабочих дней со дня получения экспертного заключения от центра тестирования направляет на рассмотрение в президиум Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности предложения об исключении сведений о программе из перечня доверенного программного обеспечения, в случае если экспертное заключение содержит вывод о несоответствии программного обеспечения данных требованиям к доверенному программному обеспечению.
В случае если экспертное заключение содержит вывод о соответствии программного обеспечения требованиям к доверенному программному обеспечению. Уполномоченный орган принимает решение об отказе в исключении сведений о программном обеспечении из перечня доверенного программного обеспечения. 
Оператор реестра в срок не позднее рабочего дня, следующего за принятия уполномоченным органом решения о об отказе в исключении сведений о программном обеспечении из перечня доверенного программного обеспечения, информирует об этом заявителя. 
27.	Оператор реестра в срок не позднее рабочего дня, следующего за днем получения решения Президиума Правительственной комиссии об исключении сведений о программном обеспечении из перечня доверенного программного обеспечения, исключает сведения о программном обеспечении из перечня доверенного программного обеспечения и информирует об этом правообладателя программного обеспечения. 
28.	Оператор реестра в срок не позднее рабочего дня, следующего за днем получения решения президиума Правительственной комиссии об отказе в исключении сведений о программном обеспечении из перечня доверенного программного обеспечения, информирует о соответствующем решении заявителя по адресу электронной почты, указанному в заявлении о включении сведений.
29.	Оператор реестра в срок не позднее рабочего дня, следующего за днем получения заявления об исключении сведений исключает сведения о программном обеспечении из перечня доверенного программного обеспечения и информирует о об этом правообладателя программного обеспечения. 

