Содержание
«Когда нужно перейти на отечественное ПО?» — вопрос без одного ответа. У органа власти, госкомпании, владельца значимого объекта КИИ и обычной коммерческой компании разные обязанности и разные сроки. Ниже — карта требований на сентябрь 2026 года со ссылками на акты и на наши подробные разборы каждого из них.
Статья — обзор норм по официальным текстам на 26.09.2026, а не юридическая консультация. Какие требования касаются вашей организации, зависит от её статуса, объектов КИИ и положения о закупке.
Из чего складываются требования
| Акт | О чём | Кого касается |
|---|---|---|
| Указ Президента № 166 от 30.03.2022 | запрет закупки без согласования и использования иностранного ПО на значимых объектах КИИ | органы власти и заказчики по 223-ФЗ |
| ПП № 1478 от 22.08.2022 | требования к ПО на значимых объектах: реестр российского ПО или ЕАЭС, для средств защиты — сертификат | те же |
| 187-ФЗ в редакции 58-ФЗ | обязанность использовать на значимых объектах ПО из реестра, с 01.09.2025 | все субъекты КИИ со значимыми объектами |
| ПП № 1912 от 14.11.2023 | переход на доверенные программно-аппаратные комплексы до 2030 года | субъекты КИИ со значимыми объектами |
| Указ Президента № 250 от 01.05.2022 | запрет средств защиты информации из недружественных стран с 01.01.2025 | органы власти, госкорпорации, стратегические и системообразующие организации, все субъекты КИИ |
| ПП № 1875 от 23.12.2024 | национальный режим: ПО — в перечне запретов для госзакупок | заказчики по 44-ФЗ и 223-ФЗ, с особенностями |
| Приказ Минцифры № 21 от 18.01.2023 | методические рекомендации по переходу: планы, показатели, отчётность | органы власти, госкомпании, заказчики, субъекты КИИ — как рекомендация |
| ПП № 1236 от 16.11.2015 | правила реестра российского ПО — «пропуск» для всех требований выше | правообладатели и все, кто проверяет ПО |
Каждому акту у нас посвящён отдельный разбор: Указ 166, Указ 250, ПП 1912 и доверенные ПАК, ПП 1875 и закупки, реестр российского ПО, закон о КИИ.
Кто обязан переходить: разбор по типам организаций
| Кто вы | Что обязательно | Что рекомендовано |
|---|---|---|
| Орган власти, внебюджетный фонд | в закупках по 44-ФЗ — запрет иностранного ПО по ПП № 1875; на значимых объектах КИИ — только реестровое ПО; ФОИВ и высшие органы власти регионов — запрет иностранных СЗИ по Указу № 250; с 01.09.2026 — информационные системы, не являющиеся ГИС, создаются на ПО с признаком «соответствует стандартам» (ПП № 1007) | план перехода до 2030 года включительно, квартальная отчётность в Минцифры (приказ № 21) |
| Госкорпорация, госкомпания, общество с госдолей более 50 % и его «дочки» | на значимых объектах КИИ — Указ № 166; для госкорпораций, стратегических и системообразующих организаций — Указ № 250; в закупках по 223-ФЗ — национальный режим с особенностями | план перехода до 2027 года включительно; для компаний со стратегиями цифровой трансформации — целевые доли российского ПО |
| Субъект КИИ, в том числе частная компания | Указ № 250 — для любого субъекта КИИ; при значимых объектах — ПО из реестра по 187-ФЗ и доверенные ПАК по ПП № 1912 | план перехода для значимых объектов (приказ № 21) |
| Коммерческая компания без госучастия и без КИИ | прямой обязанности нет | — |
Подробный план для госкомпаний — целевые доли, стратегии цифровой трансформации, закупка по 223-ФЗ и типовой стек — в статье «Переход госкомпании на отечественное ПО: план, сроки и закупка по 223-ФЗ».
