Как внести ПАК в реестр российского ПО: сначала ПО, потом комплекс

Обновлено: 18.08.2026
Автор: Ксения Сальникова, IT-юрист, эксперт «Регистрейшн»

Программно-аппаратный комплекс (ПАК) невозможно включить в реестр российского ПО «сам по себе». Сначала в реестр вносят программное обеспечение из состава комплекса, и только потом подают отдельное заявление на сам ПАК.

В заявлении на ПАК прямо указывается номер реестровой записи ПО, и без этой записи система не даст сформировать заявку. Ниже разбираем эту связку по шагам: что и в каком порядке подавать, какие документы готовить и где чаще всего возникают ошибки.

Программно-аппаратный комплекс - это связка «железа» и программного обеспечения, которая поставляется и работает как единый продукт: сервер с предустановленным ПО, средство защиты информации, медицинский или измерительный комплекс.

Для государства ПАК, это не просто «компьютер с программой», а отдельный объект учёта со своим классификатором.

Запись о ПАК в реестре российского ПО открывает те же возможности, что и запись о софте: участие в госзакупках, где действует ограничение на иностранное ПО, преференции по 44-ФЗ и 223-ФЗ, подтверждение легитимности продукта перед заказчиком, доступ к отраслевым мерам поддержки. Для многих заказчиков наличие продукта в реестре - это фактически пропуск на рынок.

Важно не путать два разных реестра.

Реестр российского ПО ведёт Минцифры: в нём есть раздел «Программно-аппаратные комплексы», и именно о нём эта статья.

Отдельно существует реестр доверенных ПАК, который ведёт Минпромторг по своим правилам.

Продукт может попадать в разные реестры под разные задачи, но процедуры и требования у них не совпадают.

Дальше речь пойдет только про реестр российского ПО (Минцифры).

Главная причина, ради которой компании идут в реестр, это доступ к рынку госсектора.

По правилам закупок для государственных и муниципальных нужд действует ограничение на закупку иностранного ПО: заказчик обязан отдавать приоритет продуктам из реестра. Комплекс в реестре попадает в эту логику наравне с софтом.

Дополнительно запись о ПАК даёт: подтверждение российского происхождения продукта перед заказчиком и партнёрами, участие в программах импортозамещения, аргумент в тендерах. Для многих отраслей (информационная безопасность, медицина, энергетика) наличие в реестре - это обязательное условие поставки в госструктуры и на объекты критической инфраструктуры.

Отдельно наличие продукта в реестре работает на IT-льготы компании: реестр - это один из кирпичиков в статусе аккредитованной IT-организации, подробнее в услуге IT-льготы и аккредитация.

Это ключевой момент, из-за которого компании теряют время.

Заявление о включении сведений о ПАК устроено так, что в основных сведениях нужно указать программное обеспечение из состава комплекса и его номер реестровой записи. Методические рекомендации формулируют прямо: без выбора реестровой записи, содержащей сведения о ПО, сформировать заявление о включении сведений о ПАК невозможно.

То есть цепочка всегда одна: сначала ваше ПО проходит экспертизу и получает реестровый номер, и только после этого вы можете подавать заявление на ПАК. Если попытаться идти сразу к комплексу, заявка просто не соберётся.

Поэтому планировать вывод ПАК в реестр нужно с запасом по времени: экспертиза ПО занимает не один месяц, и этот срок ложится в основу всего проекта.

Второй элемент связки - это «железо». Технические средства в составе ПАК должны быть в Едином реестре российской радиоэлектронной продукции (ЕРРЭП) либо в реестре промышленной продукции, произведённой на территории РФ (РРПП). В заявлении на ПАК их подтягивают по номеру реестровой записи.

Итог: к моменту подачи заявки на комплекс у вас на руках должны быть и запись о ПО, и запись о технических средствах.

Первый и самый долгий этап - это включение программного обеспечения. Коротко о том, что проверяют. Правообладатель, это российское лицо (компания с преимущественно российским контролем или гражданин РФ), исключительное право на ПО принадлежит ему без иностранных ограничений, программа распространяется свободно на территории РФ, а её обслуживание и развитие не зависят от иностранных лиц. Отдельно оценивают состав и происхождение компонентов.

Для заявки на ПО понадобятся: сведения о программе и её функциональных характеристиках, класс по классификатору ПО (приказ Минцифры № 486), документация (описание, инструкция по эксплуатации, описание процессов поддержки жизненного цикла), сведения о правообладателе и об исключительном праве. Всё подписывается квалифицированной электронной подписью (КЭП) в личном кабинете на сайте реестра.