IV.	Порядок аттестации центров тестирования

30.	Центр тестирования должен соответствовать следующим требованиям: 
а) сведения о центре тестирования должны быть включены в реестр аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий;
б) в состав центра тестирования, входит не менее одного из следующих структурных подразделений:
испытательная лаборатория или инжиниринговый центр, оказывающий инженерно-консультационные услуги по подготовке процесса разработки и реализации программного обеспечения, соответствующий ГОСТ Р 57306-2016 «Национальный стандарт Российской Федерации Инжиниринг. Терминология и основные понятия в области инжиниринга» утвержденный и введенный в действие приказом Федерального агентства по техническому регулированию и метрологии от 30 ноября 2016 г. № 1907-ст;
испытательный полигон, обеспечивающий использование технологий цифрового моделирования и цифровых (виртуальных) испытаний, разработку и применение цифровых (виртуальных) испытательных стендов;
в) наличие испытательного стенда, необходимого для проведения экспертизы программного обеспечения;
г) в штате центра тестирования состоит не менее 10 работников, имеющих высшее образование в сфере информационных технологий;
д) наличие не менее трех лет опыта работы в сфере информационных технологий;
е) размер чистых активов, рассчитанный на основании бухгалтерской (финансовой) отчетности на последнюю отчетную дату, составляет не менее десяти миллионов рублей;
ж) наличие договора страхования ответственности за недостоверность или необъективность результатов исследований (испытаний) и измерений (ответственности за причинение убытков при осуществлении деятельности по проверке соответствия программ для электронных вычислительных машин и баз данных дополнительным требованиям к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных) со страховой суммой не менее десяти миллионов рублей в год.
31.	Ведение перечня аттестованных центров тестирования (далее – перечень) осуществляется уполномоченным органом в электронном виде на официальном сайте. 
32.	Для каждой записи, формируемой в перечне, указывается следующая информация:
а) порядковый номер записи;
б) полное наименование юридического лица Российской Федерации, основной государственный регистрационный номер юридического лица, идентификационный номер налогоплательщика;
в) адрес страницы сайта центра тестирования в сети «Интернет»
33.	Для аттестации центра тестирования и включения сведений о нем в перечень центр тестирования направляет в уполномоченный орган заявление о включении сведений о центре тестирования в перечень (далее – заявление о включении в перечень), с приложением документов (либо их копий), подтверждающих соответствие центра тестирования требованиям пункта 30 настоящих Правил, а также информацию о стоимости проведения проверки программного обеспечения на соответствие требованиям к доверенному программному обеспечению или порядок ее определения.
34.	Заявление о включении в перечень должно содержать следующие сведения:
а) сведения, предусмотренные подпунктами «б» - «в» пункта 32 настоящих Правил;
б) адрес электронной почты и номер телефона, по которым осуществляется связь с представителем организации;
в) декларация (заверение) о соответствии центра тестирования требованиям, установленным пунктом 30 настоящих Правил;
г) декларация (заверение) о достоверности сведений, содержащихся в заявлении.
35.	К заявлению о включении в перечень должен быть приложен протокол заседания индустриальных центров компетенций по замещению зарубежных отраслевых цифровых продуктов и решений, включая программно-аппаратные комплексы, в ключевых отраслях экономики (далее – ИЦК) о согласовании включения центра тестирования в перечень.
36.	Общий срок рассмотрения уполномоченным органом заявления о включении в перечень не может превышать 50 рабочих дней со дня подачи заявления организацией.
37.	При выявлении факта наличия в заявлении о включении в перечень, и (или) в прилагаемых к нему документах, и (или) в материалах недостоверных и (или) недостаточных сведений уполномоченный орган направляет запрос центру тестирования об истребовании соответствующих пояснений по адресу электронной почты, указанному в заявлении, с указанием срока представления ответа, который составляет не менее 3 рабочих дней. Исчисление срока, предусмотренного пунктом 36 настоящих Правил, приостанавливается со дня направления уполномоченным органом указанного в абзаце первом настоящего пункта запроса до дня получения от организации запрошенных пояснений и (или) документов либо до дня истечения срока, предусмотренного абзацем первым настоящего пункта.
38.	Центр тестирования, представляющий пояснения и (или) документы по запросу, предусмотренному пунктом 37 настоящих Правил, вправе одновременно с пояснениями дополнительно представить в уполномоченный орган документы, которые не были запрошены, но свидетельствуют об отсутствии в заявлении о включении и прилагаемых к нему документах недостоверных сведений.
39.	Для целей проведения аттестации центров тестирования уполномоченным органом может привлекаться экспертная организация в порядке, предусмотренном законодательством Российской Федерации.
40.	Экспертная организация рассматривает заявление о включении и прилагаемые к нему документы и материалы, формирует экспертное заключение и представляет его в уполномоченный орган в течение 30 рабочих дней со дня поступления документов и материалов. Экспертная организация вправе осуществить выездную проверку соответствия инфраструктуры центра тестирования требованиям пункта 30 настоящих Правил. 
При рассмотрении заявления о включении в перечень Экспертная организация вправе руководствоваться методическими рекомендациями, установленными уполномоченным органом. 
41.	Уполномоченный орган принимает решение об аттестации центра тестирования с учетом экспертного заключения, полученного от экспертной организации.
В перечень включаются сведения не более чем об одном центре тестирования по отрасли экономики, в рамках которой формируются ИЦК.
42.	В случае соответствия центра тестирования требованиям пункта 30 настоящих Правил уполномоченный орган в течение 10 рабочих дней вносит сведения о центре тестирования в перечень. 
43.	Сведения о центре тестирования вносятся в перечень сроком на 1 год. Для целей подтверждения соответствия центра тестирования требованиям установленным пунктом 30 настоящих Правил центр тестирования должен не позднее чем за 3 месяца до даты окончания срока, предусмотренного абзацем первым настоящего пункта, представить новое заявление о включении в перечень.
44.	Уполномоченный орган принимает решение об отказе в аттестации центра тестирования в случае, если:
а) заявление о включении в перечень представлено с нарушением требований, установленных настоящими Правилами;
б) центр тестирования не соответствует требованиям пункта 30 настоящих Правил;
в) центром тестирования представлены подложные документы, материалы и (или) недостоверные сведения;
г) центром тестирования не представлены пояснения и (или) документы по запросу, предусмотренному пунктом 37 настоящих Правил;
д) в течение 12 месяцев, предшествовавших дню поступления заявления о включении сведений, уполномоченным органом было принято решение об отказе этой же организации во включении сведений о центре тестирования в перечень по основанию, предусмотренному подпунктом «в» настоящего пункта.
45.	Уполномоченный орган в течение 10 рабочих дней информирует организацию по адресу электронной почты, указанному в заявлении о включении в перечень, об отказе в аттестации и во включении сведений о центре тестирования в перечень. 
46.	Центр тестирования обязан уведомлять уполномоченный орган об изменении сведений, предусмотренных подпунктами «б» - «в» пункта 32 настоящих Правил, в течение 5 рабочих дней со дня вступления в силу соответствующих изменений с приложением документов, подтверждающих такие изменения посредством направления заявления о внесении изменений сведений о центре тестирования.
47.	Уполномоченный орган вносит изменения в перечень не позднее 10 рабочих дней со дня получения заявления о внесении изменений.
48.	Исключение сведений о центре тестирования из перечня осуществляется в следующих случаях:
а) поступление в уполномоченный орган заявления центра тестирования об исключении сведений о центре тестирования из перечня;
б) выявление факта несоответствия центра тестирования требованиям, установленным пунктом 30настоящих Правил;
в) выявление факта представления организацией в уполномоченный орган подложных документов, материалов и (или) недостоверных сведений при направлении заявления о включении в перечень или заявления о внесении изменений;
г) по истечении одного года с даты включения сведений о центре тестирования в перечень.
49.	Уполномоченный орган не позднее 10 рабочих дней со дня поступления заявления об исключении сведений о центре тестирования из перечня в соответствии с подпунктом «а» пункта 48 настоящих Правил или со дня выявления фактов, предусмотренных подпунктами «б» или «в» пункта 48 настоящих Правил, принимает решение об исключении сведений о центре тестирования из перечня. 

Утверждены
постановлением Правительства
Российской Федерации
от   2025 г. №

Требования 
к доверенным российским программам 
для электронных вычислительных машин и базам данных

I. Общие требования 

1.	Требования к доверенным российским программам для электронных вычислительных машин и баз данных (далее – доверенное программное обеспечение) уславливаются в части состава функциональных характеристик и среде функционирования программного обеспечения, а также совместимости программного обеспечения в том числе с продукцией, включенной в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции.
2.	Под программным обеспечением в настоящих Правилах понимается программа для электронных вычислительных машин и баз данных.
3.	Для целей настоящий Требований используются наименования классов программного обеспечения, в соответствии с классификатором программ 
для электронных вычислительных машин и баз данных, утвержденным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.
4.	Подтверждением соответствия программного обеспечения требованиям является одновременное соответствие программного обеспечения общим требованиям и требованиям для отдельных классов программного обеспечения.

