Переход госкомпании на отечественное ПО: план, сроки и закупка по 223-ФЗ

Главная сложность для ИТ-директора и закупщика госкомпании в том, что единого закона «о переходе госкомпаний на отечественное ПО» нет. Одни требования приходят через совет директоров, другие — через категорирование объектов КИИ, третьи — через положение о закупке, и у каждого свой круг адресатов и свои сроки. Ниже они собраны в одну карту со ссылками на акты, а к карте приложены план перехода по классам ПО и спецификация того, что под него можно купить в нашем каталоге.

Кто считается госкомпанией

В законах нет единого термина «госкомпания», поэтому начинать приходится с того, по какому закону организация закупает. Закон № 223-ФЗ (ч. 2 ст. 1) перечисляет тех, кто закупает по нему: госкорпорации и госкомпании, публично-правовые компании, субъекты естественных монополий, организации в регулируемых сферах (электро-, тепло-, водоснабжение, водоотведение, утилизация отходов), автономные учреждения, хозяйственные общества, где доля государства, субъекта РФ или муниципалитета больше 50 %, их дочерние общества с долей больше 50 %, а также «дочки» этих дочерних обществ.

Унитарные предприятия — особый случай. ГУПы и МУПы по общему правилу закупают по 44-ФЗ (ч. 2.1 ст. 15 закона № 44-ФЗ), а по 223-ФЗ — только если разместили положение о закупке и покупают без бюджетных средств, за счёт грантов или как исполнители по контрактам (п. 5 ч. 2 ст. 1 закона № 223-ФЗ). Указ № 166 организации с муниципальным участием не затрагивает.

Но требования к переходу на отечественное ПО зависят не только от закона о закупках. Жёстче всего они для компаний, по которым Правительство приняло решение о стратегии цифровой трансформации. Это акционерные общества из специального перечня (распоряжение № 91-р), организации из перечней распоряжения № 270-р, региональные расширенные перечни, а также их дочерние общества с долей больше 50 %. Для остальных заказчиков по 223-ФЗ те же ориентиры носят характер методических рекомендаций. Национальный режим в закупках действует для всех, но с разными исключениями — о них в разделе про закупку.

Какие требования действуют на сентябрь 2026 года

Директивы и стратегия. Представители государства в советах директоров голосуют по директивам Правительства. Директивы 2018 года (№ 10068п-П13) впервые обязали советы директоров утвердить план перехода на отечественное ПО, назначить ответственного не ниже заместителя руководителя, заложить бюджет и КПЭ и распространить тот же подход на дочерние общества. Директивы 2021 года (№ 3438п-П13) перенесли эту работу в стратегии цифровой трансформации. Сейчас план перехода — часть стратегии (п. 90 приказа Минцифры № 21), а стратегию согласуют Минцифры и курирующее министерство и утверждает совет директоров.

Целевые доли. Действующая редакция методических рекомендаций по цифровой трансформации (июль 2025 года) задаёт госкомпаниям не менее 90 % расходов на российское ПО и связанные с ним работы ежегодно в 2025–2027 годах. По пяти классам ПО общего назначения требуется 100 %: для операционных систем, офисных пакетов, антивирусов и средств виртуализации — с 1 января 2025 года, для СУБД — с 1 января 2026 года. Отступить от 100 % можно только по согласованию с курирующим министерством и Минцифры и только в узких случаях: несовместимое прикладное ПО по международным договорам, доступ к архивам или аналог, который ещё разрабатывается в особо значимом проекте и срок которого подтвердил отраслевой ИЦК.

КИИ. Указ № 166 и закон № 58-ФЗ касаются не всей ИТ-инфраструктуры, а только значимых объектов критической информационной инфраструктуры. Как их определяют и защищают, мы разобрали в статье о законе 187-ФЗ.

