Запрос «реестр доверенных ПАК Минпромторга» объединяет несколько процедур. Аппаратную часть проверяют по сведениям о российской промышленной продукции в ГИСП, программную часть отдельно сопоставляют с реестром российского ПО Минцифры России. Для эксплуатации в сфере КИИ дополнительно оценивают применимые требования безопасности. Одна реестровая запись не подтверждает статус всего комплекса.
Коротко о главном
- ПАК состоит из аппаратных и программных компонентов, поэтому одного реестра для проверки всего комплекса часто недостаточно.
- Реестр российской промышленной продукции содержит сведения о конкретных изделиях, моделях и модификациях, а не автоматически обо всей продукции производителя.
- Реестр российского ПО и сведения Минпромторга России решают разные задачи: первый относится к программным продуктам, второй позволяет проверять российское происхождение промышленной продукции.
- Термин «доверенный ПАК» нельзя считать синонимом формулировок «российское оборудование» или «продукция включена в реестр».
- Для КИИ отдельно устанавливают статус организации, категорию объекта и требования, применимые к конкретной информационной системе.
Что такое программно-аппаратный комплекс и почему его статус проверяют по частям
Программно-аппаратный комплекс представляет собой изделие или систему, в которой оборудование работает совместно с программным обеспечением и выполняет заданные функции. Состав зависит от назначения продукции. Например, производитель может поставлять сервер с системным ПО, телекоммуникационное оборудование со встроенной программой либо систему управления, объединяющую несколько устройств.
В состав ПАК могут входить аппаратная платформа, встроенное программное обеспечение, операционная система, прикладные программы, средства управления и эксплуатационная документация. Если предусмотрены функции защиты информации, комплекс также может содержать соответствующие программные или аппаратные средства. Наличие всех перечисленных компонентов не требуется для каждого изделия.
Где проходит граница между оборудованием и программой? Ответ определяют техническое описание, спецификация, договор поставки и документация изготовителя. Предустановленная программа может входить в комплект оборудования, распространяться по отдельной лицензии или выступать самостоятельным товаром. От этого зависит, какие сведения проверяет заказчик и какие документы готовит производитель ПАК.
До обращения к реестрам нужно зафиксировать точный состав поставки, модель продукции и версии программных компонентов. Затем определяют, какие части комплекса имеют самостоятельное значение для закупки, государственного контракта или эксплуатации.
Почему запрос «реестр доверенных ПАК Минпромторга» может быть неточным
Под этим запросом часто понимают единый перечень, который подтверждает российское происхождение, статус программного обеспечения и соответствие требованиям безопасности. Такой подход приводит к ошибкам в техническом задании и документах поставщика. На практике проверку делят как минимум на три направления.
| Что нужно проверить | Где ищут сведения | Что подтверждается | Что не подтверждается автоматически |
|---|---|---|---|
| Аппаратная часть ПАК | ГИСП и реестр российской промышленной продукции | Наличие конкретной продукции в реестровой записи и сведения о ее производителе | Статус связанного ПО и выполнение требований для значимых объектов КИИ |
| Программная часть ПАК | Реестр российского программного обеспечения Минцифры России | Включение конкретного программного продукта в соответствующий реестр | Российское происхождение оборудования, на котором установлена программа |
| Применение в сфере КИИ | Требования к конкретному субъекту, объекту и информационной системе | Необходимость выполнить установленные меры безопасности и условия использования ПАК | Универсальную «доверенность» комплекса только на основании одной записи |
Первое направление связано с подтверждением производства российской промышленной продукции. Второе относится к правам на программное обеспечение и его реестровому статусу. Третье охватывает требования, которые действуют для субъектов критической информационной инфраструктуры и значимых объектов КИИ.
Какие реестры и документы могут относиться к ПАК
Реестр российской промышленной продукции и ГИСП
Минпромторг России ведет контур сведений о российской промышленной продукции. Публичный раздел реестра доступен в Государственной информационной системе промышленности. ГИСП позволяет искать записи по продукции и сопоставлять их с данными производителя.
Подтверждение российского происхождения продукции связано с постановлением Правительства Российской Федерации № 719. Применимые критерии зависят от категории изделия и производственных операций. Подробности о принципах локализации раскрыты в материале про реестр оборудования Минпромторга, локализацию и балльные критерии.
В процедуре учитывают сведения, размещаемые через ГИСП, и подтверждающие документы. Акт экспертизы Торгово-промышленной палаты используют в случаях, предусмотренных применимым порядком. Считать его универсальным документом для любого товара нельзя: основание и содержание экспертизы проверяют с учетом вида продукции и выбранной процедуры.
Для закупки одной проверки по названию недостаточно. В спецификации может быть указана модификация, которой нет в найденной записи, либо характеристики поставляемого изделия могут отличаться от реестрового описания. Название бренда само по себе ничего не подтверждает.