II. Общие требования к программному обеспечению

5.	Сведения о программном обеспечении должны быть включены в единый реестр российских программ для электронных вычислительных машин и баз данных (далее – реестр российского программного обеспечения) или в перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами (далее – перечень программного обеспечения для собственных нужд). 
6.	Наличие у правообладателя программного обеспечения (далее – правообладатель) не менее одной версии программного обеспечения совместимой с центральным процессором, удовлетворяющим требованиям к интегральной схеме первого уровня или интегральной схеме второго уровня, предъявляемым в целях ее отнесения к продукции, произведенной на территории Российской Федерации, включенным в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции.
7.	Обновления программного обеспечения допустимы только при разрешении со стороны пользователя программного обеспечения, в том числе включая возможность предоставления разрешения посредством принятия пользователем соответствующих условий лицензионного соглашения. Для обновления не должны использоваться технические и программные средства, расположенные за пределами Российской Федерации или копии таких средств, размещенные на территории Российской Федерации.
8.	В случае, если доступ пользователя к программному обеспечению осуществляется только с помощью браузера, такое программное обеспечение должно обеспечивать реализацию своих функциональных характеристик не менее чем в одном браузере, соответствующем дополнительным требованиям.
9.	В случае, если программное обеспечение является производным произведением от открытого программного обеспечения или составные части программного обеспечения являются открытым программным обеспечением, правообладатель должен соблюдать требования лицензионного соглашения, на условиях которого распространяется используемое открытое программное обеспечение, информировать об этих требованиях конечного пользователя программного обеспечения любым доступным способом.  
10.	Правообладатель собственными силами или с привлечением российской коммерческой или некоммерческой организацией без преобладающего иностранного участия либо гражданина Российской Федерации должен осуществлять разработку, модификацию, модернизацию программного обеспечения, обеспечивающую реализацию новых функциональных характеристик. Подтверждением реализации новых функциональных характеристик программного обеспечения или его составных частей (модулей), являющихся производным произведением от открытого программного обеспечения, являются записи в журнале изменений в системе контроля версий. 
11.	Наличие у правообладателя технической поддержки пользователей, функционирующей на всей территории Российской Федерации, в том числе обеспечивающей исправление ошибок и уязвимостей, выпуск обновлений программного обеспечения. Контактная информация, режим работы службы поддержки, а также и иная информация, необходимая для обращения пользователей по вопросам технической поддержки, должна быть опубликована на официальном сайте правообладателя в информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет»).
12.	Наличие у правообладателя средств разработки, тестирования и отладки программного обеспечения, средств версионного контроля исходного кода и соответствующего комплекта программной и эксплуатационной документации на русском языке. Средства разработки, тестирования и отладки программного обеспечения, средства версионного контроля исходного кода должны быть включены в реестр российского программного обеспечения. 
13.	Наличие у правообладателя исходных текстов программного обеспечения, технологической инфраструктуры разработки и сборочной среды для разработки и сборки полнофункционального экземпляра в изолированном окружении. Под изолированным окружением понимается физическая или виртуальная среда, находящаяся на территории Российской Федерации и изолированная от доступа к сети «Интернет» и иным ресурсам, не контролируемым правообладателем.
14.	Правообладатель должен публиковать информацию об обновлениях программного обеспечения на официальном сайте в сети «Интернет»;
15.	При наличии публичных программных интерфейсов для интеграции программного обеспечения с другими системами (API) правообладатель собственными силами или посредством привлечения третьих лиц должен осуществить документирование указанных программных интерфейсов. Документация по публичным программным интерфейсам должна быть опубликована на официальном сайте правообладателя в сети «Интернет».
16.	Наличие у правообладателя сервиса автоматизированной системы учета и отслеживания ошибок и уязвимостей, выявляемых на всех этапах жизненного цикла, в том числе, в процессе эксплуатации программного обеспечения.
17.	Наличие у правообладателя инфраструктуры обучения пользователей навыкам эксплуатации и настройки программного обеспечения.
18.	Отсутствие неустраненных уязвимостей в программном обеспечении в течение 30 дней с момента их опубликования в банке данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю.
19.	 Наличие сертификата системы сертификации средств защиты информации по требованиям безопасности информации, выданный в соответствии с Положением о сертификации средств защиты информации, утвержденным постановлением Правительства Российской Федерации от 26 июня 1995 г. № 608 «О сертификации средств защиты информации» в случае реализации в программном обеспечении функции защиты информации.

