Внесение ПАК в реестр отечественного ПО

Внесение ПАК в реестр отечественного ПО

Автор Ирина Резникова

Старший партнер патентно-адвокатского бюро «Гардиум», патентный поверенный № 1947. В практике более 20 лет.

Рассказываем, нужно ли предварительно готовиться и какие лицензии стоит получить заранее.

Многие компании в последние годы не просто разрабатывают программное обеспечение, но и стараются включить его в реестр отечественного ПО, который ведет Минцифры.

Включение в реестр помогает активнее развивать и распространять разработку, гарантирует заказчикам безопасность продукта и, как следствие, косвенно увеличивает прибыль разработчиков.

Программы для ЭВМ давно и активно вносятся в реестр, а вот возможность признать отечественным продуктом еще и программно-аппаратные комплексы появилась только в 2023 году. Многие правообладатели пока не до конца разобрались в процедуре внесения и документах, которые потребуется предоставить.

Рассказываем об основных преимуществах реестра и о том, как внести в него свой программно-аппаратный комплекс.

Внести ПАК в реестр отечественного ПО →

Что такое ПАК

Программно-аппаратный комплекс (ПАК) — это система, состоящая из программных и промышленных компонентов, которые тесно интегрированы и функционируют по единым алгоритмам для выполнения определённых задач.

ПАК обычно разрабатывают, чтобы решать конкретные функциональные задачи, требующие одновременного использования как программных, так и аппаратных ресурсов. В отличие от обычного ПО, которое можно запустить на стандартном компьютере, ПАК требует специального оборудования, на котором и вместе с которым будет функционировать разработанное программное обеспечение.

Из чего состоит ПАК:

1. Программное обеспечение:

   • Это набор элементов исходного кода, которые управляют работой аппаратной части комплекса;

   • Программное обеспечение включает операционные системы, драйверы, приложения, встроенные системы и другое ПО, которое отвечает за выполнение задач и управление оборудованием.

2. Аппаратное обеспечение:

   • Это физические устройства и компоненты, которые входят в состав комплекса. Они могут включать процессоры, сенсоры, контроллеры, специализированные платы, мониторы, периферийные устройства и т.д.

   • Аппаратные компоненты обеспечивают взаимодействие с внешней средой, получение данных, их обработку и передачу.

Примеры ПАК:

1. Системы видеонаблюдения:

   • Аппаратная часть: камеры, видеорегистраторы, серверы хранения данных, мониторы.

   • Программная часть: программное обеспечение для записи, хранения, анализа и управления видеопотоками.

2. Медицинские приборы:

   • Аппаратная часть: кардиографы, аппараты УЗИ, мониторы жизненно важных показателей.

   • Программная часть: ПО для анализа данных, мониторинга состояния пациента, автоматического предупреждения медперсонала.

3. Автоматические системы управления производством (АСУТП):

   • Аппаратная часть: контроллеры, датчики, исполнительные механизмы.

   • Программная часть: SCADA-системы, программы, с помощью которых можно управлять процессами, собирать, обрабатывать и хранить данные.

Таким образом, программно-аппаратный комплекс — это система с более сложной структурой, чем обычная программа для ЭВМ. ПАК объединяет технологические и программные возможности и ресурсы для решения специфических задач, которые требуют высокой степени надежности и точности.

Внесение ПАК в реестр становится важным шагом для компаний, стремящихся утвердить свои продукты на рынке и повысить их конкурентоспособность.

Преимущества включения ПАК в реестр отечественного ПО

Единый реестр отечественного ПО был создан на основании ст. 12.1 Федерального закона №149-ФЗ и начал функционировать в январе 2016 года. Основная цель реестра — расширять практику использования российского ПО, подтверждать отечественное происхождение ПО, а также обеспечивать получение поддержки разработчиками.

С 2023 года в реестр можно включить не только программы для ЭВМ, но и программно-аппаратные комплексы — для их поиска на сайте даже есть отдельная вкладка.

Для компаний включение ПАК в реестр выгодно сразу по нескольким причинам:

1. Подтверждение законности
   Запись в реестре — гарантия того, что ПАК соответствует требованиям закона в части защиты данных и стандартов качества. Это особенно важно для продуктов, используемых в критически важных отраслях — будь то оборона, медицина или энергетика.

2. Участие в госзакупках
   Государственные компании обязаны закупать только продукты из реестра ПО. Поэтому включение в него ПАК открывает разработчикам доступ к рынку государственных заказов.