Реестр российского программного обеспечения Минцифры России
Программный компонент ПАК может выступать самостоятельным объектом проверки. Наличие аппаратуры в реестре российской промышленной продукции не означает, что операционная система, встроенная программа или средство управления включены в реестр российского ПО.
При проверке сопоставляют правообладателя, точное наименование программного продукта, версию и назначение. Также нужна фактическая связь найденного ПО с поставляемым комплексом. Совпадение коммерческого обозначения без подтверждения версии и состава поставки создает риск неверного вывода.
Отдельного внимания требуют права на программное обеспечение. Документы должны объяснять, кто разработал продукт, на каком основании производитель или поставщик его распространяет и какая программа установлена на оборудовании. Реестровая запись на другой продукт того же правообладателя не распространяется на весь его каталог.
Требования к ПАК в контуре КИИ
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» регулирует отношения в области безопасности КИИ. Его применимость зависит от того, относится ли организация к субъектам КИИ, какие системы она эксплуатирует и присвоена ли объекту категория значимости.
Постановление Правительства Российской Федерации № 1912 связано с переходом субъектов КИИ на преимущественное использование российских программно-аппаратных комплексов. Перед применением его положений необходимо сверять актуальную редакцию, круг адресатов и условия, относящиеся к конкретному проекту. Не каждая компания, использующая сервер, источник бесперебойного питания или сетевое оборудование, автоматически становится субъектом КИИ.
ФСТЭК России регулирует вопросы безопасности информации в пределах своей компетенции. Если комплекс содержит средства криптографической защиты, дополнительно рассматривают требования в сфере компетенции ФСБ России. Это не означает, что ФСБ России ведет реестр программно-аппаратных комплексов. Для отдельной проверки предусмотрен материал о том, как проверить лицензию ФСБ России.
Статья 13.12.1 КоАП РФ предусматривает ответственность за нарушение требований в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации при наличии состава правонарушения. Одно лишь отсутствие записи в реестре Минпромторга России нельзя автоматически квалифицировать как такое нарушение.
Как проверить ПАК до закупки, поставки или подготовки документов
- Определить предмет поставки. Нужно установить, поставляется отдельное оборудование, готовый ПАК, устройство с предустановленным ПО либо комплекс, дополненный сервисами и лицензиями.
- Идентифицировать аппаратную часть. Зафиксируйте изготовителя, точное наименование, модель, модификацию и основные характеристики. Эти сведения должны совпадать в спецификации, маркировке и документации.
- Проверить запись в ГИСП. Если требуется подтверждение российского происхождения оборудования, найдите конкретную продукцию и изучите содержание записи, а не только результат поиска по бренду.
- Проверить программную часть. Сопоставьте правообладателя, наименование ПО, версию, лицензионные условия и сведения реестра российского программного обеспечения, когда наличие такой записи требуется для проекта.
- Сверить документы. Техническая документация, спецификация, документы изготовителя и документы об оценке соответствия не должны противоречить друг другу в части модели, назначения и состава изделия.
- Оценить требования КИИ. Для соответствующих проектов установите статус заказчика и объекта, назначение системы, категорию значимости и применимые требования безопасности.
А что делать, если поставщик использует формулировку «доверенный ПАК», но не указывает основание? Запросить номера записей, документы на оборудование и ПО, а затем самостоятельно сопоставить их с предметом поставки. Маркетинговое описание не заменяет правовую и техническую проверку.
Какие документы нужны для включения продукции в реестр Минпромторга
Универсального перечня для всех изделий нет. Состав комплекта зависит от категории продукции, критериев постановления Правительства Российской Федерации № 719, схемы производства, компонентной базы и содержания самого изделия. Для программно-аппаратного комплекса отдельно учитывают документы на аппаратуру и программный компонент.
В комплект могут входить следующие группы документов:
- Сведения о заявителе и производителе. Они подтверждают статус участников и позволяют определить, кто выпускает продукцию.
- Документы на изделие. Используют техническое описание, спецификации, руководства по эксплуатации, паспорта и другую документацию изготовителя, применимую к конкретному товару.
- Подтверждение характеристик. Документы должны раскрывать назначение, конструкцию, состав, модели и модификации продукции.
- Сведения о производстве. В зависимости от критериев требуются данные о технологических операциях, производственных площадках, комплектующих и локализации.
- Документы об оценке соответствия. Сертификат соответствия или декларация соответствия включаются в комплект, если продукция подпадает под применимые технические регламенты Евразийского экономического союза.
- Подтверждение происхождения. Состав документов определяется действующим порядком. Акт экспертизы Торгово-промышленной палаты нужен в предусмотренных процедурой случаях.
- Сведения для ГИСП. Информация в заявке должна совпадать с техническими документами, характеристиками изделия и подтверждением производства.
- Материалы на ПО. Для ПАК проверяют наименование программы, версию, правообладателя, права на распространение и связь ПО с оборудованием.
Код ТН ВЭД помогает классифицировать и идентифицировать товар, но не служит универсальным основанием для включения продукции в реестр. Его выбирают по назначению, конструкции и характеристикам изделия. Ошибка на этом этапе влияет на определение требований и состав документов.
