Заказчики, которые относятся к госсектору и критической инфраструктуре, часто выдвигают требования по включению программно-аппаратных комплексов в реестр российского ПО Минцифры. Помимо возможности заключать крупные сделки, в случае включения в реестр, компании-производители смогут получить статус ИТ-компании, что даст возможность получать налоговые льготы: 7,6% страховых взносов и 0% налог на прибыль. В нашем материале мы собрали ответы на самые частые вопросы по этой теме.

Автор статьи:

Алиса Голенищева

Ведущий юрист AG-LEGAL

Содержание:

1. Что такое ПАКи?

2. Зачем регистрировать ПАК в реестре российского ПО?

3. Какие требования есть для включения ПАК в реестр?

4. Какие документы нужно подготовить для регистрации?

1. Что такое ПАКи?

Программно-аппаратный комплекс – комплекс технических и программных средств (программного обеспечения), работающих совместно для выполнения одной или нескольких специальных задач, являющийся электронной вычислительной машиной или специализированным электронным устройством (устройствами), функционально-технические характеристики которого (которых) определяются исключительно совокупностью программного обеспечения и технических средств и не могут быть реализованы при их разделении. Программно-аппаратный комплекс является самостоятельно используемым законченным техническим изделием, имеющим серийный номер. (Постановление Правительства РФ от 28.12.2022 N 2461)

То есть ПАК должен:

• иметь аппаратную часть – устройство сбора и обработки информации, в т.ч. компьютер, сервер, трансивер и т.д.;

• иметь программную часть – программное обеспечение, обрабатывающее и интерпретирующее данные, собранные аппаратной частью, в т.ч. встроенное программное обеспечение, операционная система;

• они должны быть совместимы, выполнять взаимосвязанные функции;

• при этом части не могут быть реализованы по отдельности, то есть не несут ценность раздельно друг от друга;

• весь ПАК должен являться самостоятельным, законченным техническим изделием и иметь серийный номер.

Примером ПАКа может быть:

• система видеонаблюдения;

• медицинское оборудование;

• зарядные станции;

• коммутаторы;

• системы хранения данных;

• системы оповещения населения;

• пульты управления;

• система управления производственными и технологическими процессами и т.д.

2. Зачем регистрировать ПАКи в реестре российского ПО?

Импортозамещение критической информационной инфраструктуры набирает обороты, и заказчики – субъекты критической инфраструктуры – все чаще просят подтвердить российское происхождение поставляемых ПО и ПАКов. В первую очередь, сделать это можно, зарегистрировав ПАК в реестре российского ПО Минцифры.

В соответствии с п.8 ст. 2 ПП ФЗ от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры” к субъектам КИИ относятся все госорганы, госучреждения, а также юрлица и ИП, которые работают в сферах:

• топливно-энергетического комплекса;

• энергетики;

• горнодобывающей промышленности;

• химической промышленности;

• здравоохранения;

• науки;

• транспорта;

• связи;

• государственной регистрации прав на недвижимое имущество и сделок с ним;

• банковской сфере и иных сферах финансового рынка;

• в области атомной энергии;

• оборонной, ракетно-космической, металлургической промышленности.

А также все ЮЛ и (или) ИП, которые обеспечивают взаимодействие указанных систем или сетей. Здесь имеется в виду продажа лицензий для компаний из вышеперечисленных отраслей: хостинг, операторы связи.

Таким образом, потенциальный рынок очень широкий, практически любую компанию можно отнести к критической инфраструктуре.

Помимо заключения контрактов с заказчиками, которые относятся к критической инфраструктуре, владельцы ПАКов могут получить статус аккредитованной ИТ-компании и ИТ-льготы:

• страховые взносы 7,6 % вместо 30% (п. 1.15 ст. 427 НК РФ);

• налог на прибыль 0% вместо 20% (п. 1.15 ст. 284 НК РФ);

• отсрочки от срочной армии и мобилизации;

• льготная ипотека;

• участие в госзакупках;

• грантовая и прочая поддержка.

3. Какие требования есть для включения ПАК в реестр?

Сведения о программно-аппаратных комплексах включаются в реестр российского программного обеспечения сроком на 5 лет (п. 5.2. Постановления от 16 ноября 2015 г. № 1236).

Основные требования можно найти здесь:

• Постановление Правительства от 16.10.2024 № 1236;

• Методические рекомендации по подаче заявления.

Правообладателям ПАКов необходимо обязательно соблюсти следующие требования:

1. Доля прямого и косвенного участия иностранных компаний менее 50 процентов, иностранная компания не должна иметь право давать обязательные для исполнения указания или возможность иным образом определять действия компании в том числе по совершению сделок и определению их условий.

2. ПО в составе ПАКа должны быть уже включены в реестр российского ПО. То есть до регистрации ПАК сначала нужно будет отдельно зарегистрировать в реестре ПО.

3. Технические средства и ПО в составе ПАКа функционально совместимы между собой.

4. Также есть требования к аппаратной части. Есть несколько способов подтвердить ее соответствие требованиям реестра. Варианты рассмотрены ниже.

Вариант 1

Аппаратная часть включена в единый реестр российской радиоэлектронной продукции.

