Большинство продуктов «Аладдин Р.Д.» включены в Единый реестр российских программ для электронных вычислительных машин и баз данных (далее — Реестр), оператором которого является Министерство связи и массовых коммуникаций Российской Федерации.
Реестр создан в соответствии со статьей 12.1 Федерального закона «Об информации, информационных технологиях и о защите информации» в целях расширения использования российского ПО, подтверждения его происхождения из Российской Федерации, а также в целях оказания правообладателям ПО мер государственной поддержки.
Продукты, внесённые в Реестр, имеют преимущество при участии в тендерах, проводимых государственными структурами и предприятиями, и помогают выполнять программу импортозамещения зарубежных разработок отечественными аналогами.
| JaCarta USB-токены, смарт-карты и модули безопасности для обеспечения безопасного доступа в информационные системы, работы с электронной подписью и безопасного хранения пользовательских данных |
4294, 4299, 4300, 4301, 10043, 9556 |
| Единый Клиент JaCarta Простое и удобное приложение, предназначенное для настройки USB-токенов и смарт-карт семейства JaCarta |
4284 |
| JaCarta SecurLogon Решение для организации двухфакторной аутентификации без развёртывания инфраструктуры открытых ключей (PKI) и настройки Active Directory |
2129, 10043 |
| JaCarta Management System Система управления жизненным циклом средств аутентификации и электронной подписи JaCarta, а также USB-токенами и смарт-картами других производителей |
311, 4310, 9555, 9556 |
| JaCarta Authentication Server Высокопроизводительный автономный сервер аутентификации с поддержкой OTP- и U2F-токенов, а также программных токенов для мобильных устройств |
2128 |
| «Крипто БД» Система предотвращения утечек информации из СУБД Microsoft SQL Server, Oracle, PostgreSQL или Tibero |
509, 518, 4292, 4293 |
| Secret Disk Системы для защиты информации на дисках от несанкционированного доступа, копирования, повреждения, кражи или принудительного изъятия |
513, 514, 519, 4322 |
| JC-WebClient Решение, позволяющее легко встроить в Web-приложения или облачные сервисы функции для работы с USB-токенами, смарт-картами и Trust Screen-устройствами |
4296, 4298 |
| JC-Mobile Решение, позволяющее легко встроить в мобильные приложения для платформ Google Android и Apple iOS функции для работы с USB-токенами и смарт-картами JaCarta |
4297 |
| JaCarta АРМ УЦ Приложение, позволяющее формировать запросы к Удостоверяющему центру на получение сертификата открытого ключа и записывать полученные сертификаты в память USB-токенов и смарт-карт JaCarta |
4289 |
| JaCarta SF/ГОСТ Защищённый служебный флеш-накопитель и персональное средство ЭП с аппаратно защищённой флеш-памятью |
4318, 4320 |
| Trusted Security Module (TSM) Средство доверенной загрузки «Trusted Security Module» для процессоров ARM i.MX6 |
6930 |
Внесение в реестр персональных данных + чек-лист по регистрации программы
Система регистрации и авторизации на PHP и MySQL базы данных
Источник: www.aladdin-rd.ru
Реестр российского ПО (программного обеспечения)
Наличие информации о ПО в реестре отечественного программного обеспечения — это отличный способ повышения уровня конкурентоспособности и снижения налоговой нагрузки. Далее поговорим о том, как попасть в реестр, а также обсудим перечень наиболее весомых преимуществ пребывания в нем.
Зачем нужен реестр отечественного ПО
Единый реестр российских программ для электронных вычислительных машин и баз данных — это официальное название публичной электронной системы учета программного обеспечения. Попасть в реестр могут лишь те отечественные компании, которые не используют для своих разработок иностранные системы и патенты.
Это означает, что созданные ими программы должны работать автономно, без использования софта недружественных государств. Реестр отечественного ПО по сути является списком доверенных российских компаний. Авторам программ и организациям, осуществляющим разработку софта, предоставляется определенный перечень льгот. Такие меры государственной поддержки ставят отечественные компании в более выгодное положение по сравнению с их иностранными конкурентами.
Как устроен реестр Минцифры
- регистрационный номер участника;
- наименование ПО;
- ссылка на сайт компании-разработчика;
- класс ПО, который выбирает правообладатель на основании информации, представленной в классификаторе.
Под классом программного обеспечения подразумевается наименование сферы его практического применения.
Что касается регистрационных номеров, то единственное отличие в заполнении данных заключается в их визуальном оформлении. В отечественном реестре используются только цифры. В евразийском — цифры и буквы «eac».
Льготы разработчиков из реестра
Министерство цифрового развития объявило о запуске реестра отечественного программного обеспечения в 2015 году. До 2020 года единственной льготой IT-компаний, вошедших в него, было привилегированное участие в госзакупках. За первые пять лет существования в официальный перечень было добавлено около 7000 компаний.
