Импортозамещение ПО для госкомпаний: что обязательно, а что нет

Вокруг импортозамещения ПО много паники и столько же мифов: одни уверены, что «всё иностранное запрещено всем», другие — что требования касаются только министерств. Истина посередине, и она определяется тремя документами. Разберём, кто и что обязан на самом деле, в порядке убывания строгости.

Госорганы: запрет на закупку действует с 2016 года

Для государственных и муниципальных заказчиков по 44-ФЗ работает постановление Правительства № 1236: иностранное ПО нельзя допускать к закупке, если в реестре российского ПО есть продукт того же класса. Купить зарубежный продукт можно только с публичным обоснованием, что отечественные аналоги не подходят по конкретным функциональным характеристикам, — и каждое такое обоснование видно контролёрам.

На практике это означает: чем больше аналогов в классе, тем труднее обосновать исключение. Для офисного ПО, СУБД или виртуализации, где в реестре десятки записей, обоснование «аналогов нет» уже не проходит.

Субъекты КИИ: с 2025 года запрещена не закупка, а использование

Самое жёсткое требование — указ Президента № 166 от 30.03.2022. Он касается значимых объектов критической информационной инфраструктуры: банков, энергетики, транспорта, связи, ТЭК, госсектора. Два рубежа:

• с 31 марта 2022 года госорганы и госзаказчики не могут закупать иностранное ПО для значимых объектов КИИ без согласования;
• с 1 января 2025 года иностранное ПО на значимых объектах КИИ запрещено использовать — независимо от того, когда и как оно было куплено.

Это качественно другой уровень обязательности: купленная навсегда лицензия Oracle или VMware на значимом объекте КИИ больше не аргумент. Именно поэтому инфраструктурные ниши — СУБД, виртуализация, службы каталогов, корпоративная почта — сейчас самые горячие в импортозамещении.

Госкомпании: директивы и планы перехода

Компании с госучастием (закупки по 223-ФЗ) живут по директивам Правительства: у них утверждённые планы перехода на отечественное ПО с целевыми долями и отчётностью. Формально это «мягче» прямого запрета, но на практике доля отечественного ПО — KPI, за который отвечают конкретные руководители, а закупка иностранного продукта при живом российском аналоге требует объяснений на уровне совета директоров.

Что НЕ обязательно: три устойчивых мифа

• «Частному бизнесу запрещено иностранное ПО». Нет. Если вы не субъект КИИ и не участвуете в госзакупках, использовать можно что угодно. Риски здесь операционные (оплата, продление, поддержка), а не юридические.
• «Open source решает задачу импортозамещения». Не сам по себе. Свободная лицензия не делает продукт отечественным: для госзакупки нужен продукт из реестра. PostgreSQL как проект в реестр не входит — входят построенные на нём российские СУБД конкретных правообладателей.
• «Заменить нужно всё и сразу». Требования привязаны к категории заказчика и категории системы. Значимый объект КИИ — жёсткий дедлайн; внутренняя CRM частной «дочки» — вопрос здравого смысла и бюджета, а не закона.

Как выбирать замену, чтобы выбор прошёл проверку

1. Определите класс ПО заменяемой системы — закупочная документация и обоснования строятся вокруг классов из реестра.
2. Соберите кандидатов с действующими записями в реестре. Удобная точка старта — наши подборки аналогов с номерами реестровых записей, сверенными с официальной выгрузкой: от офисных пакетов и таск-трекеров до баз знаний и BI-платформ.
3. Перед закупкой проверьте, что запись действующая: продукты из реестра исключают, и контракт с «выпавшим» продуктом — проблема и для заказчика, и для поставщика.