III. Требования к системному программному обеспечению

20.	Требования к операционным системам общего назначения (далее – операционная система): 
а) поддержка многозадачности (выполнение нескольких приложений одновременно);
б) поддержка многопользовательского режима (работа нескольких пользователей с созданием для них независимых и недоступных друг для друга окружений (профилей);
в) поддержка установки и обновления компонентов и прикладных программ с локального диска, сетевого ресурса или из подключаемого репозитория. Для установки операционной системы не допускаются использование репозитория, расположенного за пределами Российской Федерации или копии такого репозитория, размещенных на территории Российской Федерации.
г) поддержка централизованной установки и обновления компонентов и прикладных программ посредством применения встроенного инструментария для их установки;
д) наличие у правообладателя собственного репозитория компонентов и прикладных программ для операционной системы или серверов, с обновлением компонентов и прикладных программ, находящегося на территории Российской Федерации и контролируемого правообладателем;
е) наличие графического интерфейса пользователя (только для рабочих станций);
ж) наличие у правообладателя не менее одной версии операционной системы, имеющей действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю (при схеме сертификации «серийное производство») на соответствие требованиям безопасности информации к операционным системам;
з) встроенная поддержка действующих сертификатов безопасности, созданных информационной системой национального удостоверяющего центра, предназначенного для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет»;
и) правообладатель должен публиковать и обеспечивать поддержание в актуальном состоянии перечня модулей и компонентов, входящих в состав экземпляра операционной системы, в том числе состав и описание объекта оценки для операционной системы, имеющей действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю.
к) компоненты экземпляра операционной системы (за исключением драйверов периферийных устройств и программного обеспечения, сведения о котором включены в реестр российского программного обеспечения или в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации (далее – реестр евразийского программного обеспечения), предоставляемых их разработчиками в виде исполняемого кода) должны быть скомпилированы из исходных текстов правообладателем в контролируемой им сборочной среде в изолированном окружении.
21.	Требования к средствам управления базами данных (далее – СУБД): 
а) наличие у правообладателя исходных текстов СУБД, технологической инфраструктуры разработки и сборочной среды для разработки и сборки полнофункционального экземпляра в изолированном окружении;
б) наличие у правообладателя не менее одного экземпляра СУБД, имеющего действующий сертификат в системе сертификации Федеральной службы по техническому и экспортному контролю (при схеме сертификации «серийное производство»), обновляемого не реже двух раз в год;
в) обеспечение возможности контроля целостности данных с помощью контрольных сумм; 
г) наличие инструментов для проверки целостности данных и индексов;
д) наличие средств для целостного резервного копирования и восстановления данных;
е) обеспечение возможности журналирования всех операций пользователей, совершаемых над базой данных.