У коммерческой компании без госучастия причины перейти практические: иностранные вендоры прекратили продажи и поддержку, а лицензии на ПО из реестра не облагаются НДС — подробнее в статье «НДС на программное обеспечение». Если компания обрабатывает персональные данные или работает в ГИС заказчика, к ней предъявляются требования ФСТЭК к средствам защиты — это не импортозамещение, а защита информации.
Сроки: что уже наступило и что впереди
| Дата | Что наступает | Для кого | Акт |
|---|---|---|---|
| 31.03.2022 | закупка иностранного ПО для значимых объектов КИИ — только по согласованию | заказчики по 223-ФЗ | Указ № 166 |
| 01.09.2024 | на значимых объектах нельзя использовать недоверенные ПАК, купленные с этой даты | субъекты КИИ | ПП № 1912 |
| 01.01.2025 | запрет иностранного ПО на значимых объектах КИИ | органы власти, заказчики по 223-ФЗ | Указ № 166 |
| 01.01.2025 | запрет СЗИ и ИБ-сервисов из недружественных стран | органы и организации из Указа № 250 | Указ № 250 |
| 01.01.2025 | национальный режим в закупках, ПО — в перечне запретов | заказчики по 44-ФЗ и 223-ФЗ | ПП № 1875 |
| 01.09.2025 | обязанность использовать ПО из реестра на значимых объектах закреплена в законе | все субъекты КИИ | 187-ФЗ в ред. 58-ФЗ |
| 01.03.2026 | в закупках приоритет получает ПО с отметкой о соответствии требованиям к доверенному ПО | заказчики по 44-ФЗ и 223-ФЗ | ПП № 1937 |
| 01.03.2026 | первый ежегодный отчёт по плану перехода на доверенные ПАК | субъекты КИИ | ПП № 1912 |
| 01.09.2026 | офисное ПО в реестре должно быть совместимо минимум с двумя доверенными ОС | правообладатели офисного ПО | ПП № 1937 |
| 01.09.2026 | новые информационные системы госорганов — на ПО с признаком «соответствует стандартам» | государственные органы | ПП № 1007 |
| 15.12.2026 | доклад Минцифры и Минпромторга об актах о порядке перевода объектов КИИ на отечественное ПО | — | поручение Правительства от 08.08.2026 |
| 01.01.2027 | требование совместимости с двумя доверенными ОС — для серверного ПО, виртуализации, СУБД и ряда других классов | правообладатели ПО | ПП № 1937 |
| 01.06.2027 | то же — для прикладного ПО и средств обеспечения информационной безопасности | правообладатели ПО | ПП № 1937 |
| до конца 2027 | горизонт планов перехода «иных организаций» | госкомпании, заказчики, субъекты КИИ | приказ № 21, рекомендация |
| 31.12.2029 | доля доверенных ПАК на значимых объектах — 100 % | субъекты КИИ | ПП № 1912 |
| до конца 2030 | горизонт планов перехода органов власти | органы власти, внебюджетные фонды | приказ № 21, рекомендация |
Главный открытый вопрос — порядок и сроки перехода значимых объектов КИИ на реестровое ПО по 187-ФЗ. Закон поручил их установить Правительству, акт пока не принят. 8 августа 2026 года Правительство поручило Минцифры и Минпромторгу завершить разработку нормативных актов о порядке перевода таких объектов на отечественное ПО, с гибкими механизмами перехода, и доложить до 15 декабря. Сроки 2028–2036 годов, которые называют в СМИ, — это обсуждаемый проект, а не действующая норма.
«Переход до 1 января 2028 года по ФЗ-394» — это ошибка
В поисковой выдаче встречается утверждение, что по «ФЗ-394» полный переход на российское ПО должен завершиться к 1 января 2028 года. Мы проверили первоисточник: Федеральный закон от 27.10.2025 № 394-ФЗ вносит изменения в закон о поправках в закон «О валютном регулировании и валютном контроле» и переносит с 1 января 2026 года на 1 января 2028 года срок для валютных операций участников бюджетного процесса. О программном обеспечении в нём ничего нет. Срока «полного перехода к 2028 году» ни в одном из действующих актов, перечисленных выше, мы не нашли.