Подробно про требования, документы и сроки по ПО мы разобрали в большом гайде: реестр российского ПО: полное руководство. Если хотите передать этот этап под ключ, посмотрите услугу внесение ПО в реестр. Пока ПО не получило реестровый номер, к шагу с ПАК переходить рано.

Когда ПО в реестре и техсредства в ЕРРЭП или РРПП, можно подавать заявление на комплекс. Делается это в том же личном кабинете: «Подать заявление», далее «Заявление о включении сведений». На странице основных сведений заполняют несколько полей.

• Тип реестра, выбрать «Реестр российского ПО», в который включается комплекс.
• Тип сведений, выбрать «О программно-аппаратном комплексе».
• Наименование ПАК, текущее официальное название комплекса.
• ПО в составе ПАК, указать номер реестровой записи вашего программного обеспечения. Без него заявление не сформируется.

После этого открывается форма заявления с несколькими вкладками, которые нужно заполнить по очереди: сведения о ПАК, документация, сведения о производителях, исключительное право, сведения о заявителе, подтверждение. Завершается всё подписанием КЭП.

Здесь указывают наименование ПАК (и альтернативное, если было), а также класс по классификатору программно-аппаратных комплексов (приказ Минцифры от 31.01.2023 № 62).

Класс определяется основным назначением комплекса, при необходимости добавляют дополнительные классы. В этом же блоке подтягивают ПО по реестровому номеру и технические средства по записи в ЕРРЭП или РРПП.

Если ПАК предназначен для обеспечения информационной безопасности, появляется отдельный признак и поля под реквизиты сертификата средства защиты информации.

Набор документов зависит от того, отвечает комплекс за информационную безопасность или нет, но базовый состав общий:

• описание функциональных характеристик комплекса;
• документация по эксплуатации;
• описание процессов поддержки жизненного цикла (устранение неисправностей, доработка, требования к персоналу);
• документы о сервисном центре на территории РФ, который уполномочен обслуживать и ремонтировать ПАК;
• документы о функциональной совместимости ПО и технических средств в составе комплекса.

Совместимость подтверждают комплектом инженерных документов: приказы производителя о начале проектирования ПАК, техническое задание, программа и методика испытаний, справка о результатах испытаний. Если основная функция ПАК, это информационная безопасность, дополнительно потребуется сертификат системы сертификации средств защиты информации (по требованиям безопасности информации).

На оставшихся вкладках указывают сведения о производителях комплекса и технических средств, подтверждают исключительное право на ПАК и права на конструкторскую и технологическую документацию, заполняют данные заявителя.

На вкладке «Подтверждение» проверяют собранное заявление и подписывают его КЭП. После этого заявка уходит на экспертизу.

Отдельный нюанс касается встроенного ПО, то есть программного обеспечения, которое неотделимо работает внутри технического средства (прошивки, микропрограммы).

Для него в реестре есть свой тип заявления, «О включении сведений о встроенном ПО», со своей документацией. Если ваш комплекс опирается на такое ПО, продумайте заранее, вносите вы его как самостоятельное ПО или как встроенное: от этого зависит, какую именно реестровую запись вы потом подтянете в заявление на ПАК.

Ошибка на этой развилке приводит к тому, что запись есть, но «не та», и экспертиза запрашивает уточнения.

Практический вывод для всей связки: до старта проекта стоит зафиксировать состав комплекса на бумаге. Какое ПО идёт как обычное, какое как встроенное, какие технические средства и в каком реестре («железа») они числятся, какой класс ПАК по приказу № 62. Когда эта карта готова, дальше остаётся собрать документы и пройти две экспертизы по очереди.

Общий срок проекта складывается из двух экспертиз: сначала по ПО, затем по ПАК.

Планировать разумно с запасом в несколько месяцев на весь путь, потому что комплекс нельзя подать раньше, чем ПО получит реестровый номер.

Самые частые причины пробуксовки:

• пытаются подать ПАК, пока ПО ещё не в реестре, и заявление просто не формируется;
• технические средства не внесены в ЕРРЭП или РРПП, и «железо» нечем подтвердить;
• неверно выбран класс ПАК по приказу № 62, из-за чего запрашивают уточнения;
• нет полного комплекта по совместимости (ТЗ, программа и методика испытаний, справка о результатах);
• не подтверждён сервисный центр в РФ;
• для ПАК с функцией ИБ отсутствует действующий сертификат средства защиты информации.

Отдельно мы разобрали типовые основания отказов по реестру в статье почему чаще всего отказывают во внесении в реестр. Логика та же и для ПАК: чем аккуратнее собран пакет и точнее классификация, тем меньше запросов от экспертизы.