Проект постановления Правительства опубликован на портале regulation.gov.ru 13 октября 2026 года (ID 171820). Разработчик — Минцифры, соисполнители — ФСТЭК, ФСБ и Минпромторг. Основание — поправки в закон о безопасности критической информационной инфраструктуры, внесённые Федеральным законом от 7 апреля 2025 г. № 58-ФЗ.
Каким должно быть доверенное ПО
По сообщению Минцифры, программа должна быть устойчивой к внешним воздействиям и отвечать повышенным требованиям безопасности. Основные требования:
- нет известных неустранённых уязвимостей;
- исходный код разрабатывается и хранится, а программа собирается в контролируемой среде на территории России;
- программа совместима с российскими браузерами и средствами электронной подписи;
- есть актуальные сведения о компонентах программы;
- пользователей поддерживают в России, сведения об обновлениях публикуются;
- для отдельных классов — операционных систем, СУБД, офисных программ, браузеров, почтовых и коммуникационных приложений, PLM-систем — действуют специальные требования.
Как программа попадёт в перечень
Подтверждать соответствие разработчик будет добровольно: пройти экспертизу в специализированном центре. Сведения о соответствии появятся в реестре российского ПО и в перечне ПО для собственных нужд. Правила формирования перечня доверенного ПО и порядок экспертизы, по данным министерства, Правительство утвердило раньше; обсуждается сейчас сам набор требований.
Что это значит
Разработчикам. Экспертиза добровольная, но доверенное ПО, как пишет Минцифры, получит дополнительные преимущества в госзакупках. Какими они будут, в сообщении не сказано — это станет ясно из итоговой редакции. Сверить продукт со списком требований выше можно уже сейчас: уязвимости, сборка в России, совместимость с российскими браузерами и электронной подписью, сведения о компонентах, поддержка.
Заказчикам. В реестре российского ПО появится отметка о подтверждённой безопасности программы — по ней можно будет выбирать. Основание проекта — закон о КИИ, поэтому следить за документом стоит прежде всего владельцам объектов критической информационной инфраструктуры.
В каталоге IT-реестра больше 3 200 программ с номером в реестре российского ПО — они собраны в разделе «Программное обеспечение». Когда постановление примут, напишем, что изменилось в итоговой редакции.
