Реестр отечественного ПО: как разработчику ИИ-решения в него попасть

Зачем реестр заказчику

Государственные и многие корпоративные заказчики обязаны отдавать приоритет отечественному программному обеспечению: если нужный класс ПО представлен в реестре, закупка зарубежного аналога по общим правилам затруднена или невозможна. Плюс предсказуемость: продукт прошёл проверку происхождения, правообладатель — российская компания, и решение не «отключат» из-за очередного изменения правил поставки иностранного софта.

Зачем реестр разработчику

• Доступ к госзакупкам и корпоративным тендерам — без включения в реестр отечественного ПО многие закупки просто недоступны.
• Аргумент в коммерческих сделках. Отметка «в реестре российского ПО» снимает возражение на старте переговоров и вопросы службы безопасности заказчика.
• Порядок в правах. Подготовка к подаче вынуждает оформить исключительные права на код, модели и данные — это ценно само по себе, независимо от реестра.
• Готовность к проверкам. Закупочные комиссии и СБ просят документы о происхождении продукта — с готовым пакетом отвечать быстрее.

Какие требования обычно предъявляют

Состав требований зависит от конкретного реестра и периодически меняется, поэтому актуальные условия всегда уточняются на момент подачи. Обычно проверяют:

• Правообладателя — российская организация или ИП с российским контролем.
• Исключительные права на программу: создана вашими сотрудниками в рамках служебных заданий либо права получены по договорам отчуждения от подрядчиков и фрилансеров.
• Реальную работающую функциональность: описание назначения и характеристик, возможность показать продукт экспертизе. Презентация вместо программы не проходит.
• Происхождение компонентов: использование сторонних и открытых компонентов оценивается по правилам конкретного реестра — это проверяют до подачи, а не после запроса экспертизы.
• Пакет документов: заявление, декларации, подтверждение прав, описание программы.

Как проходит подготовка в общем виде

• Аудит прав. Кому принадлежат код, модель, обучающие данные, интерфейс, торговое обозначение? Где дыры: фрилансер без договора, подрядчик без отчуждения прав?
• Определение границ продукта. Что именно заявляем как «программу»: весь комплекс или конкретный компонент.
• Сбор документов: описание, подтверждение прав, декларации — по актуальным требованиям.
• Подача и экспертиза: ответы на запросы ведомства в отведённые сроки.
• После внесения: поддержание сведений в актуальном состоянии.

Типовые ошибки заявителей

• Права не оформлены. Самая частая история: продукт писали свои и наёмные, но ни служебных заданий, ни договоров отчуждения нет — права собрать нечем.
• Молчание об иностранных компонентах. Экспертиза их всё равно увидит, а недостоверные сведения — прямой путь к отказу.
• Подача «на завтра». Тендер через две недели, а реестр — не очередь за справкой: сроки прохождения экспертизы никто не гарантирует, закладывать время надо заранее.
• Устаревшие советы. «Знакомый подавался в прошлом году — там всё просто»: правила меняются, поэтому каждый раз сверяемся с актуальными требованиями.

Особый случай: реестр российского ПО для ИИ

У ИИ-продукта границы размыты: код обёртки, своя или открытая модель, дообучение, данные, интеграции. До подачи стоит решить, что именно является «программой» в заявке и на какие компоненты есть оформленные права — это вопрос стратегии охраны, и решать его лучше до подачи, а не после отказа.

О компании

bez-it.ru — ИП Сапрыкина Е.В.: ИИ-решения, защита информации и ИТ для бизнеса и госзаказчиков. Консультируем по охране ИИ-разработок и помогаем с подготовкой документов для включения в реестры отечественного ПО — без обещаний результата. Параллельно закрываем защиту данных при работе с ИИ и ИБ-обвязку самих систем средствами защиты информации.

Обсудить задачу — коротко опишите свой продукт, вернёмся с планом подготовки. Пишите на bez-it.ru.

Полезные ссылки

• Защита ИИ-разработок — консультации по охране решений и включению в реестры отечественного ПО.
• Защита ИИ и данных — обезличивание, разграничение доступа и регламенты работы с ИИ.
• Оставить заявку — коротко опишите задачу, вернёмся с планом подготовки.
• Тарифы ИТ+ИБ — пакеты для малого бизнеса; начать просто: заявка → бесплатный чек-ап → договор.
• Поставка СЗИ — КриптоПро, ViPNet, Secret Net Studio, токены и лицензии под закупку.