IV. Требования к офисному программному обеспечению

22.	Общие требования к офисному программному обеспечению: 
а) обработка данных в одном из следующих форматов, в случае необходимости импорта (экспорта) данных: 
Open Document Format (ODF, ODT, ODS, ODP, национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК 26300-2010 «Информационная технология. Формат Open Document для офисных приложений (OpenDocument) v1.0», утвержденного и введенного в действие приказом Федерального агентства по техническому регулированию и метрологии от 21 декабря 2010 г. № 800-ст (далее – ГОСТ Р ИСО/МЭК 26300-2010);
Office Open XML (OOXML, DOCX, XLSX, PPTX, проект ISO/IEC IS 29500:2008);
PDF/A-1, соответствующий стандарту ISO 19005-1:2005 «Управление документацией. Формат файлов электронных документов для долгосрочного сохранения. Часть I: Использование формата PDF 1.4 (PDF/A-1)» (Document management – Electronic document file format for long-term preservation – Part I: Use of PDF 1.4 (PDF/A-1) в соответствии с законодательством Российской Федерации;
распространенные файлы обмена аудио- и видеоинформацией, электронными текстовыми документами (например, bmp, jpg, jpeg, png, gif, tif, tiff, rtf, txt, zip, avi, mpeg, mp3);
б) совместимость с форматами документов на основе Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и (или) Portable Document Format (PDF)при наличии функций работы с документами;
23.	Требования к файловым менеджерам:
а) удаление, копирование и перемещение электронных документов;
б) создание, удаление, копирование, перемещение и переименование каталогов и файлов;
в) просмотр свойств каталогов и файлов (владелец, время создания, время изменения, расположение, размер);
г) корректные принятие, проверка, хранение, обработка и отображение кириллических имен каталогов и файлов.
24.	Требования к коммуникационному программному обеспечению:
а) создание входящих и исходящих видеозвонков, видеоконференций с числом участников не менее пятидесяти в одном сеансе;
б) передача файлов во время видеозвонка или видеоконференции; 
в) сбор статистики после проведения видеоконференции;
г) запись видеозвонка или видеоконференции на стороне пользователя;
д) ограничение входа в защищенные конференции только для авторизованных в системе пользователей;
е) передача данных по открытым каналам связи и (или) по защищенным каналам связи с применением шифровальных (криптографических) средств защиты информации, сертифицированных в соответствии с требованиями законодательства Российской Федерации;
ж) поддержка протоколов для подключения устройств видеосвязи H.323 и (или) SIP; 
з) поддержка не менее одного аппаратного терминала видеосвязи, включенного в реестр российской промышленной продукции или единый реестр российской радиоэлектронной продукции;
к) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
л) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
25.	Требования к офисным пакетам:
а) функциональность не менее четырех из следующих классов программного обеспечения, соответствующего дополнительным требованиям:
текстовый редактор; 
табличный редактор; 
редактор презентаций;
почтовые приложения;
коммуникационное программное обеспечение; 
файловый менеджер; 
органайзер;
средства просмотра;
б) совместная работа над электронным документом группы пользователей, в том числе с возможностью записи изменений в электронном документе в режиме реального времени, в части текстового редактора, табличного редактора и редактора презентаций;
26.	Требования к почтовым приложениям:
а) создание, редактирование, удаление и передача электронных текстовых сообщений, и прикрепление к ним электронных документов,
б) автоматическое сохранение электронных документов и электронных текстовых сообщений;
в) создание, удаление, переименование каталогов сообщений электронной почты в электронной почтовой системе (далее – каталоги электронной почтовой системы);
г) сохранение, удаление, копирование и перемещение сообщений электронной почты в каталогах электронной почтовой системы;
д) поиск сообщений электронной почты в электронном почтовом ящике пользователя с использованием в том числе различных критериев поиска сообщений электронной почты;
е) создание, редактирования, удаление и передача электронных текстовых сообщений в нескольких электронных почтовых ящиках (адресов электронной почты) с использованием единого пользовательского интерфейса;
ж) отображение с использованием единого пользовательского интерфейса программного обеспечения электронной почты сообщений электронной почты из нескольких электронных почтовых ящиков пользователя (адресов электронной почты);
з) объединение отображений сообщений электронной почты по темам с использованием единого пользовательского интерфейса;
и) автоматическое создание и изменение настроек, подключенных электронных почтовых ящиков пользователя на всех устройствах пользователя, на которых установлено и используется почтовое приложение (при наличии в почтовом приложении серверного программного обеспечения);
к) создание, удаление, изменение порядка обработки сообщений электронной почты в соответствии с критериями, установленными пользователем, в том числе автоматическое перемещение сообщений электронной почты в каталоги электронной почтовой системы;
л) отложенная отправка сообщений электронной почты на установленное пользователем время, автоматический ответ на полученные сообщения электронной почты при наличии в почтовом приложении серверного программного обеспечения;
м) создание, удаление, редактирование информации о пользователе и автоматическое добавление такой информации в создаваемое электронное текстовое сообщение;
н) выбор пользователем адреса электронной почты иного получателя (получателей) сообщения электронной почты с использованием каталога пользователей организации и личного каталога пользователя при наличии в почтовом приложении серверного программного обеспечения
о) вывод на печать информации, обработанной с использованием программного обеспечения электронной почты;
п) использование сертифицированных средств электронной подписи с применением квалифицированных сертификатов ключей проверки электронных подписей в целях обеспечения целостности передаваемой информации в сообщениях электронной почты;
р) информационно-технологическое взаимодействие между серверным программным обеспечением электронной почты и клиентским программным обеспечением электронной почты должно осуществляться в том числе с использованием следующих протоколов:
SMTP или ESMTP – для передачи сообщений электронной почты;
IMAP или POP3 – для получения сообщений электронной почты;
HTTPS – для взаимодействия с веб-клиентом электронной почтовой системы;
CalDav – для создания и получения информации о внесенных в календарь событиях;
