Документ предусматривает отдельную экспертизу готовой программы и процесса ее разработки. Исходный код должен храниться, а разработка и сборка проходить в контролируемой среде на территории России.
Разработчики должны поддерживать актуальные сведения о компонентах программы, оказывать пользователям техническую поддержку в России и публиковать информацию об обновлениях. Доверенное ПО также должно работать с российскими браузерами и средствами электронной подписи.
Статус останется добровольным. Разработчик сможет обратиться в аттестованный Минцифры центр тестирования, которому по действующим правилам отводится до 30 рабочих дней на экспертизу.
После положительного заключения предложение о включении программы в перечень направляется на рассмотрение Правительственной комиссии по цифровому развитию.
Отдельный реестр для таких программ создавать не планируется. Отметка о соответствии требованиям будет указываться в реестре российского ПО или в перечне программ для собственных нужд компаний.
Статус действует три года. После этого правообладателю потребуется повторно подтвердить соответствие требованиям.
С 1 марта 2026 года правила национального режима в закупках предусматривают приоритет доверенного ПО. Если в закупке по 44-ФЗ или 223-ФЗ участвует подходящая программа с такой отметкой, российское или евразийское ПО без отметки приравнивается к иностранному программному обеспечению.
Ранее правительство утвердило порядок формирования перечня доверенного ПО в ноябре 2025 года.
Подробности опубликованы на странице securitylab.ru.
