Многие производители программ столкнулись с неприятным обстоятельством – муниципальные и государственные заказчики стали отказываться приобретать их продукцию. Они мотивируют это тем, что она не включена в Единый реестр российских программ для электронных вычислительных машин и баз данных (далее – Реестр).
Обоснование: Реестр нужен для того, чтобы:
- подтвердить происхождение программ для электронных вычислительных машин и баз данных (далее – ПО) из Российской Федерации;
- расширить использование российского ПО,
- оказывать правообладателям ПО государственную поддержку.
На это особо указано в пункте 1 статьи 12.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Заказчики могут приобретать без каких-либо дополнительных сложностей и обоснований только то ПО, которое включено в Реестр.
Дело в том, что с 1 января 2016 года Правительство РФ запретило закупать для обеспечения государственных и муниципальных нужд:
- ПО иностранных государств;
- исключительные права на такое ПО;
- права использования такого ПО.
При этом не имеет значения:
- вид договора, с помощью которого реализуют ПО;
- форма, с помощью которой можно передать ПО, – на материальном носителе или в электронном виде по каналам связи.
На это указано в пункте 2 постановления от 16 ноября 2015 г. № 1236 (далее – постановление № 1236).
Поэтому заказчики начали ориентироваться на указанный Реестр и стараются избегать закупок ПО, которое в него не включено.
Кроме того, если заказчик заключил договор на поставку ПО, включенного в Реестр, то он уже не сможет заменить его на иное ПО в порядке части 7 статьи 95 Федерального закона от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Закон № 44-ФЗ) (п. 5 постановления № 1236).
Может ли заказчик приобрести ПО, сведения о котором не включены в Единый реестр российских программ для электронных вычислительных машин и баз данных?
Да, это возможно в четырех случаях.
Так, запрет, установленный в постановлении № 1236, не распространяется не следующие ситуации.
Ситуация 1. В Реестре нет ПО, которое соответствует тому же классу, что и ПО, планируемое к закупке (подп. «а» п. 2 постановления № 1236).
Ситуация 2. ПО, которое включено в Реестр и соответствует тому же классу, что и ПО, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не отвечает требованиям, которые установил заказчик к ПО, планируемому к закупке (подп. «б» п. 2 постановления № 1236).
Ситуация 3. Закупку проводят для обеспечения своей деятельности на территории иностранного государства (п. 3 постановления № 1236):
- дипломатические представительства и консульские учреждения РФ,
- торговые представительства РФ при международных организациях.
Ситуация 4. Закупка ПО и (или) прав на него, сведения о котором и (или) о закупке которого составляют государственную тайну (п. 4 постановления № 1236).
Однако в первых двух ситуациях заказчик должен подготовить обоснования невозможности соблюдения запрета на допуск ПО (ч. 3 ст. 14 Закона № 44-ФЗ). Порядок его подготовки Правительство РФ утвердило тем же постановлением № 1236 (далее – Порядок).
Каким требованиям должно отвечать ПО
Чтобы сведения о ПО включили в реестр, оно должно отвечать шести требованиям, которые указаны в пункте 5 Правил.
Требование 1. Исключительное право на ПО на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким лицам (правообладателям):
1) Российской Федерации;
2) субъекту Российской Федерации;
3) муниципальному образованию;
4) российской некоммерческой организации без преобладающего иностранного участия. Некоммерческая организация является такой, если:
- ее высший орган управления формируют прямо и (или) косвенно Российская Федерация, субъекты Российской Федерации, муниципальные образования и (или) граждане Российской Федерации, и
- иностранное лицо не может определять ее решения в силу особенностей отношений между им и российской некоммерческой организацией;
5) российской коммерческой организации без преобладающего иностранного участия. Коммерческая организация является такой, если более 50 процентов в ней составляет суммарная доля прямого и (или) косвенного участия:
- Российской Федерации,
- субъектов Российской Федерации,
- муниципальных образований,
- граждан Российской Федерации.
6) гражданину Российской Федерации.
Требование 2. ПО правомерно введено в гражданский оборот на территории Российской Федерации. Экземпляры ПО либо права его использования свободно реализуются на всей территории Российской Федерации.
Требование 3. Это требование относится к общей сумме выплат за календарный год по лицензионным и иным договорам (независимо от вида договора).