CardDav – для создания и получения списка персональных контактов и списка пользователей организации;
с) автоматическое определение нежелательных сообщений электронной почты и их автоматического перемещения в соответствующий каталог электронной почтовой системы (или возможность интеграции с таковыми средствами, входящими в программное обеспечение, сведения о котором включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения);
т) интеграция с внешними средствами антивирусной защиты, сведения о которых включены в реестр российского программного обеспечения или реестр евразийского программного обеспечения;
у) интеграция с сертифицированными в соответствии с законодательством Российской Федерации средствами криптографической защиты информации в целях обеспечения конфиденциальности информации, передаваемой в сообщениях электронной почты и электронных документах, обрабатываемых с использованием программного обеспечения электронной почты;
ф) получение сообщений электронной почты с кириллических адресов электронной почты и отправки сообщений электронной почты;
х) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
ц) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
27.	Требования к органайзерам: 
а) создание сведений о контактах, задачах и событиях пользователя; просмотр сведений о расписании в календаре пользователя;
б) удаление события из календаря пользователя;
в) редактирование события в календаре пользователя;
г) совместная работа пользователей с электронными почтовыми ящиками, календарями и списками задач (при наличии в органайзере серверного программного обеспечения);
д) разграничение прав доступа пользователей к информации (при наличии в органайзере серверного программного обеспечения);
е) представление сведений о событиях пользователя иным пользователям (при наличии в органайзере серверного программного обеспечения);
ж) обмен информацией между серверным программным обеспечением и клиентским программным обеспечением, установленным на автоматизированных рабочих местах пользователя и на абонентских устройствах радиоподвижной связи пользователя, который должен осуществляться в том числе с использованием протоколов обмена информацией CalDav.
28.	Средства просмотра должны обеспечивать просмотр электронных документов, сохраненных в форматах, соответствующих различным расширениям электронных документов (bmp, jpg, jpeg, png, gif, tif, tiff, ooxml, docx, doc, pptx, rtf, txt, pdf, xls, xlsx, odt, ods, odp, avi, mpeg, mp3 и другие).
29.	Требования к браузерам:
а) поддержка технологии html5, CSS3, javascript, а также иные технологии;
б) встроенная поддержка действующих сертификатов безопасности, созданных информационной системой национального удостоверяющего центра, предназначенного для обеспечения устойчивости взаимодействия устройств в российском сегменте сети «Интернет»;
в) включать компонент, обеспечивающий возможность взаимодействия со средствами электронной подписи, и совместно с которым обеспечивается возможность создания электронной подписи в информационных системах, входящих в инфраструктуру, обеспечивающую информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;
г) обеспечивать взаимодействие с устанавливаемыми на компьютере клиентскими средствами  специализированной защищенной автоматизированной системы, предусмотренными постановлением Правительства Российской Федерации от 1 декабря 2021 г. № 2152 «Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме». 
30.	Требования к редакторам презентаций:
а) создание новых электронных документов презентаций, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, PPTX);
б) открытие существующих электронных документов презентаций, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, PPTX);
в) использование различных шрифтов для оформления размещаемой на слайдах текстовой информации;
г) оформление размещаемой на слайдах текстовой информации с использованием различных цвета и фона;
д) оформление размещаемой на слайдах текстовой информации с использованием полужирного, курсивного и подчеркнутого, а также произвольного размера шрифта;
е) выравнивание текстовой информации по центру зоны размещения информации, по левой или правой границе зоны размещения информации, а также по ширине зоны размещения информации;
ж) нумерация различных элементов списков;
з) вставка в слайд и удаление из слайда графических и иных элементов, в том числе графических изображений, аудио- и видеоинформации;
и) настройка демонстрации слайдов;
к) вывод на печать слайдов с использованием устройств печати документов;
л) автоматическая проверка правописания, синтаксиса и пунктуации в соответствии с правилами русского языка, в том числе с возможностью использования внешних электронных орфографических словарей русского языка;
м) демонстрация слайдов, а также отображение информации, размещенной на слайдах, с использованием оборудования терминального интерфейса;
н) сохранение электронных документов презентаций в форматах, поддерживаемых программным обеспечением, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010), Office Open XML (OOXML, PPTX) и Portable Document Format (PDF);
о) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
п) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
р) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
31.	Требование к табличным редакторам:
а) создание новых электронных табличных документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, XLSX);
б) создание, открытие существующих электронных табличных документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, XLSX);
в) ввод данных в таблицу;
г) удаление данных из таблицы;
д) редактирование и копирование данных, включая добавление, изменение, удаление и копирование содержимого ячеек и диапазонов ячеек таблиц;
е) оформление табличных данных, включая объединение и разделение ячеек таблиц, выбор шрифта, цвета вносимой информации, фона ячейки, оформление границ таблицы в целом и ее частей;
ж) форматирование данных в ячейках таблицы, включая данные в форматах числовом, текстовом, денежном, финансовом и процентном;
з) отображение графиков и диаграмм;
и) создание и удаление листов электронного табличного документа;
к) применение формул (в том числе математических) на русском и английском языках к данным таблицы, а также автоматическое отображение результатов расчета выбранных пользователем формул по выделенной ячейке или диапазону ячеек в строке состояния;
л) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
м) совместное редактирование таблицы без ограничения функциональности программного обеспечения;
н) использование шаблонов таблиц;
о) вывод на печать информации, содержащейся в таблицах, с использованием устройств печати документов;
