Минцифры отложило обязательную маркировку программ в реестре отечественного ПО, созданных на основе открытых проектов

По информации СМИ, Минцифры отложило проект по введению обязательной маркировки программ в реестре отечественного ПО, созданных на основе минимальной доработки открытых проектов. В качестве основной причины эксперты указали, что сложно определить минимальную долю использования открытого кода в составе программного продукта. Представители отрасли считают соглашаются, что введение маркировки ПО привело бы к удорожанию производства приложений и проектов на их основе. Также подобные инициативы могут создать барьеры для начинающих разработчиков и молодых команд.

В реестре ПО Минцифры 30 945 программ. Для признания ПО «доверенным» разработчикам необходимо подтвердить его включение в реестр отечественного ПО или перечень ПО для собственных нужд, подтвердить совместимость хотя бы одной версии с отечественным процессором, возможность его обновления только с разрешения пользователя и без использования зарубежных серверов, наличие техподдержки и так далее. С 1 марта 2026 года «доверенное» ПО должно получать приоритет на госзакупках.

«Определить минимальную долю использования открытого кода в составе ПО представляется затруднительным, поскольку глубина интеграции, характер доработки и технические особенности могут существенно различаться между различными категориями ПО. Это требует индивидуальной оценки при включении сведений о продукте в реестр», ‑ пояснили СМИ в Минцифры.

Поручение об обязательной маркировке ПО с использованием открытого кода в соответствующем реестре входило в перечень поручений председателя правительства Михаила Мишустина по итогам ЦИПР-2025. При этом вопрос об ужесточении требований к таким продуктам возникал и ранее. В 2023 году Минцифры предлагало правила работы реестра отечественного софта, где в отдельную категорию выделили бы поставщиков, которые докажут «достаточный уровень переработки» решений на компонентах Open Source.

Суть поручения заключалась «не в механической маркировке» ПО, а в «необходимости дифференцировать решения по уровню зрелости». При этом применение open source само по себе не говорит о недостаточной степени самостоятельной разработки или снижении качества решения, добавили в Минцифры: «Правила включения в реестр уже исключают возможность регистрации копий открытого ПО без его модификации, устранения уязвимостей и обеспечения гарантийного обслуживания». Решить поставленную правительством задачу удалось через принятый в июле закон, который ввел понятие «доверенного ПО», и постановление правительства о правилах формирования и ведения перечня таких решений, объясняют там.

Комментарии СМИ по этой инициативе Минцифры от представителей отрасли:

• директор департамента реализации инфраструктурных проектов «Софтлайн Решения» (ГК Softline) Виталий Попов: в продуктах молодых вендоров доля Open Source может доходить до 50–90%, и «при формальном подходе к маркировке их решения могут не проходить по критериям», даже если в них есть уникальная функциональность;

• директор по стратегическим проектам «ЛАНИТ‑Терком» (ГК ЛАНИТ) Кирилл Чурилин: С другой стороны, рынок смог бы «очиститься от игроков, которые занимаются только переупаковкой». Это помогло бы защитить заказчиков, особенно в госсекторе, от формально «отечественных» решений, не обеспечивающих нужного уровня безопасности и функциональности. Введение нового правила потребовало бы и затрат на маркировку;

• исполнительный директор «Кросс технолоджис» Станислав Дарчинов: «изменения могли бы повлечь дополнительные проверки, ограничения на использование такого ПО в отдельных категориях предприятий, что привело бы к удорожанию внедрения Open Source может доходить до 50–90%, и «при формальном подходе к маркировке их решения могут н софта, притом что сегодня бизнес часто прибегает именно к самописным решениям на основе открытого кода из‑за возможности сэкономить».