3. Гарантия отечественного производства
   ПАК из реестра Минцифры признается отечественным продуктом. Это важно для импортозамещения, где предпочтение отдается российским технологиям и решениям.

4. Упрощение сертификации и аккредитации
   Включение в реестр может облегчить получение дополнительных разрешений и сертификатов, таких как сертификация по безопасности или совместимость с государственными информационными системами.

5. Льготы и преференции
   Компании, чьи ПАК включены в реестр, могут рассчитывать на различные налоговые льготы, гранты и поддержку со стороны государства, направленную на развитие отечественных технологий. В частности, компании освобождаются от НДС при распространении продуктов из реестра, могут получить статус ИТ-компании на упрощенных условиях, а также сэкономить на страховых взносах.

6. Повышение доверия со стороны клиентов
   Регистрация ПАК в реестре Минцифры является знаком качества и может повысить доверие со стороны потенциальных клиентов, включая коммерческие структуры, которые стремятся использовать проверенные и соответствующие стандартам решения.

Многие организации после включения ПО в реестр получают аккредитацию как ИТ-компании, что открывает доступ к таким преимуществам, как:

• сниженные ставки по кредитам для развития бизнеса — от 3%;

• ипотека для сотрудников по ставке от 5%, доступная в различных регионах России;

• отсрочка от призыва на военную службу и мобилизации для сотрудников;

• сниженные налоговые ставки и страховые взносы для компании;

• право участвовать в акселерационных программах и возможность получения грантов.

РЕКЛАМА | HTTPS://LEGAL-SUPPORT.RU/…

Патентование ПАК с гарантией

Заказать

Заказать

Требования к ПАК для включения в реестр

Чтобы внести комплекс в реестр, необходимо убедиться, что и он, и компания-разработчик соответствуют ряду требований из п. 5.1 Постановления Правительства РФ №1236. Их можно разделить на три большие категории.

Категория 1. Требования к правообладателю

Компания, подающая заявку на включение ПАК в реестр ПО, должна быть зарегистрирована по российскому законодательств и контролироваться российскими компаниями или гражданами.

Важное требование — отсутствие иностранного контроля. Перед подачей заявки обязательно проверьте, нет ли в деятельности вашей компании одного из признаков ниже:

• иностранное контролирующее лицо обладает правом распоряжаться 50% и более голосов в уставном капитале контролируемой компании;

• иностранное контролирующее лицо вправе влиять на решения правообладателя ПАК;

• иностранное контролирующее лицо имеет право назначать генерального директора или более 50% членов исполнительного органа;

• контролирующее лицо выполняет функции управляющей компании разработчика ПАК.

Категория 2. Требования к ПО

Главное требование к программному обеспечению — предварительное внесение его в реестр Минцифры.

Чтобы внести ПО в реестр, нужно подать заявку по такой же процедуре, как и для ПАК. О ней мы расскажем позднее.

При включении ПО в реестр убедитесь, что программа отвечает следующим критериям:

• исключительные права принадлежат российской компании или гражданину РФ;

• доход от продажи ПО иностранным компаниям не превышают 30% от выручки за прошедший год;

• программа не управляется и не обновляется принудительно из-за рубежа;

• компания имеет официальный сайт на русском языке с полной информацией о ПО и его коммерциализации;

• поддержка ПО — из России.

Помимо общих требований, Минцифры проверяет технологическую составляющую ПО — выясняет, из каких элементов состоит программа, какой технологический стек использовался для ее разработки. Кроме того, важно корректно предоставить доступ к проверочному экземпляру для экспертов и направить полный комплект документов, подтверждающих наличие прав на ПО.

Определить, все ли в порядке с вашим ПО, помогут рекомендации ЦКИТ. Коротко расскажем, в чем они заключаются.

1. Технологический стек

Проверьте, чтобы операционная система, СУБД, библиотеки, фреймворки и другие технологические элементы разработки соответствовали указанным в рекомендациях ЦКИТ.

2. Права на ПО

Вы должны подтвердить либо собственную разработку ПО, либо его законное приобретение, либо заказную разработку. Подробнее о документах для каждого случая расскажем в следующем разделе.