После того, как государство анонсировало о возможности “совершить налоговый маневр”, многие разработчики российского софта решили заявить о себе.
Под налоговым маневром в данном случае подразумевалось отсутствие необходимости платить 20% налога на добавленную стоимость. Такой способ взаимодействия с IT-компаниями всего за год действия налоговой льготы привлек внимание более 4000 представителей этой сферы услуг.
Кроме этого, авторы и собственники IT-продуктов, попавших в реестр, получили возможность пользоваться следующим перечнем льгот:
- получение государственных грантов, которые можно использовать на развитие компании и на расширение сферы ее влияния;
- участие в программах кредитования юридических лиц, финансируемых государством;
- оформление ипотечных договоров с сотрудниками компаний на самых выгодных условиях;
- преимущественное участие в государственных тендерах.
Важно учесть, что гранты, полученные от государства, можно потратить на зарплаты сотрудникам, покупку оборудования, разработку цифровой продукции и на подготовку выхода этой продукции на отечественный и зарубежный рынки.
Какие требования к разработчикам и ПО
Не все компании могут попасть в реестр Минцифры. Мы уже говорили ранее, что разработчики должны иметь российское происхождение. Принадлежность к РФ — не единственное требование, которое действующее законодательство предъявляет к потенциальным участникам реестра ПО.
Попасть в список IT-компаний можно лишь в том случае, если программное обеспечение или база данных отечественного разработчика:
- продается или распространяется на безвозмездной основе. В перечень включается софт, который был разработан для введения в оборот (изготовление ПО для себя не является основанием для рассмотрения заявки на размещение информации);
- имеет свой официальный сайт, на котором можно ознакомиться с наиболее важной информацией.
Кроме этого, зарубежным партнерам (разработчикам, учредителям) не должно отчисляться более 30% от выручки.
Софт и базы данных не должны иметь никаких ограничений по использованию на территории России. Это правило особенно актуально в сегодняшних реалиях, когда большая часть иностранных компаний вышла с российского рынка из-за санкций или по личным мотивам.
Также стоит учесть, что при подаче заявки правообладатели должны подтвердить право собственности на результат интеллектуальной деятельности. Это не банальная прихоть представителей Минцифры. Это прежде всего гарантия отсутствия факта нарушения прав третьих лиц.
Как попасть в реестр российского программного обеспечения
Формирование и подача заявки — первый и наиболее значимый этап передачи информации о созданном программном обеспечении. От того насколько грамотно будет оформлен этот документ зависит решение представителей Министерства цифровой связи.
Далее рассмотрим оставшиеся три этапа процесса добавления компании в реестр отечественных разработчиков.
Определение классов вашего ПО
Для начала определимся с тем, что такое класс программного обеспечения. Это список конкретных видов ПО, сформированный для удобства поиска софта, необходимого для решения определенных задач.
Правообладателям нужно внимательно относиться к этому этапу: если класс будет подобран неверно, никто не сможет найти вас среди тысячи аналогичных разработчиков.
Ознакомиться с видами ПО можно на официальном сайте Министерства цифрового развития. Именно там находится классификатор программ для электронных вычислительных машин и баз данных, изменения в который были внесены в июле 2022 года.
Экспертам Минцифры необходимо проанализировать, соответствует ли ПО установленным требованиям. Для этого потенциальному участнику реестра нужно предоставить профильным сотрудникам экземпляр программы. Диски, флешки и иные носители информации в данном случае использовать нельзя, поэтому к заявке необходимо прикрепить ссылку для скачивания.
Подготовка документов и подача заявки
Чтобы намерения правообладателя были удовлетворены в полном объеме, необходимо к заявке приложить юридическую и техническую документацию.
В основной пакет документов к заявке на включение в реестр входят:
- Учредительные документы, если в качестве заявителя выступает юридическое лицо.
- Паспорт и ИНН, если разработчиком является индивидуальный предприниматель или физическое лицо.
- Документы, подтверждающие право собственности на результат интеллектуальной деятельности (в большинстве случаев в качестве правоустанавливающего документа используется свидетельство о регистрации прав в Роспатенте или договор о покупке конкретного программного обеспечения).
- Описание ПО, написанное в произвольной форме.
- Перечень информации, использованной при создании программы (например, скрипты или куски кода).
- Контактные данные (наименование, адреса и номера телефонов) компаний или индивидуальных предпринимателей, занимающихся техподдержкой и предоставляющих услугу гарантийного обслуживания программного обеспечения или базы данных.
Если в числе авторов или учредителей имеются граждане иностранных государств, то заявителю необходимо к основному пакету документов приложить квитанции, подтверждающие выплаты зарубежным сервисам.
