Сертификация программного обеспечения

Технических регламентов ЕАЭС на программное обеспечение нет — обязательной сертификации софта как таковой не существует. Зато есть процедуры, которые реально влияют на продажи: включение в реестр российского ПО, доверенный статус, сертификация средств защиты информации и добровольные сертификаты для тендеров. Разбираем, что и когда нужно.

Обязательных требований к ПО в ЕАЭС нет

Программное обеспечение не входит в область действия технических регламентов Союза и не включено в единые перечни продукции, подлежащей обязательной сертификации и декларированию (ПП РФ № 2425 от 23.12.2021). Поэтому «обязательный сертификат на ПО» оформить нельзя — если такой документ предлагают со ссылкой на техрегламент, это ошибка.

Исключение — программные средства, реализующие функции защиты информации: у них отдельный контур, см. ниже.

Реестр российского ПО: главная процедура для продаж

Для работы с госзаказчиками и компаниями с госучастием ключевое значение имеет включение продукта в единый реестр российских программ — порядок установлен постановлением Правительства РФ № 1236 от 16.11.2015. Что это даёт:

• возможность поставок туда, где действует запрет на закупку иностранного ПО;
• подтверждение российского происхождения продукта для заказчиков и партнёров;
• основание для применения налоговых льгот, предусмотренных для отечественного ПО.

Срок рассмотрения заявки Минцифры — до 44 рабочих дней; на практике с учётом подготовки документов и запросов уточнений процесс занимает больше. Рассмотрение может приостанавливаться до 15 рабочих дней для уточнений от заявителя.

Доверенный статус

Отдельная ступень — присвоение продукту доверенного статуса по постановлению Правительства РФ № 1937 (порядок применяется с 1 марта 2026 года). Условие — продукт уже в базовом реестре; предусмотрено тестирование в аккредитованном центре, а сам статус действует 3 года. Договор с центром тестирования заключается не позднее 30 рабочих дней после регистрации заявки.

Средства защиты информации: сертификация ФСТЭК

Если продукт реализует функции защиты информации — межсетевой экран, средство антивирусной защиты, СКЗИ, средство контроля доступа — применяется обязательная сертификация в системах ФСТЭК России и ФСБ России. Она нужна для применения в государственных информационных системах, на значимых объектах КИИ и при обработке персональных данных в отдельных случаях. Подробнее — сертификация средств защиты информации.

Добровольная сертификация ПО

Добровольный сертификат подтверждает заявленные свойства продукта и оформляется в системе добровольной сертификации на соответствие ГОСТу или техническим условиям разработчика. Что обычно подтверждают:

• функциональные характеристики и соответствие заявленным требованиям;
• показатели качества по стандартам серии ГОСТ Р ИСО/МЭК 25010 (характеристики качества программных средств);
• совместимость с заявленными платформами и окружением;
• наличие и полнота эксплуатационной документации.

Отдельно оформляется сертификат системы менеджмента информационной безопасности по ISO/IEC 27001 — он относится к процессам компании, а не к самому продукту.

Технические условия на ПО

ТУ — собственный нормативный документ разработчика: в нём фиксируются состав продукта, функции, требования к среде и порядок приёмки. ТУ нужны и как основание для добровольной сертификации, и как часть комплекта для реестра. Оформление — разработка ТУ на продукцию.

Документы от заявителя

• заявка с описанием продукта, версии и назначения;
• реквизиты компании: устав, ИНН, ОГРН, выписка ЕГРЮЛ;
• техническая и эксплуатационная документация, руководство пользователя;
• ТУ или ГОСТ, по которым заявляется соответствие;
• для реестра — документы о правах на ПО и сведения о правообладателе;
• сведения об используемых сторонних компонентах и лицензиях.

Порядок работы

1. Определение цели: тендеры, госзакупки, работа с ГИС или маркетинг.
2. Выбор процедуры: реестр, доверенный статус, сертификация ФСТЭК или добровольный сертификат.
3. Подготовка документации, при необходимости — разработка ТУ.
4. Проведение испытаний или экспертизы в зависимости от процедуры.
5. Подача комплекта и получение документа с внесением в соответствующий реестр.

Почему «Мостест»

Центр работает в сертификации более 10 лет и начинает с разбора задачи: часто заказчику нужен не сертификат, а реестровая запись — или наоборот. Собственные системы добровольной сертификации «Эконорма» и «Промтехсертификация» зарегистрированы Росстандартом. Работаем дистанционно по всей России.