3. Доступ к проверочному экземпляру

Кроме документов, эксперты проверяют исходный код программы. Для этого разработчик должен сформировать проверочный экземпляр ПО и предоставить экспертам Минцифры доступ к нему одним из следующих способов:

• направить установщик ПО, если предусмотрена автоматическая установка;

• направить комплект файлов, если устанавливать ПО нужно вручную;

• разместить набор компонентов внутри виртуальной машины, детально описать процессы, микроконтейнеры, навигацию внутри виртуалки, а также направить авторизационные данные для доступа;

• предоставить удаленный доступ к инфраструктуре через VPN, SSH, RDP или другой протокол, подробно описать процессы, микроконтейнеры, навигацию между элементами.

Помимо доступа, правообладатель должен приложить к заявлению инструкцию по установке/развертыванию и контакты специалиста, который поможет экспертам при возникновении проблем.

Категория 3. Требования к технической документации

Ее состав зависит от нескольких факторов:

• включено ли оборудование в российские промышленные реестры

• создано ли оборудование для того, чтобы обеспечивать защиту информации.

Если ПАК входит в реестр, к заявке нужно приложить соответствующую выписку:

• либо из реестра российской промышленной продукции

• либо из реестра российской радиоэлектронной продукции

Поскольку технические характеристики оборудования проверяются при его включении в реестры, дополнительных документов, кроме выписок, прилагать к заявке не требуется.

Если же ПАК не числится в реестрах, заявителю нужно подтвердить, что комплекс спроектирован исходя из ряда требований.

Они делятся на две группы: общие и специальные. Специальные требования зависят от назначения ПАК, то есть от того, предназначен ли он для обеспечения информационной безопасности

Общие требования

• Заявитель должен иметь права на конструкторскую документацию не менее пяти лет, даже если она была разработана подрядчиком по заказу заявителя;

• ПАК должен быть спроектирован и собран на территории России, при этом у заявителя должны быть права на проектирование и конструирование;

• Испытания также нужно проводить в России;

• Обслуживание — исключительно в специализированных сервисных компаниях на территории России.

Специальные требования

1. Комплекс создан, чтобы обеспечивать информационную безопасность

В этом случае требуется получение одной из следующих лицензий:

• для продуктов, связанных с криптографической защитой и шифрованием данных — лицензия ФСБ;

• для СКЗИ (средства защиты конфиденциальной информации) — лицензия ФСТЭК.

Зачастую ПО выполняет все перечисленные выше функции. Это значит, что заявитель должен получить обе лицензии — процесс может занять около года.

Дополнительно к лицензиям ПАК должен быть сертифицирован как средство защиты информации в соответствии с требованиями Постановления Правительства №608.

2. Комплекс создан для других целей

В таком случае заявитель должен получить заключение от Минпромторга о том, что комплекс не имеет аналогов в России.

Это заключение выдается на основании результатов специальной экспертизы в соответствии с Правилами.

Документы для включения ПАК в реестр Минцифры

При подаче заявки требуется не только заполнить все требуемые поля, но и приложить пакет документов, содержание которого зависит от назначения ПАК.

Общие документы о заявителе

• уставные документы;

• выписка из ЕГРЮЛ;

• цепочка владения с указанием бенефициаров — в форме таблицы, схемы или любой другой, требований нет;

• приказ о назначении руководителя компании;

• доверенность на представителя, если документы подает он;

• письмо об отсутствии иностранного контроля на бланке с печатью и подписью.

Общие документы на ПАК

• Документы, удостоверяющие, что ПО и оборудование функционально совместимы:

  • Приказы о начале и завершении разработки ПАК;

  • Техническое задание;

  • Документация на испытания (методика, протоколы проведения, акт об окончании и другие);

• Описание функциональных характеристик ПАК;

• Описание процессов, обеспечивающих поддержание жизненного цикла ПАК;

• Договор с сервисным центром из России — если заявитель не осуществляет гарантийное обслуживание и ремонт своими силами.

Документы на программную часть

• Выписка из реестра ПО

• Карточка учета НМА — заполнить ее можно в 1С или в любой другой системе бухгалтерского учета;

• Для собственной разработки:

  • Служебные задания на разработку + акты о выполнении служебных заданий

  • Приказ о начале и окончании разработки (необязательно)

• Для заказной разработки:

  • договор выполнения работ на разработку ПО

  • закрывающие документы по договору (акты, отчеты)

• Для приобретенного ПО:

  • договор отчуждения исключительных прав

  • акт передачи прав

Документы на аппаратную часть

Пошаговая инструкция включения ПАК в реестр

Наибольшее количество времени и сил у заявителей обычно занимает не сама подача заявки, а подготовка документации и ПАК к включению в реестр, а также получение необходимых лицензий, если изначально их не было.