Сроки и что будет за неисполнение

Что будет, если не выполнить. Для госкомпании со стратегией главная ответственность — корпоративная. Минцифры получает квартальные отчёты (не позднее 10-го числа месяца после квартала), а рекомендации предлагают основания для персональной ответственности руководства: срыв утверждения плана перехода больше чем на три месяца, недостижение КПЭ по импортозамещению ПО или доли российского ПО по классу больше чем на 10 %. Через функциональные КПЭ это бьёт по премии менеджмента. Отдельной статьи КоАП именно за иностранное ПО на значимых объектах КИИ нет: применяются общие составы — нарушение требований к безопасности значимых объектов (ст. 13.12.1) и, с апреля 2026 года, правил их эксплуатации (ст. 13.12.2). Штрафы за сам непереход на российское ПО пока обсуждаются только в проекте. В закупках неприменение национального режима — повод для жалобы участника и штрафа по ст. 7.30.4 КоАП.

План перехода: из чего он состоит

Формы плана задаёт приказ Минцифры № 21, а для компаний со стратегией — методические рекомендации по цифровой трансформации: показатели по каждому классу ПО и полугодовые значения. На практике план собирают в семь шагов.

1. Инвентаризация. Всё используемое ПО раскладывается по классам классификатора Минцифры, с числом рабочих мест, серверов и ядер, сроками действия лицензий и поддержки.
2. Значимые объекты КИИ — отдельно. Для них действуют свои запреты и своя форма плана; их замену ставят первой очередью.
3. Целевые доли по годам. По каждому классу — текущая доля российского ПО и её рост по полугодиям до 2027 года.
4. Выбор замены и совместимость. Прикладное ПО проверяют на совместимость с выбранной ОС и СУБД до закупки, а не после. С марта 2026 года правила реестра требуют от программ совместимости не менее чем с двумя доверенными ОС: для офисного ПО — с 1 сентября 2026 года, для серверного ПО, СУБД и виртуализации — с 1 января 2027 года, для прикладного ПО и средств защиты — с 1 июня 2027 года.
5. Пилот. Одно подразделение или один процесс на российском стеке — так проверяют миграцию данных и нагрузку на поддержку.
6. Закупка. Лоты по классам ПО, с номерами реестровых записей в описании объекта закупки.
7. Миграция и отчёт. Поэтапный вывод иностранного ПО и квартальная отчётность.

Типовой стек: что купить по классам ПО

План перехода пишут по классам программ — так они записаны в реестре Минцифры, так их удобно закупать отдельными лотами и так по ним считают целевые доли. Ниже классы, которые есть почти в любой госкомпании, и российское ПО из нашего каталога под каждый. Номер реестровой записи и сертификаты каждого продукта указаны в его карточке, в секции «НДС и документы».

Операционные системы и служба каталогов

С ОС начинается любой план: от неё зависят совместимость прикладного ПО, служба каталогов и антивирус. Для систем, которые аттестуются по требованиям ФСТЭК, берут сертифицированные редакции — Astra Linux Special Edition или Альт СП; где сертификат не нужен — подходят и несертифицированные редакции РЕД ОС и Альт. Как спланировать переезд рабочих мест — в статье о миграции с Windows на Astra Linux, сравнение систем — в обзоре российских ОС.

Типовая позиция закупки — бессрочная лицензия Astra Linux SE «Воронеж» с годом обновлений:

Рекомендуем в статье Astra Linux Special Edition 1.8, Воронеж, сертификат ФСТЭК, для рабочей станции, электронная поставка, стандартные обновления на 12 месяцев, бессрочная

OS2001X8618DIG000WS01-SO12

21 900 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Замена Active Directory — отдельный класс и отдельная строка плана: ALD Pro, РЕД АДМ или Альт Домен.