Частые сложности при оформлении и проверке статуса ПАК
Производитель проверяет бренд, а не конкретную модель
Причина ошибки состоит в поиске по названию компании или торговой марке. В результате найденную запись относят ко всей линейке, хотя она может охватывать только отдельную модель. Корректное действие: сопоставить реестровые сведения с маркировкой, спецификацией и техническим описанием поставляемого изделия.
Аппаратную часть считают подтверждением статуса ПО
Такая ошибка возникает из-за восприятия ПАК как неделимого товара. Запись об оборудовании затем используют как доказательство статуса установленной программы. Исправить ситуацию позволяет раздельная проверка: аппаратуры в ГИСП, программного продукта в реестре Минцифры России.
Сертификат соответствия принимают за подтверждение происхождения
Сертификация и декларирование продукции подтверждают выполнение требований применимых технических регламентов. Эти процедуры не устанавливают российское происхождение оборудования и не заменяют запись в реестре российской промышленной продукции. Проверять нужно цель каждого документа и основание его выдачи.
Документы собирают до определения состава комплекса
Если модель, комплектующие и схема поставки еще не зафиксированы, в заявлении, спецификации и эксплуатационных материалах появляются расхождения. Сначала проводят техническую идентификацию, затем формируют комплект под конкретное изделие.
Ремонтную документацию считают обязательной для любого ПАК
ГОСТ 2.602 Единой системы конструкторской документации регулирует ремонтные документы. Само упоминание этого стандарта не означает, что ремонтная документация требуется для каждого программно-аппаратного комплекса. Необходимость определяют по конструкции изделия, его жизненному циклу, условиям обслуживания и требованиям конкретного проекта.
Пример из практики: с чего начинается проверка документов на продукцию
В «Реестр Гарант» обратился российский производитель, планировавший включение продукции в реестр Минпромторга России. На первом этапе возник вопрос о классификации товара и подборе кода ТН ВЭД. Одного коммерческого названия оказалось недостаточно для определения требований к документам.
До подготовки комплекта потребовалось установить вид продукции, состав изделия, назначение, модель и содержание технического описания, а также проверить имеющиеся документы производителя. Вопрос передали профильному специалисту для оценки применимых критериев и состава материалов. Результат включения в реестр на этой стадии не предполагался и не обещался.
Для ПАК и сложного оборудования оформление нельзя начинать только с названия товара. Техническая идентификация показывает, какие документы относятся к аппаратной части, какие описывают ПО и какие сведения потребуется согласовать между заявкой, спецификацией и документацией изготовителя.
Частые вопросы
Какие документы нужны для вступления в реестр?
Единый перечень для всех товаров некорректен. Проверяют документы производителя, техническую документацию, сведения о продукции и производстве, применимые документы об оценке соответствия, а также материалы для подтверждения происхождения и подачи сведений через ГИСП.
Что входит в этот пакет?
Пакет включает сведения о заявителе, документы на изделие, подтверждение характеристик и производственных операций, данные о комплектующих, документы о соответствии и происхождении, когда они применимы. Для ПАК отдельно анализируют материалы на программную часть.
Как включить наши товары в реестр Минпромторга?
Сначала определяют вид, модель и модификацию товара, затем сопоставляют продукцию с применимыми критериями. После технической идентификации собирают подтверждающие документы, готовят сведения для ГИСП и проверяют отсутствие расхождений между заявкой и документацией.
Вы разрабатываете пакет документов для Минпромторга?
«Реестр Гарант» анализирует имеющиеся материалы и определяет, какие документы отсутствуют. Возможность разработки зависит от вида продукции, требований к конкретному документу и исходных данных производителя. Документы, требующие испытаний или оценки уполномоченного участника, нельзя заменить текстовой подготовкой.
То есть вы занимаетесь внесением в реестр Минпромторга?
Мы сопровождаем подготовку и проверку документов, взаимодействие по применимой процедуре и устранение замечаний в пределах договора. Решение о включении принимает уполномоченный орган после оценки сведений. Сопровождение не означает гарантированного включения без подтверждения установленных требований.
Что вам нужно от меня для консультации?
Для первичной оценки нужны наименование и модель продукции, описание назначения, сведения о производителе и месте производства, состав изделия, имеющаяся техническая документация и цель включения. Для ПАК также потребуются данные о программных компонентах и правообладателях.
Итоги: что проверить перед работой с реестрами
- Не смешивать реестр российской промышленной продукции, реестр российского ПО и требования к КИИ.
- Проверять конкретную модель, модификацию и содержание реестровой записи.
- Сопоставлять аппаратную и программную части ПАК по отдельным документам.
- Начинать подготовку комплекта после технической идентификации продукции.
Следующий практический шаг: подготовить спецификацию комплекса, перечень ПО и имеющиеся документы изготовителя. Специалисты «Реестр Гарант» могут проверить этот комплект и определить, какие реестры и процедуры относятся к конкретной продукции в России.