Рассмотрение заявления
Процесс рассмотрения заявки на внесение российских разработчиков делится на три основных этапа: формальная экспертиза и экспертиза по существу, а также заседание экспертного совета.
Рассмотрим каждый из этих этапов более детально.
Формальная экспертиза — это классическая проверка документов на правильность заполнения. Такой формат проверки предоставленной информации отличается большим количеством бюрократических нюансов. Поэтому правообладателю необходимо отнестись к заполнению заявки и подготовке документов с максимальной ответственностью.
Если у экспертов возникнут вопросы, они обязательно свяжутся с заявителем по каналам связи, указанным в заявлении.
Экспертиза по существу — один из самых важных этапов внесения информации, во время которой проверяется:
- возможность автономной работы программного обеспечения (зависит ли процесс использования программы от личности разработчика или правообладателя);
- наличие у заявителя исключительных или авторских прав на результат интеллектуальной деятельности;
- личность и гражданство авторов, учредителей и правообладателей;
- исправность программного обеспечения и его основных компонентов.
Экспертиза по существу длится около двух месяцев. Заявитель имеет право связываться с экспертами для уточнения результатов проверки.
Окончательное решение о необходимости включить конкретного разработчика российского ПО в реестр принимается на заседании экспертного совета.
Во главе экспертного совета находится министр цифрового развития РФ. Именно он, основываясь на заключениях экспертных специалистов, выносит вердикт по каждой поданной заявке.
Основные причины отказа
Невозможность ввести ПО в оборот — самая частая причина отклонения заявки на внесение информации. Второе по популярности основание для отказа заключается в ограниченной работоспособности объекта экспертизы.
Важно учесть, что ПО должно работать на территории всей страны, в том числе и в Крыму. Любые территориальные рамки ставят под сомнение возможность внести отечественную программу в реестр Минцифры.
В качестве дополнительных причин отказа можно выделить:
- отсутствие правоустанавливающих документов;
- невозможность связаться с заявителем при возникновении у экспертов вопросов, возникающих во время проведения формальной экспертизы и экспертизы по существу;
- использование запрещенных иностранных компонентов, ознакомиться с которыми можно на официальном сайте реестра программного обеспечения.
Правообладатели, которые не согласны с мнением участников экспертного совета, могут обратиться в суд. Перед подачей искового заявления необходимо сразу взвесить все риски: без достаточного уровня юридической подготовки одержать победу в суде невозможно. Поэтому, следует обратиться за помощью к профессионалам — юристам по интеллектуальной собственности.
В чем отличие регистрации ПО в реестре Минцифры от регистрации в Роспатенте?
Регистрация прав на программное обеспечение в Роспатенте – это прежде всего возможность обеспечить надежную защиту от недобросовестных конкурентов, желающих воспользоваться удачными разработками, подтвердить и закрепить за собой права на разработку .
Размещение информации о ПО в реестре Минцифры позволяет компании участвовать в тендерах и получить налоговые льготы.
Специалисты компании «ВАШ ПАТЕНТ» более 16 лет представляют интересы разработчиков по вопросам, связанным с защитой авторского права, помогают осуществить регистрацию объектов интеллектуальной собственности в России и за рубежом.
Как попасть в реестр российского ПО, и зачем это нужно
С момента появления в 2016 году реестр приобрел далеко не лучшую репутацию. Во многом справедливо. Похоже, что поначалу программы для реестра отбирались по чисто формальным критериям. На старте в список российского ПО можно было внести почти что угодно, включая плохо переупакованный open source. Ценность реестра в плане импортозамещения и повышения информационной безопасности госорганов стремилась к нулю.
Через несколько лет в высоких кабинетах, кажется, смекнули, что нечто пошло не так. Провели ревизию и даже исключили из списка несколько программ. Насколько эффективные это меры — вопрос открытый. В комментариях наверняка вспомнят сомнительные продукты, которые все еще находятся в реестре, но сейчас важно отметить тенденцию.
Минцифры усложнило процедуру подачи документов, добавило разделение программных продуктов на категории и ввело особые требования к отдельным их видам. Сейчас ведомство занимается изменением процедур в надежде «исключить риски попадания в реестр иностранного софта».
Все потому, что с 1 января 2021 года программы из реестра не только имеют преимущество при участии в госзакупках, но и получают льготу по НДС.
Компания-разработчик российского ПО не платит 20% налога с его продаж. Минфин анонсировал эти изменения в осенью 2020 года, и число заявок на включение в реестр сразу сильно возросло.
Отечественные решения успешно конкурируют с зарубежными и без подобных бонусов, за счет качества и технологий, но 20% есть 20%, особенно для молодой компании. Это дополнительные инвестиции в разработку, возможность снизить цены и привлечь больше клиентов.
На внутреннем рынке это значительное преимущество, и мы не могли его проигнорировать. Пришлось разбираться с тем, как зарегистрировать ПО в «Едином реестре российских программ».