п) сохранение таблиц в форматах, поддерживаемых программным обеспечением, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010), Office Open XML (OOXML, XLSX) и Portable Document Format (PDF);
р) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
с) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
32.	Требования к текстовым редакторам:
а) создание электронных текстовых документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, DOCX);
б) открытие существующих электронных текстовых документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, DOCX);
в) ввод данных в электронный текстовый документ, а также их редактирование;
г) подготовка электронных текстовых документов на бланках А0, A1, A2, A3, A4, A5, A6;
д) продольное расположение реквизитов на бланке электронного текстового документа;
е) установка произвольного размера абзацного отступа от левого края электронного текстового документа;
ж) нумерация различных элементов списков;
з) использование устанавливаемых пользователем шрифтов полужирного, курсивного, подчеркнутого, а также шрифта произвольного размера;
и) выделение текста на письме прописными буквами и вразрядку;
к) выравнивание текстовой информации в электронном текстовом документе по центру, по левой и правой границе текстового поля, а также по ширине текстового поля;
л) установка значения междустрочного интервала;
м) установка отдельной нумерации для первой и последующих страниц электронного текстового документа, в том числе нумерации страниц по центру верхнего или нижнего колонтитула;
н) установка отступа от границы верхнего поля электронного текстового документа;
о) установка ширины верхнего, нижнего, правого и левого полей электронного текстового документа;
п) отмена любой совершенной в процессе редактирования операции и возврата отмененных операций;
р) запись исправлений в электронном текстовом документе;
с) совместное редактирование электронного текстового документа несколькими пользователями (до 10 и более пользователей);
т) автоматическая проверка правописания, синтаксиса и пунктуации в соответствии с правилами русского языка, в том числе с возможностью использования внешних электронных орфографических словарей русского языка;
у) сохранение электронного текстового документа в форматах, поддерживаемых программным обеспечением, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010), Office Open XML (OOXML, DOCX) и Portable Document Format (PDF);
ф) подготовка электронных текстовых документов на основании типовых шаблонов документов в соответствии с Национальным стандартом Российской Федерации ГОСТ Р 7.0.97-2025 «Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов», и требованиями законодательства Российской Федерации в сфере организации делопроизводства и документооборота в деятельности государственных органов;
х) отмена любой операции, совершенной в процессе редактирования, и возврата отмененных операций;
ц) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты;
ф) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
33.	Требования к программному обеспечению средств внутреннего электронного документооборота:
а) регистрация электронных документов, созданных разными программными приложениями, независимо от используемого формата файла документа (содержащего электронный образ), метода кодировки и других технологических характеристик и без внесения изменений в его содержание в процессе ввода информации;
б) подписание документов простой, усиленной неквалифицированной и усиленной квалифицированной электронными подписями;
в) обмен документами по электронной почте, а также взаимодействие с информационной системой обеспечения внутриведомственного и межведомственного документооборота и контроля исполнения поручений, в том числе с использованием облачных сервисов;
г) работа с контрольными и неконтрольными поручениями;
д) наличие средств автоматизации рабочих процессов;
е) наличие классификационной схемы, предусматривающей ведение номенклатуры дел;
ж) наличие средств хранения информации и обеспечения поиска объектов с возможностью ограничения раскрытия пользователю информацию, к которой у него отсутствует доступ;
з) получение сообщений электронной почты с кириллических адресов электронной почты и отправки сообщений электронной почты на кириллические адреса электронной почты;
и) преобразование в HTML-ссылку (гиперссылку) кириллических доменных имен и кириллических адресов электронной почты.
к) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).
34.	Требования к программам для обмена мгновенными сообщениями:
а) создание, просмотр, редактирование, копирование текстовой информации, обрабатываемой с использованием коммуникационного программного обеспечения, и передачи с использованием телекоммуникационных каналов связи и локальных вычислительных сетей информации, в том числе с прикреплением электронных документов, электронных сообщений, включая текстовые сообщения, изображения, аудиофайлы и видеофайлы;
б) доставка пользователю уведомлений об электронных сообщениях, переданных иными пользователями коммуникационного программного обеспечения, на оборудование терминального доступа пользователя, на которое установлено коммуникационное программное обеспечение либо с использованием которого осуществляется доступ к коммуникационному программному обеспечению, установленному на серверном оборудовании;
в) отключение пользователем функции по доставке уведомлений о полученных им электронных сообщениях;
г) сохранение и удаление текстовых сообщений и(или) электронных документов на персональных электронных вычислительных машинах и на абонентских устройствах радиоподвижной связи (при наличии функции локального хранения сообщений и(или) электронных документов на устройстве); 
д) выполнение поиска по сохраненным текстовым сообщениям в случае отсутствия доступа пользователя к серверному программному обеспечению с использованием локальной вычислительной сети или отсутствия доступа к сети «Интернет» (при наличии функции локального хранения сообщений и (или) электронных документов на устройстве);
е) хранение электронных сообщений и(или) электронных документов на персональных электронных вычислительных машинах и абонентских устройствах радиоподвижной связи при наличии функции локального хранения сообщений и электронных документов на устройстве, серверном оборудовании, а также передачи электронных сообщений и электронных документов в централизованное хранилище;
ж) передача данных по открытым каналам связи и(или) по защищенным каналам связи с применением шифровальных (криптографических) средств защиты информации, сертифицированных в соответствии с требованиями законодательства Российской Федерации;
з) использование посредством каналов связи и внешней информационно-технологической и программно-аппаратной инфраструктуры, обеспечивающей сбор, обработку и хранение данных («облачной инфраструктуры»).

