Национальный режим закупок ПО с 1 июля 2026: что меняется для инструментов информационной безопасности
С 1 июля 2026 года вступают в силу изменения в перечни товаров в рамках национального режима по 44-ФЗ и 223-ФЗ. Если ваша организация закупает программное обеспечение как госзаказчик или компания с государственным участием — нужно разобраться что это значит для ИБ-инструментов.
Как работает национальный режим
Логика простая. Есть реестр отечественного ПО который ведёт Минцифры. Если в реестре есть продукт который закрывает вашу задачу — вы не можете купить иностранный аналог. Точнее, можете, но с обоснованием отсутствия отечественного аналога — а это лишняя процедура с риском оспаривания закупки.
Для ИБ-инструментов — антивирусы, системы управления доступами, менеджеры паролей, средства криптографической защиты — отечественные продукты в реестре есть. Это значит что обойти требование будет сложно.
С 1 июля перечни обновляются. Круг продуктов под ограничения расширяется.
Что нужно проверить до 1 июля
Шаг первый: составьте список ИБ-продуктов которые использует организация. Включая всё что не кажется очевидным — менеджеры паролей, инструменты мониторинга, системы управления доступами.
Шаг второй: проверьте каждый продукт по реестру Минцифры (reestr.mindigital.gov.ru). Есть в реестре — хорошо. Нет — значит продукт отечественный и проблем нет. Иностранный и в реестре нет отечественного аналога — нужно готовить обоснование.
Шаг третий: если иностранный продукт используется там где есть отечественный аналог — планировать переход до того как возникнут вопросы при аудите или проверке.
Почему реестр важен не только для государственных заказчиков
Частные компании часто думают что национальный режим их не касается. Не совсем так.
Субподрядчики государственных контрактов могут подпадать под требования заказчика о цепочке поставок. Компании претендующие на государственные гранты и субсидии. Организации получающие государственное финансирование в любой форме. Объекты КИИ вне зависимости от формы собственности — для них требование импортозамещения установлено отдельным указом.
В любом из этих случаев наличие продукта из реестра в портфеле — сильнее чем его отсутствие.
Что делать если уже используете иностранный продукт
Оценить масштаб: сколько данных нужно перенести, насколько глубоко интегрирован продукт в процессы, есть ли зависимости.
Для менеджеров паролей переход обычно не сложный: экспорт данных в стандартный формат (CSV или JSON), импорт в новую систему, настройка LDAP-синхронизации. BearPass предоставляет инструмент миграции с иностранных решений бесплатно.
Ключевое: не ждать 1 июля и тем более не ждать проверки. Переход лучше делать планово, а не в авральном режиме.
Итог
С 1 июля 2026 года перечни национального режима расширяются. Для ИБ-инструментов это означает усиление давления в сторону продуктов из реестра Минцифры. Лучший момент для оценки текущего портфеля и планирования перехода — прямо сейчас.