Порядок подачи документов и рассмотрения заявки
К счастью, чтобы попасть в реестр не нужно стоять в очередях. Подача документов происходит через личный кабинет на сайте: reestr.digital.gov.ru.
На первом этапе необходимо заполнить заявку, загрузить пакет сопровождающих документов и подписать их ЭЦП организации.
Заявка отправляется на проверку по формальным основаниям. Если необходимые документы на месте, в них нет ошибок, и информация правдива, — заявку регистрируют. Обычно это занимает 10 рабочих дней.
Затем в работу включаются эксперты Минцифры, которые изучают компанию, права на программу и ее дистрибутив.
Эксперты выносят окончательное решение не позднее 65 рабочих дней с даты регистрации заявления. Если оно положительное, на электронную почту падает уведомление, и уже на следующий день программа получает регистрационный номер и оказывается в реестре.
Первая попытка
Прежде всего мы хотели зарегистрировать BSP — Bastion Security Platform. Об этой системе коллеги уже рассказывали на Хабре.
В первый раз подошли к делу спустя рукава. Собрали документы, «какие были», отправили заявку, стали ждать. И получили закономерный отказ с длинным перечнем замечаний от сотрудников Минцифры.
В нашем чек листе было совсем немного зеленых отметок. Его можно скачать и посмотреть.
Однако, в отказе нет ничего страшного. Санкций не предусмотрено, даже госпошлину платить не нужно. Исключение составляют заявители, которые отправляют подложные документы. Для них предусмотрен кулдаун в 12 месяцев.
В принципе можно взять список замечаний, внести исправления на скорую руку и отправлять документы снова и снова… и так до победного конца. Но мы решили, что потеряли достаточно времени, и во второй раз подойдем к задаче с умом. Так что мы выбрали отдельного человека, который погрузился в процесс и следил за обработкой заявки.
Подготовка документов
Успех затеи во многом зависит от заявления и сопутствующей документации. На портале реестра опубликована «Инструкция по подаче заявлений» на 27 страниц, но она написана юристами для юристов и поэтому разобраться в ней непросто.
На самом деле в процессе подготовки заявления нет ничего сложного. Он сводится к списку рекомендаций из 7 пунктов, который опубликован на сайте ЦКИТ.
Это простые и ясные правила, которые разжеваны до мелочей. Пускай они и названы рекомендациями, выполнить их нужно безоговорочно. На то, чтобы подготовить бумаги у нас ушло около недели.
Чаще всего заявки разворачивают из-за того, что разработчики не могут доказать свои права на программу. Для этого существуют авторские свидетельства, которые выдает Роспатент, но получить такой документ — это отдельный квест.
Куда проще подготовить для Минцифры нечто вроде юридической истории разработки программы — комплект бумаг, которые докажут, что она разрабатывалась в вашей компании. В него входят: приказ на разработку, служебные задания для сотрудников, счета, акт о приемке по результатам разработки и приказ о постановке ПО на баланс организации.
Заодно стоит убедиться в патентной чистоте программы. То есть в том, что ее модули и компоненты используются правомерно. Например, проверить, что вы не нарушаете правил открытых лицензий.
Рассмотрение заявления
После подачи документов можно просто сидеть и ждать ответа, какой бы он ни был, но лучше действовать проактивно. Сотрудники Минцифры не будут исправлять ваши ошибки, это не входит в их обязанности, но они готовы помочь.
Таким образом мы получили контакты эксперта, ответственного за заявку. Он выслал чек-лист, который в первый раз мы получили только вместе с отказом. Эксперт даже подсказал, где именно нашлись несоответствия в документах и какие сведения в них добавить.
Как-то непривычно хвалить государственные сервисы, но в данном случае это было корректное и прозрачное взаимодействие.
Новые ошибки
Во второй раз мы успешно доказали свои права на разработку, но прокололись на мелочах.
Так, Минцифры требует, чтобы у программы была интернет-страница с документацией: инструкциями по установке и эксплуатации, регламентом обслуживания. Достаточно простого лендинга, однако, важно доказать министерству, что сайт принадлежит вашей компании.
Так вышло, что наш домен зарегистрирован на физическое лицо. Чтобы не возиться с перерегистрацией, мы составили договор между владельцем домена и нашим юрлицом, по которому право на использование адреса переходит к компании Бастион на определенный срок. Этого оказалось достаточно.
Кроме того, оказалось, что в документации к программе нужно подробно расписать жизненный цикл продукта. Регулятору важно знать, кто будет задействован в выпуске обновлений, как они будут тестироваться и выпускаться.
Пришлось дополнить регламенты и расписать, что обновления готовятся силами штатных сотрудников, сначала попадают в тестовую среду и уже потом на прод.