V. Требования к средствам обеспечения информационной безопасности
35.	Средства антивирусной защиты должны обеспечивать защиту данных, обрабатываемых с использованием информационно-коммуникационных технологий в соответствии с требованиями, предъявляемыми к информационной системе, с применением средств антивирусной защиты, сертифицированных в системе сертификации Федеральной службы по техническому и экспортному контролю и (или) Федеральной службы безопасности Российской Федерации, предназначенных, в том числе, для централизованного администрирования средствами антивирусной защиты.

VI. Требования к промышленному программному обеспечению

36.	Требования к средствам управления жизненным циклом изделия (далее – PLM-система):
а) реализация на базе программно-математического ядра 3-мерного моделирования, как основы для средств автоматизированного проектирования (CAD), средств управления оборудованием с числовым программным управлением (CAM), средств инженерного анализа (CAE) и иного промышленного программного обеспечения, сведения о котором включены в реестр российского программного обеспечения или перечень программного обеспечения для собственных нужд;
б) разработаны с применением доверенных средств разработки, не содержащих ограничений по субъектам Российской Федерации, по юридическим лицам, зарегистрированным на территории Российской Федерации, или гражданам Российской Федерации на разработку и последующее использование PLM-систем;
в) создание, сбор, обработка, управление и хранение документов и информации об изделиях в информационной модели на протяжении этапов их жизненного цикла с учетом требований по защите информации (научные исследования, управление требованиями, управление проектированием, управление подготовкой производства, управление закупками, управление производством, управление проверкой и испытаниями, управление поставками, управление эксплуатацией и ремонтом, управление утилизацией);
г) функционирование, взаимодействие и интеграция следующих классов программного обеспечения: CAD, CAE, ECAD, EDA, CAM, CAPP, PDM, BIM, ILS, SPDM, MDM, MES, RMS, SCADA, EAM средств интеллектуальной обработки информации и интеллектуального анализа бизнес-процессов, а также систем создания интерактивных электронных технических руководств (далее – программное обеспечение PLM-систем);
д) декомпозицая на составное промышленное программное обеспечение, являющееся общим для всех отраслей промышленности и программные модули для отдельных отраслей промышленности с учетом отраслевой специфики;
е) функционирование и взаимодействие программного обеспечения PLM-систем по единым форматам и объектам передаваемой информации между программным обеспечением одного класса и между программным обеспечением различных классов в соответствии с унифицированным стандартом информационной модели изделия;
ж) интероперабельность на уровне модели инженерных данных между программным обеспечением PLM-систем, включая 3D-геометрические данные, данные по структурам (структуры изделий, структуры технологических процессов) и атрибутивную информацию без потери данных;
з) интеграция со средствами финансового менеджмента, управления активами и трудовыми ресурсами (ERP);
и) совместимость не менее чем с одним средством управления базами данных, сведения о котором включены в реестр российского программного обеспечения или перечень программного обеспечения для собственных нужд.

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА 
к проекту постановления Правительства Российской Федерации «О доверенных российских программах для электронных вычислительных машин и баз данных»

Проект постановления Правительства Российской Федерации (далее – проект постановления) подготовлен во исполнение части 10 статьи 5 Федерального закона от 31 июля 2025 г. № 325-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». Проектом постановления устанавливаются Правила формирования и ведения перечня доверенных российских программ для электронных вычислительных машин и баз данных (далее – соответственно доверенное программное обеспечение и перечень доверенного программного обеспечения) и баз данных и Требования к доверенному программному обеспечению (далее – Требования).
Перечень доверенного программного обеспечения ведется Минцифры России в электронном виде с использованием федеральной государственной информационной системы «Реестры программ для электронных вычислительных машин и баз данных».
Подтверждением включения сведений о программном обеспечении в перечень доверенного программного является наличие соответствующего признака в реестровой записи в едином реестре российских программ для электронных вычислительных машин и баз данных (далее – реестр российского программного обеспечения) или записи в перечне российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами (далее – перечень программного обеспечения для собственных нужд).
Проверку на соответствие программного обеспечения Требованиям должны осуществлять аттестованные Минцифры России экспертные организации, требования к которым также устанавливаются проектом постановления.
Для включения программного обеспечения в перечень доверенного программного обеспечения, программные решения должны быть включены в реестр российского программного обеспечения или перечень программного обеспечения для собственных нужд. Также программное обеспечение должно быть совместимо с отечественными микропроцессорами, поддерживать российские браузеры. Правообладатель обязан устранять ошибки и уязвимости, выпускать обновления, предоставлять программные интерфейсы для интеграции программного обеспечения с внешними системами, учета и отслеживания ошибок, выявляемых на всех этапах жизненного цикла, в том числе, в процессе эксплуатации программного обеспечения. Также проектом постановления устанавливаются дополнительные требования для отдельных классов программного обеспечения:
Системное ПО:
операционные системы общего назначения;
средства управления базами данных.
Офисное ПО:
файловые менеджеры;
коммуникационное ПО;
офисные пакеты;
почтовые приложения;
органайзеры;
средства просмотра;
браузеры;
редакторы презентаций;
табличные редакторы;
текстовые редакторы;
средства внутреннего электронного документооборота;
программы для обмена мгновенными сообщениями.
Для программного обеспечения в сфере информационной безопасности установлены требования для класса «Средства антивирусной защиты». Для промышленного программного обеспечения установлены требования для класса PLM-системы.
Проект постановления вступает в силу с 1 марта 2026 г., за исключением порядка аттестации центров тестирования, который вступает в силу с момента официального опубликования. Данная мера обусловлена необходимостью аттестации центров тестирования для целей проверки программного обеспечения на соответствие Требования. 
Принятие проекта постановления не окажет влияния на доходы и расходы бюджетов бюджетной системы Российской Федерации, в том числе не повлечет дополнительных расходов из федерального бюджета и бюджетов иных уровней.
Проект постановления содержит требования, которые связаны 
с осуществлением предпринимательской и иной экономической деятельности 
и оценка соблюдения которых осуществляется в рамках государственного контроля (надзора), муниципального контроля, привлечения к административной ответственности, предоставления лицензий и иных разрешений, аккредитации, оценки соответствия продукции, иных форм оценки и экспертизы, 
о соответствующем виде государственного контроля (надзора), виде разрешительной деятельности и предполагаемой ответственности за нарушение обязательных требований или последствиях их несоблюдения.
Анализ правоприменительной практики, обусловившей необходимость изменений, не проводился.
Реализация положений, предусмотренных проектом постановления, 
не повлечет негативных социально-экономических, финансовых и иных последствий, в том числе для субъектов предпринимательской и иной экономической деятельности.
Принятие проекта постановления не повлияет на достижение целей государственных программ Российской Федерации.