Офис, почта и видеосвязь

Офисный пакет — самый массовый класс: лицензия нужна на каждое рабочее место. Р7-Офис включён в реестр российского ПО (записи № 5256 и № 5318), но сертификата ФСТЭК у него нет — в аттестуемых системах меры защиты закрывают сертифицированные СЗИ, подробности в статье «Р7-Офис и ФСТЭК». Сравнение российских пакетов — в статье о замене Microsoft Office.

Рекомендуем в статье Р7-Офис. Профессиональный (Десктопная версия), лицензия на 1 год с правом бессрочного использования

R7DTB.UI.RS.1YUL0.0725

15 300 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Почту, календари, файлы и мессенджер закрывают либо Корпоративный сервер Р7 со своими модулями, либо отдельный почтовый сервер — RuPost или CommuniGate Pro.

СУБД и 1С

С 1 января 2026 года для компаний со стратегией цифровой трансформации целевая доля российских СУБД — 100 %. Основной путь — СУБД на базе PostgreSQL: Postgres Pro или Tantor, для систем с требованиями ФСТЭК — их сертифицированные версии. Сравнение СУБД — в отдельном обзоре, перенос с Oracle — в статье о миграции на PostgreSQL.

Саму платформу 1С мы не продаём, но стек под неё собираем: сервер 1С работает на российской ОС, а базы — на специальных сборках СУБД для 1С. Как это устроено — в статьях о 1С на Astra Linux и о PostgreSQL для 1С.

Виртуализация, VDI и резервное копирование

Средства виртуализации тоже входят в классы со 100 % долей с 2025 года. В каталоге — «Брест» (подробнее в статье о виртуализации «Брест»), РЕД Виртуализация и Альт Виртуализация. Для виртуальных рабочих мест — Termidesk, для резервного копирования — RuBackup и Кибер Бэкап.

Антивирус и средства защиты информации

Антивирус — последний из пяти классов со 100 % долей с 1 января 2025 года. Для аттестуемых систем и значимых объектов КИИ нужны сертифицированные ФСТЭК поставки — у Kaspersky и Dr.Web они есть. Как выбрать, разобрано в статье «Антивирус для организации».

Рекомендуем в статье Kaspersky Endpoint Security для бизнеса — Расширенный — 10–499 устройств: ПК, серверы или мобильные устройства; новая лицензия; 1 год

KL4867RA*FS

5 349 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Средства защиты информации для значимых объектов КИИ и ГИС — СЗИ от несанкционированного доступа, доверенная загрузка, межсетевые экраны и криптошлюзы — мы подбираем под категорию объекта и класс защищённости. Какие средства нужны значимому объекту КИИ — в статье «Средства защиты КИИ».

Как закупить ПО по 223-ФЗ

Закупка идёт по положению о закупке самой компании: в нём заданы способы, пороги и случаи закупки у единственного поставщика (ст. 2 и 3.6 закона № 223-ФЗ). Поверх положения с 2025 года действует национальный режим — постановление № 1875, подробно разобранное в отдельной статье. Для госкомпании в нём важны три вещи.

Запрет на иностранное ПО действует не у всех. Программы — позиция 146 перечня запретов. Хозяйственные общества с долей государства больше 50 %, их дочерние общества и «дочки дочек» по общему правилу от запрета освобождены (пп. «м» п. 4): для них вместо запрета — минимальная доля российских товаров по перечню № 3, а программ в этом перечне нет. Освобождение не действует для обществ из реестра ОПК, естественных монополий и регулируемых организаций (энерго-, газо-, тепло- и водоснабжение, водоотведение, отходы), а у остальных пропадает, когда ПО покупают для функционирования критической информационной инфраструктуры, по гособоронзаказу, в атомной отрасли или для проекта технологического суверенитета. Госкорпорации, публично-правовые компании, автономные учреждения и унитарные предприятия, закупающие по 223-ФЗ, применяют запрет в полном объёме.

