325-ФЗ от 31.07.2025 «О внесении изменений в отдельные законодательные акты РФ»

время чтения ~5 мин.

Федеральный закон от 31.07.2025 № 325-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Суть

В части КИИ и ГИС: для ПО, которое по требованиям должно быть включено в единый реестр российского ПО, таковое требование будет считаться выполненным, если ПО будет числиться в перечне ПО, разработанного для собственных нужд. Закон вступает в силу с 1 марта 2026 г.

Ссылки

Дополнительная информация

Обзоры документа

Аналитический центр УЦСБ

31 июля 2025 года опубликован Федеральный закон от 31.07.2025 № 325-ФЗ «О внесении изменений в отдельные законодательные акты РФ», который вносит изменения в несколько ключевых законодательных актов РФ, регулирующих сферу ИТ, ПО и информационной безопасности (далее – ИБ).

Уточнения условий статуса оператора реестра российского ПО

Изменён 149-ФЗ от 27.07.2006

В статью 12.1 Федерального закона от 20.07.2006 № 149-ФЗ «Об информации, ИТ и о защите информации» (далее – 149-ФЗ) внесены уточнения и условия для статуса оператора реестра российского ПО. Им может быть только некоммерческая организация, учредителем которой является РФ. Оператора реестра российского ПО определяет Правительство РФ по представлению Минцифры России.

Условия для статуса значимого разработчика российского ПО

Изменён 41-ФЗ от 01.04.2025

В статью 15 Федерального закона от 01.04.2025 № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием ИКТ, и о внесении изменений в отдельные законодательные акты РФ» вводится понятие «значимый разработчик российского ПО». Им будет признаваться российское хозяйственное общество, которое:

  • находится под контролем РФ, субъектов РФ, муниципалитетов или российских граждан;
  • заключило с Правительством РФ соглашение о разработке или модернизации ПО для импортозамещения в рамках особо значимых проектов.

Вести перечень разработчиков будет Минцифры России.

Требования для включения сведений в перечни программ для ЭВМ и БД

Изменён 58-ФЗ от 07.04.2025

Внесены изменения в статью 2 Федерального закона от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры РФ», согласно которым Минцифры России будет вести:

  • Перечень российских программ для ЭВМ и баз данных (далее – БД), разработанных и используемых для собственных нужд российскими юридическими лицами (далее – Перечень ПО для собственных нужд);
  • Перечень доверенных российских программ для ЭВМ и БД (далее – Перечень доверенного ПО).

Согласно изменениям требование к значимым объектам КИИ по использованию  ПО, сведения о котором включены в единый реестр программ для ЭВМ и БД (далее – Реестр российского ПО), также будет выполнено при использовании ПО, включенного в Перечень ПО для собственных нужд.

В Перечень ПО для собственных нужд будут включаться сведения о программах для ЭВМ или БД, которые соответствуют следующим требованиям:

  • исключительное право на программу для ЭВМ или БД на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): 
    • РФ, субъекту РФ, муниципальному образованию;
    • российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно РФ, субъектами РФ, муниципальными образованиями и (или) гражданами РФ и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;
    • российской коммерческой организации, право распоряжения более чем 50% голосующих акций (долей) которой принадлежит РФ, субъекту РФ, муниципальному образованию или гражданину РФ;
    • гражданину РФ;
  • сведения о программе для ЭВМ или БД не составляют государственную тайну, программа для ЭВМ или БД не содержит сведений, составляющих государственную тайну. 

Для включения сведений о программах для ЭВМ или БД в Перечень доверенного ПО необходимо соответствовать требованиям для включения в Перечень ПО для собственных нужд и следующим дополнительным критериям:

  • сведения о программе для ЭВМ или БД включены в Реестр российского ПО или в Перечень ПО для собственных нужд;
  • у граждан-правообладателей и у лиц, контролирующих организацию-правообладателя, отсутствует иностранное гражданство;
  • программа для ЭВМ или БД соответствует требованиям к обеспечению ИБ, установленным Правительством РФ по согласованию с ФСБ России и ФСТЭК России.

Федеральный закон вступит в силу с 1 марта 2026 года.

Гарант ПРАЙМ

Установлены требования к значимым разработчикам ПО.

Такой статус получит компания, если она находится под контролем РФ, ее субъектов или граждан и заключила с Правительством соглашение о разработке или модернизации ПО за счет собственных средств в целях импортозамещения в рамках особо значимых проектов. Государство, в свою очередь, обеспечит спрос на этот продукт и преференции на госзакупках. Правительство сможет вводить дополнительные требования к таким разработчикам, а Минцифры будет вести их перечень.

Кроме того, Минцифры будет вести специальный перечень ПО, разработанного российскими юрлицами для собственных нужд. В него по решению правительственной комиссии можно будет включать только те программы, на которые исключительные права на весь срок и на территории всего мира принадлежат: РФ, ее субъектам или муниципалитетам, российским некоммерческим организациям, не подконтрольным иностранцам, российским компаниям, находящимся под контролем РФ, ее субъектов, граждан или муниципалитетов (через владение более 50% голосующих акций), гражданам России. Кроме того, в перечень могут войти программы, если они или сведения о них не составляют гостайну.

Если по закону (например, для госорганов или объектов критической информационной инфраструктуры) требуется использовать только те программы, которые включены в единый реестр российского ПО, то теперь это требование будет считаться выполненным, если программа числится в перечне ПО, разработанного для собственных нужд.

Минцифры будет вести реестр доверенного российского ПО.

Правительство по представлению Минцифры определит НКО - оператора реестра российского ПО. Ее учредителем станет РФ в лице Министерства.

Закон вступает в силу с 1 марта 2026 г.

Текст документа

Обратные ссылки

Реклама (эксперимент)

Недавние НПА

Реклама (эксперимент)