Ссылка на реестр: https://gozakaz.ru/wp-content/uploads/2022/10/reyestr-radioelektronnoy-promyshlennosti-v-2022-godu-2022-10.pdf

Ссылка на нормативное регулирование: постановление Правительства Российской Федерации от 10 июля 2019 г. № 878.

Вариант 2

Аппаратная часть включена в реестр российской промышленной продукции.

Ссылка на реестр: https://minpromtorg.gov.ru/activities/vgpp/vgpp1/list/?ysclid=lhqe8wqyh0678547451

Ссылка на нормативное регулирование: Постановление Правительства Российской Федерации от 17 июля 2015 г. № 719 «О подтверждении производства промышленной продукции на территории Российской Федерации».

Если аппаратная часть не включена ни в один из приведенных реестров, это не является основанием для отказа в регистрации ПАК. Однако, в таком случае набор требований и, соответственно, пакет документов для заявки будет значительно больше. А именно, есть следующие пути включения в реестр ПАК:

Вариант 3

Для ПАКов, предназначенных для обеспечения информационной безопасности:

1. Иметь одну из лицензий:

• лицензию на разработку, производство, распространение шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств (лицензия ФСБ).

Ссылка на нормативное регулирование: Постановление Правительства Российской Федерации от 16 апреля 2012 г. № 313.

• ИЛИ лицензию на разработку, производство, распространение средств защиты конфиденциальной информации. (лицензия ФСБ).

Ссылка на нормативное регулирование: Постановление Правительства Российской Федерации от 3 марта 2012 г. № 171.

2. Иметь сертификат системы сертификации средств защиты информации по требованиям безопасности информации.

Ссылка на нормативное регулирование: Постановление Правительства Российской Федерации от 26 июня 1995 г. № 60.

3. Иметь исключительные права на техническую документацию на срок не менее 5 лет, т.е. нужно быть правообладателем или заключить лицензионный договор на право использования документации (за исключением случая, если фабрика-изготовитель находится за пределами территории Российской Федерации).

4. ПАК проектируется, разрабатывается, обслуживается и испытывается на территории РФ.

Вариант 4:

Для ПАКов, не предназначенных для обеспечения информационной безопасности:

1. Иметь заключение Минпромторга о том, что технические средства отнесены к промышленной продукции, не имеющей аналогов в РФ.

Ссылка на нормативное регулирование: Постановление Правительства Российской Федерации от 20 сентября 2017 г. № 1135.

2. Иметь права на техническую документацию на срок не менее 5 лет (за исключением технологической документации в случае, если фабрика-изготовитель находится за пределами территории Российской Федерации).

3. ПАК должен проектироваться, разрабатываться, обслуживаться и испытываться на территории РФ.

4. Какие документы нужно подготовить для регистрации?

Есть общий пакет документов, необходимый для всех ПАК:

Документы о производителе:

• Устав компании-производителя ПАК;

• Доверенность на подачу заявки (если подает не генеральный директор);

• Документы, подтверждающие права на ПО;

• Выписка ЕГРЮЛ;

• Гарантийное письмо, подтверждающие отсутствие у юридического лица контроля со стороны иностранных лиц.

Локальные акты о проектировании ПАК:

• Приказ производителя о начале проектирования ПАКа;

• Приказ о создании рабочих групп;

• Приказ о принятии результатов проектирования;

• Техническое задание.

Локальные документы об испытаниях ПАК:

• Программа, методика испытаний;

• Протокол испытаний;

• Акт и решения комиссии, созданной производителем для проведения испытаний о результатах испытаний.

Эксплуатационные документы:

• Описание функциональных характеристик программно-аппаратного комплекса. В этом документе вы собираете информацию об области применения, составе и функционале ПАК;

• Инструкция, содержащая информацию, необходимую для эксплуатации ПАК (Руководство по эксплуатации).

Документы о техническом обслуживании:

• Описание процессов, обеспечивающих поддержание жизненного цикла;

• Договор с сервисным центром, уполномоченным осуществлять ремонт, послепродажное, гарантийное и постгарантийное обслуживание программно-аппаратного комплекса/регламент своего сервисного центра;

• ИЛИ Если вы самостоятельно осуществляете техническое обслуживание, то ко всему вышеперечисленному добавится регламент технического обслуживания.

В зависимости от того, как зарегистрирована аппаратная часть (без РРРП и ЕРРРП), есть следующие варианты пакета документов:

Выводы:

Реестр дает компаниям преимущества в заключении контрактов с субъектами критической инфраструктуры, а также в госзакупках. Помимо этого компании смогут получить статус ИТ-компаний и претендовать на ИТ-льготы.

Перед регистрацией ПАКа нужно зарегистрировать ПО, входящее в состав ПАК, в реестре российского ПО, а также заранее получить для аппаратной части:

• регистрацию в реестре российской промышленной продукции;

• или регистрацию в реестре российской радиоэлектронной продукции;

• или заключение Минпромторга о том, что технические средства отнесены к промышленной продукции, не имеющей аналогов в РФ;

• или лицензии на разработку шифровальных средств и (или) лицензии по разработке средств защиты конфиденциальной информации и сертификат системы сертификации средств защиты информации по требованиям безопасности информации.