Процедура внесения ПАК в реестр регламентирована в Постановлении Правительства №1236.

Этапы внесения ПАК в реестр

1. Подача заявки — в электронном виде через личный кабинет на сайте Минцифры.
   
   У заявителя должна быть подтвержденная учетная запись в ЕСИА и УКЭП.

2. Проверка заявки на соответствие формальным требованиям
   
   Срок: максимум 5 рабочих дней с даты подачи.

3. Публикация информации о заявке на сайте
   
   Срок: 2 рабочих дня после окончания проверки, если вопросов к заявлению не возникло.

4. Проверка по существу
   
   Срок: 15 рабочих дней с момента регистрации заявки. Он может быть продлен, если экспертам потребуется дополнительная информация или документы. У заявителя будет 20 рабочих дней, чтобы предоставить недостающие данные.
   
   По итогам проверки Минцифры выдает заключение, в котором определяется, соответствует ли ПАК требованиям законодательства.

5. Вынесение решения
   
   Срок: 10 рабочих дней с момента получения заключения.
   
   Есть два варианта решений: включить ПАК в реестр или отказать во включении.
   
   Отказ можно оспорить в Минцифры, но лучше обратиться за уточнениями — обычно специалисты министерства помогают понять, что пошло не так и что исправить для успешного внесения продукта в реестр.

Сроки, пошлины и внесение изменений в реестр Минцифры

Лучшая новость — пошлин за внесение ПАК в реестр нет, сделать это может бесплатно любая компания-разработчик, которая соответствует всем описанным выше требованиям.

Однако рекомендуем не экономить на юридической помощи — это поможет собрать комплект документов быстро и качественно, а вероятность успешного внесения ПАК в реестр возрастает.

Как внести изменения в запись о ПАК

Со временем данные о комплексе, ПО или компании-правообладателе могут меняться. Компания в таком случае обязана по закону сообщить в Минцифры о том, что сведения обновились, чтобы специалисты министерства скорректировали запись в реестре.

Если компания не сделает это вовремя, хотя должна следить за актуальностью записи, Минцифры вправе ограничить доступ к публичным данным о ПАК до момента, пока компания не приведет информацию в соответствие с действительностью.

В зависимости от того, какие сведения изменились, правообладатель должен подать заявление или уведомление в Минцифры.

Изменились данные о правообладателе — подаем заявление

Заявление нужно направить через личный кабинет на сайте Минцифры, не забудьте подготовить ЭЦП для подписания.

Какие данные о новом правообладателе указать в заявлении:

• организационно-правовая форма;

• фирменное наименование;

• ОГРН;

• ИНН;

• ФИО и должность лица, которое вправе действовать на основании устава.

Также требуется приложить копию устава и подтвердить изменения документально, например, предоставить договор.

Минцифры обязано рассмотреть заявление, внести или отказать во внесении изменений в запись. На рассмотрение у министерства есть 35 рабочих дней.

Изменились данные о ПАК

В таком случае правообладатель подает уведомление в электронной форме с указанием сведений, которые изменились — например, класс ПАК по классификатору, наименование, тип оборудования.

Дополнительно к уведомлению нужно приложить документы, подтверждающие изменение сведений, например, служебные задания на разработку нового функционала с актами.

Минцифры рассмотрит уведомление в срок от 5 до 20 рабочих дней в зависимости от вида изменений.

Внести изменения в запись о ПАК →

Почему во внесении ПАК в реестр могут отказать

Первое, что стоит проверить — выполнили ли вы все формальные условия, поскольку Минцифры зачастую отказывает именно по формальным основаниям, например:

• неправильно указали название или ИНН бенефициара;

• неправильно указали наименование ПО или номер записи в реестре;

• допустили ошибки в других полях заявления;

• не приложили один из требуемых документов;

• не приложили доверенность на представителя.

В таких случаях отказ несложно исправить — заполните заявление заново и вложите недостающие документы. Однако даже исправление таких неточностей занимает дополнительное время.

Если же вы не опечатались, а намеренно ввели в заблуждение экспертов, вам могут закрыть доступ к подаче заявок на 12 месяцев. Поэтому следите за достоверностью сведений, которые передаете.

Вторая частая причина отказов — технические проблемы, например, закрытый доступ к проверочному экземпляру. Проверяйте доступы до подачи заявки, чтобы не затягивать сроки рассмотрения.