Российское происхождение подтверждает номер записи в реестре. В заявке указывают номер записи в реестре российского ПО (п. 3 постановления № 1875), евразийский реестр приравнен к российскому. С 1 марта 2026 года в записи может стоять отметка о соответствии требованиям к доверенному ПО. Если на закупку подана заявка на доверенное ПО, заявка на реестровое ПО без такой отметки приравнивается к иностранной (пп. «х» п. 4 в редакции постановления № 1937). Как проверить запись — в статье о реестре российского ПО.

Обоснование «аналога нет» — узкая дверь. Иностранное ПО под запретом покупают, только если в реестрах нет продукта того же класса или реестровые аналоги не соответствуют требованиям заказчика, — с обоснованием в описании объекта закупки. Для организаций из перечней распоряжения № 270-р второй путь закрыт при закупке ПО общего назначения, а малые закупки до 300 тыс. и 1 млн рублей от запрета на программы не освобождают.

НДС. Лицензии на ПО из реестра российских программ не облагаются НДС (пп. 26 п. 2 ст. 149 НК РФ), и после перехода на общую ставку 22 % в 2026 году льгота сохранилась. Техподдержка, внедрение и обучение, выделенные отдельными услугами, облагаются по 22 %. Подробности — в статье о НДС на программное обеспечение.

ЕИС и МСП. Закупку ПО размещают в ЕИС на общих основаниях — не размещать можно только малые закупки до 100 тыс. рублей (до 500 тыс. при годовой выручке больше 5 млрд) и случаи из ч. 15 ст. 4 закона. Квота закупок у малого и среднего бизнеса (постановление № 1352) считается по всем закупкам, программы в неё входят.

На практике закупка ПО под план перехода выглядит так:

1. Пилот. У большинства производителей есть пилотные лицензии на ограниченный срок — на них проверяют совместимость и миграцию данных до объявления закупки.
2. Спецификация по классам ПО — с артикулами, номерами реестровых записей, сертификатами ФСТЭК там, где они нужны, и сроками права на обновления.
3. Обоснование начальной цены — коммерческие предложения поставщиков.
4. Регистрация проекта у производителя — поставщик фиксирует проект за заказчиком, это даёт проектные условия.
5. Закупка по положению — конкурентная или у единственного поставщика, если положение допускает такой случай.
6. Поставка — лицензионный договор, лицензии или ключи, закрывающие документы.

Как переходят госкомпании: публичные примеры

Масштаб перехода хорошо видно по открытым кейсам крупнейших компаний с госучастием. В таблицу вошли только проекты на ПО из нашего каталога и только с проверяемым источником — пресс-релизом производителя, сообщением самой компании или деловым СМИ.

Офисный пакет Р7-Офис с 2020 года работает в Федеральном казначействе — это госорган, а не компания, но по масштабу пример показателен: более 30 тыс. рабочих мест, в 2024 году продлено 30,3 тыс. лицензий (CNews). На Р7-Офис переводят сотрудников и госкомпании: Россельхозбанк сообщал о 9270 купленных лицензиях летом 2023 года (блог банка), на Р7 работают «Адмиралтейские верфи» из ОСК.

Итог в цифрах: по данным федерального проекта «Отечественные решения», в госорганах и компаниях с долей государства больше 50 % доля российского ПО на конец 2025 года составила 76,29 % при плане 74 % (ComNews со ссылкой на ТАСС).

Как мы поможем с переходом

Мы поставляем юридическим лицам лицензии российского ПО из реестра Минцифры — операционные системы, офис, почту, СУБД, виртуализацию, антивирусы и средства защиты. Под план перехода соберём спецификацию по классам ПО с номерами реестровых записей и сертификатами ФСТЭК там, где они нужны, подготовим коммерческие предложения для обоснования начальной цены, счёт и договор. Поможем с документами для закупки по 223-ФЗ: описанием объекта закупки по классам ПО, письмами производителей и копиями сертификатов, пилотными лицензиями. Проект зарегистрируем у производителя.

Частые вопросы