Реестр отечественного ПО и 152-ФЗ: что проверить перед покупкой ITSM-системы
Короткий ответ: реестр отечественного ПО и 152-ФЗ — разные по смыслу вещи, которые часто путают. 152-ФЗ — обязательный закон о персональных данных, касается любой системы, работающей с данными граждан РФ. Реестр отечественного ПО — добровольный статус конкретного программного продукта, который даёт льготы при госзакупках и по НДС, но не является требованием закона для всех компаний.
Что такое реестр отечественного ПО и зачем он нужен
Реестр ведёт Минцифры России, и включение в него даёт разработчику и покупателям конкретные льготы: для госорганов и компаний с госучастием закупка ПО из реестра зачастую обязательна или даёт преимущество в тендере. Чтобы программа попала в реестр, правообладатель должен быть российским (исключительное право — на весь мир и весь срок), техподдержка — организована на территории России, а вознаграждение иностранным правообладателям компонентов продукта — не превышать 30% годовой выручки. С 1 марта 2026 года добавилось требование совместимости как минимум с двумя доверенными операционными системами (источник: обзорные юридические разборы требований Минцифры, дата проверки — октябрь 2026).
Что требует 152-ФЗ — и это касается всех, не только реестра
В отличие от реестра ПО, требование о локализации персональных данных (ч. 5 ст. 18 152-ФЗ, в силе с 1 июля 2025 года) не связано со статусом продукта в реестре — оно касается любой системы, которая обрабатывает персональные данные граждан России, независимо от того, отечественная это разработка или зарубежная. Подробный разбор требования — в статье «Облако или свой сервер для ITSM-системы: куда уходят данные компании».
Что из этого действительно важно проверить при выборе ITSM-системы
Если ваша компания — госорган или участвует в тендерах, где закупка ПО из реестра обязательна, статус поставщика в реестре имеет прямое практическое значение, и стоит спросить об этом прямо. Для остального бизнеса реестр — не требование закона, а один из косвенных признаков того, что за продуктом стоит российская компания. Куда важнее для всех — прямые вопросы про соответствие 152-ФЗ: где физически хранятся данные и можно ли развернуть систему на своей инфраструктуре. Полный список вопросов для сравнения систем — в статье «Как выбрать ITSM-систему: чек-лист из 10 вопросов».
Как к этому относится КРОМ
КРОМ разворачивается на сервере или в облаке заказчика — данные не покидают контур компании, что снимает вопрос локализации тем, что выбор физического расположения сервера остаётся за вами. Статус в реестре отечественного ПО на данный момент не оформлен — если этот формальный статус принципиален для вашей закупки, уточняйте актуальную ситуацию напрямую.
По теме в КРОМ: ответ про хранение данных в FAQ КРОМ
Короткие ответы на частые вопросы
Реестр отечественного ПО и 152-ФЗ — это одно и то же?
Нет, это разные вещи. 152-ФЗ — закон о персональных данных, который касается ЛЮБОЙ системы, работающей с данными граждан РФ. Реестр отечественного ПО — добровольный статус для самого программного продукта, дающий льготы при закупках и по НДС.
Зачем компании важно, чтобы поставщик ITSM-системы был в реестре ПО?
В первую очередь это важно для госорганов и компаний с госучастием — для них закупка ПО из реестра часто обязательна или даёт преимущество. Для частного бизнеса реестр не обязателен, но может быть признаком того, что продукт — российская разработка, а не перепродажа зарубежного решения.
Если поставщик не в реестре ПО — это повод отказаться от системы?
Само по себе нет, если вашей компании не требуется формальное подтверждение статуса для закупки. Важнее спросить про конкретные условия: где хранятся данные, кто отвечает за техподдержку, какая компания стоит за продуктом.
Какие требования предъявляют к программе для включения в реестр?
В их числе — чтобы исключительное право принадлежало российскому правообладателю, техподдержка была организована в России, а вознаграждение иностранным правообладателям компонентов не превышало 30% годовой выручки; с 1 марта 2026 года добавилось требование совместимости минимум с двумя доверенными операционными системами.
Актуальный статус КРОМ по реестру ПО и размещению данных — уточняйте напрямую, отвечаем честно.
Демо по заявке →