Во включении ПАК в реестр могут отказать также из-за неполного соответствия критериям отечественного ПО, например:

• если значительная часть программного обеспечения или аппаратного обеспечения комплекса не разработана или не произведена на территории России, ПАК может быть признан недостаточно «отечественным»;

• высокий уровень участия иностранных компаний в разработке, производстве или поддержке может стать основанием для отказа, особенно если такие компании имеют значительное влияние на управление или эксплуатацию продукта.

Зачем юрист, если можно сделать все самостоятельно

Обращение к юристам при подаче заявки на включение ПАК в реестр отечественного программного обеспечения может существенно повысить шансы на успешное прохождение процедуры по следующим причинам.

Правильная подготовка документов

• Анализ и подготовка документации: юристы помогут собрать и оформить все необходимые документы в соответствии с требованиями законодательства. Они проверят правильность и полноту предоставленных данных, чтобы избежать отказа из-за несоответствия документации установленным нормам.

• Оформление прав на интеллектуальную собственность: если ПАК использует программное обеспечение или аппаратные компоненты, разработанные внутри компании, юристы помогут правильно оформить права на интеллектуальную собственность.

Соблюдение законодательства

• Актуальные правовые требования: законодательство может меняться, и юристы обеспечат соответствие заявки всем текущим требованиям, касающимся отечественного ПО. Это включает вопросы безопасности, производства и соответствия стандартам.

• Консультации по иностранному участию: если в разработке ПАК участвуют иностранные компании или используются иностранные компоненты, юристы помогут оценить риски и разработать стратегию для минимизации возможных причин отказа.

Защита интересов при взаимодействии с государственными органами

• Представление интересов: юристы могут представлять интересы компании в случае возникновения споров или разногласий с органами, ответственными за ведение реестра. Это может включать апелляцию в случае отказа или оспаривание решений, которые могут повлиять на включение ПАК в реестр.

• Проведение переговоров: если потребуется взаимодействие с Минцифры или другими государственными структурами, юристы смогут грамотно провести переговоры, обеспечивая защиту интересов компании.

Управление рисками отказа

• Оценка рисков: юристы помогут проанализировать возможные причины отказа и предложить меры по их устранению или минимизации. Это может включать корректировку бизнес-процессов, обновление технической документации или изменение состава компонентов ПАК.

• Проактивные действия: юристы могут заранее выявить и устранить потенциальные проблемы, которые могли бы стать причиной отказа во включении ПАК в реестр.

Упрощение процедуры подачи

• Экономия времени и ресурсов: подготовка и подача заявки — процесс трудоёмкий и сложный, особенно если учитывать все юридические нюансы. Привлечение специалистов позволяет сократить затраты времени и ресурсов компании на подготовку, минимизируя вероятность ошибок.

• Комплексный подход: юристы могут предложить комплексное сопровождение заявки, начиная от первоначальной оценки и заканчивая включением ПАК в реестр, что существенно облегчает процесс для компании.

Патентное бюро «Гардиум» уже помогло внести в реестр более 600 программ для ЭВМ, есть в портфолио и кейсы и по включению программно-аппаратных комплексов в реестр. Юристы «Гардиум» помогут собрать необходимый пакет документов и сделают процедуру внесения ПАК в реестр быстрой и успешной.

Выводы

1. Программно-аппаратный комплекс (ПАК) состоит из ПО и оборудования, которые спроектированы и функционируют совместно для выполнения конкретных технических задач.

2. Перед тем, как вносить ПАК в реестр, следует внести в реестр ПО, составляющее его часть, а также проверить, все ли лицензии получены.

3. Процедура внесения ПАК в реестр бесплатная и занимает около 2 месяцев.

Ирина Резникова

Старший партнер патентно-адвокатского бюро «Гардиум», патентный поверенный № 1947.
В практике более 20 лет.

Задать вопрос эксперту

18 лет на рынке

Заказать звонок

Мнение редакции

Программа для ЭВМ специфический объект интеллектуальных прав. С одной стороны, она охраняется как литературное произведение. И может быть зарегистрирована в Роспатенте как объект авторского права. С другой, - заложенные в нее алгоритмы, концепция могут быть запатентованы. Разработчикам для получения максимальной защиты следует использовать оба режима. Без обращения к патентным поверенным это будет сделать сложно.

На правах рекламы © 2024 «Гардиум», «Гарант.ру»

Реклама | https://legal-support.ru