Методические рекомендации Минцифры: приказ № 21
Действующие рекомендации по переходу утверждены приказом Минцифры России от 18.01.2023 № 21 — «Методические рекомендации по переходу на использование российского программного обеспечения, в том числе на значимых объектах критической информационной инфраструктуры». Приказ издан на основании ПП № 1478 и заменил прежние рекомендации для федеральных органов, госкомпаний и подведомственных организаций — приказы Минкомсвязи 2017–2019 годов утратили силу.
Что в нём важно для плана:
- Разделы по типам организаций: органы власти и внебюджетные фонды, подведомственные организации, госкорпорации и компании с госучастием, иные заказчики по 44-ФЗ и 223-ФЗ, иные субъекты КИИ.
- Горизонт плана: органы власти — до 2030 года включительно, иные организации — до 2027 года включительно, значимые объекты КИИ — до 2024 года включительно.
- Перевод информационных систем: системы, являющиеся значимыми объектами КИИ, — 2024 год; системы критически значимых функций и госуслуг — 2027 год; остальные — 2030 год.
- Состав плана: организационно-технические мероприятия, показатели по каждому классу ПО по классификатору Минцифры, показатели закупок, объёмы и источники финансирования, отдельный детальный план по значимым объектам КИИ.
- Отчётность органов власти: квартальные сведения в Минцифры — не позднее 10-го числа месяца после квартала.
Документ рекомендательный: срок 2024 года для значимых объектов в нём остался, но обязательные порядок и сроки для них теперь установит Правительство по 187-ФЗ.
План перехода: шесть шагов на практике
- Определить, какие требования касаются организации — по таблице выше: статус, закон о закупках, наличие значимых объектов КИИ.
- Инвентаризация. Всё ПО — по классам классификатора Минцифры: ОС, офис, почта, СУБД, виртуализация, резервное копирование, антивирус, средства защиты, прикладные системы. Число рабочих мест, серверов и ядер, сроки лицензий и поддержки. Значимые объекты — отдельным списком.
- Сверка. По каждой позиции — есть ли она в реестре российского ПО, для средств защиты — есть ли сертификат ФСТЭК или ФСБ и откуда производитель.
- Выбор замены и пилот. Совместимость прикладного ПО с выбранной ОС и СУБД проверяют до закупки — на пилотных лицензиях и одном подразделении.
- Закупка по классам ПО — с номерами реестровых записей в описании объекта закупки.
- Миграция и отчётность — поэтапный вывод иностранного ПО и отчёты, если они положены.
Чек-лист перед закупкой российского ПО
- Запись в реестре российского ПО действующая, класс ПО совпадает с назначением. Номер записи — в заявку и спецификацию.
- Отметка о доверенном ПО в реестровой записи — с 01.03.2026 она даёт приоритет в закупках по 44-ФЗ и 223-ФЗ.
- Сертификат ФСТЭК или ФСБ — для средств защиты и для систем, которые аттестуются: номер, класс, срок действия.
- Происхождение СЗИ — производитель не связан с недружественной страной (Указ № 250).
- Для оборудования на значимых объектах КИИ — запись в реестре российской радиоэлектронной продукции и выполнение остальных критериев доверенного ПАК (ПП № 1912).
- Совместимость с ОС, СУБД, 1С и оборудованием, которые у вас уже есть. Для офисного ПО с 01.09.2026 реестр сам требует совместимости минимум с двумя доверенными ОС, для остальных классов — поэтапно в 2027–2028 годах.
- Схема лицензии: бессрочная или подписка, на что считается — рабочее место, пользователь, сервер, ядро, — срок права на обновления и техподдержки.
- НДС: лицензии на реестровое ПО не облагаются НДС, а техподдержка и услуги, выделенные отдельно, облагаются по 22 %.
- Документы: лицензионный договор или сублицензионный договор, акт или УПД, лицензионный сертификат или ключи.
Что покупают при переходе: типовой стек
| Класс ПО | Что замещают | Российский продукт | Цена |
|---|---|---|---|
| ОС рабочих станций | Windows | Astra Linux Special Edition | от 12 000 ₽ |
| ОС рабочих станций | Windows | РЕД ОС | от 5 750 ₽ |
| ОС рабочих станций | Windows | Альт Рабочая станция | от 1 215 ₽ |
| Служба каталогов | Active Directory | ALD Pro | от 3 000 ₽ |
| Офисный пакет | Microsoft Office | Р7-Офис, десктоп | от 6 000 ₽ |
| Почта | Exchange | RuPost | от 2 000 ₽ |
| СУБД | Oracle, MS SQL | Postgres Pro Standard | от 35 818 ₽ |
| Антивирус | зарубежные антивирусы | Kaspersky Endpoint Security для бизнеса | от 922 ₽ |
| Защита от НСД | зарубежные СЗИ | Secret Net Studio | от 599 ₽ |
Цены — стартовые, из каталога: итог зависит от редакции, числа лицензий и срока обновлений. Сравнения внутри классов — в статьях о российских ОС, офисных пакетах, СУБД и антивирусах; переезд рабочих мест — в статье «Миграция с Windows на Astra Linux».
Товар Astra Linux Special Edition для рабочей станции от 12 000 ₽ Смотреть →
Как мы поможем с переходом
Пришлите перечень ПО, которое нужно заменить, и расскажите о статусе организации: закон о закупках, есть ли значимые объекты КИИ. Подберём российские продукты по классам, проверим реестровые записи и сертификаты, соберём спецификацию, счёт и договор на юридическое лицо. Для закупки по 44-ФЗ или 223-ФЗ подготовим коммерческие предложения для обоснования начальной цены и укажем номера реестровых записей в спецификации.
Частые вопросы
Обязан ли бизнес переходить на отечественное ПО? +
Коммерческая компания без госучастия и без объектов КИИ прямой обязанности не имеет. Если компания — субъект КИИ, на неё распространяется Указ № 250 о средствах защиты, а при значимых объектах — ещё и 187-ФЗ о реестровом ПО и ПП № 1912 о доверенных ПАК.
Какой закон обязывает переходить на отечественное ПО? +
Единого закона нет. Требования складываются из Указов № 166 и № 250, закона о КИИ в редакции 58-ФЗ, постановлений Правительства № 1478, № 1912 и № 1875 и методических рекомендаций Минцифры — приказа № 21 от 18.01.2023.
Какие сроки перехода на отечественное ПО в 2026 году? +
Уже действуют: запрет иностранного ПО на значимых объектах КИИ органов власти и заказчиков по 223-ФЗ и запрет иностранных СЗИ — с 01.01.2025, национальный режим в закупках — с 01.01.2025. С 01.09.2026 новые системы госорганов создаются на ПО с признаком «соответствует стандартам». Доля доверенных ПАК на значимых объектах КИИ должна достичь 100 % к 31.12.2029.
Правда ли, что переход должен завершиться к 1 января 2028 года? +
Нет. Эту дату связывают с Федеральным законом № 394-ФЗ от 27.10.2025, но он касается валютного регулирования и переносит срок для валютных операций участников бюджетного процесса. О программном обеспечении в нём ничего нет.
Где взять методические рекомендации по переходу на российское ПО? +
Действующие рекомендации утверждены приказом Минцифры России от 18.01.2023 № 21. В них разделы для органов власти, подведомственных организаций, госкомпаний, заказчиков и субъектов КИИ, горизонты планов и состав показателей.
Когда будут сроки перехода значимых объектов КИИ на российское ПО? +
Закон поручил установить их Правительству, акт пока не принят. 8 августа 2026 года Правительство поручило Минцифры и Минпромторгу завершить разработку нормативных актов о порядке перевода объектов на отечественное ПО и доложить до 15 декабря.
Как проверить, что ПО российское? +
Найти его в едином реестре российских программ Минцифры: запись должна быть действующей, а класс ПО — совпадать с назначением. Номер записи указывают в заявке на закупку и в спецификации поставщика.