Речь идет о договорах, которые:
1) предусматривают предоставление прав на результаты интеллектуальной деятельности и средства индивидуализации, выполнение работ, оказание услуг;
2) связаны с разработкой, адаптацией и модификацией программного обеспечения и заключены для разработки, адаптации и модификации программного обеспечения;
3) предполагают выплаты:
- иностранным юридическим и (или) физическим лиц, контролируемым ими российским коммерческим и (или) некоммерческим организациям,
- агентам, представителям иностранных лиц и контролируемым ими российским коммерческим и (или) некоммерческим организациям.
Общая сумма выплат таким лицам за календарный год должна быть менее 30 процентов выручки правообладателя (правообладателей) ПО от его реализации (включая предоставление прав использования).
Требование 4. Сведения о ПО не составляют государственную тайну, и оно не содержит сведений, которые ее составляют.
Требование 5. ПО отвечает требованиям безопасности информации. То есть должен быть сертификат системы сертификации средств защиты информации по требованиям безопасности информации. Порядок его выдачи устанавливает Правительство РФ.
Это требование касается только ПО, в составе которого реализованы функции защиты конфиденциальной информации.
Требование 6. Есть лицензия на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации, если:
- исключительное право на ПО на территории всего мира и на весь срок действия исключительного права принадлежит российской некоммерческой или коммерческой организации без преобладающего иностранного участия или гражданину Российской Федерации и
- в составе ПО реализованы функции защиты конфиденциальной информации.
Кто может внести сведения в Реестр
Обратиться в уполномоченный орган (Минкомсвязь России) с заявлением о включении сведений в Реестр может правообладатель ПО или лицо, которое уполномочено всеми правообладателями (п. 9 Правил).
Если исключительное право на ПО принадлежит Российской Федерации, субъекту Российской Федерации, муниципальному образованию, то заявление подает соответственно:
- федеральный орган исполнительной власти,
- орган исполнительной власти субъекта РФ,
- орган местного самоуправления или
- организация, которая осуществляет управление (распоряжение) таким правом.
Чтобы организация или физическое лицо смогли внести сведения о ПО в Реестр, у нее должны быть:
- учетная запись правообладателя в Единой системе идентификации и аутентификации (ЕСИА) (Единая система идентификации и аутентификации);
Учетная запись в ЕСИА
Она нужна для того, чтобы подать документы через официальный сайт Реестра. Это возможно только после авторизации в личном кабинете через ЕСИА.
Если правообладатель – физическое лицо, то достаточно его подтвержденной учетной записи в ЕСИА. С юрлицом сложнее – необходимо зарегистрировать его учетную запись. Для этого нужно, чтобы:
- у юрлица был квалифицированный сертификат электронной подписи, выпущенный на руководителя организации, а
- у руководителя была подтвержденная учетная запись в качестве физического лица в ЕСИА.
Чтобы создать учетную запись юрлица в ЕСИА, руководителю необходимо в личном кабинете портала Госуслуг:
1) перейти на вкладку «Организации»,
2) выбрать пункт «Создать учетную запись организации»,
3) заполнить предлагаемую форму и
4) снова подтвердить ее квалифицированной электронной подписью.
Усиленная квалифицированная электронная подпись
Она нужна для того, чтобы подписать заявление на внесение сведений о ПО в Реестр.
Если правообладатель – физическое лицо, то заявление нужно подписать личной усиленной квалифицированной электронной подписью.
Если правообладатель – юридическое лицо, то речь уже идет об усиленной квалифицированной электронной подписи организации в лице ее руководителя или уполномоченного лица (на основании доверенности).
Как подать заявление
Чтобы внести сведения о ПО в Реестр, необходимо представить в Минкомсвязь России соответствующее заявление и прилагаемые к нему документы и материалы (п. 14 Правил).
Для этого нужно заполнить электронные формы, которые размещены на официальном сайте реестра reestr.minsvyaz.ru (приказ Минкомсвязи России от 31 декабря 2015 г. № 614 «Об определении официального сайта оператора единого реестра российских программ для ЭВМ и баз данных в информационно-телекоммуникационной сети "Интернет"»).
Это можно будет сделать после того, как заявитель пройдет идентификацию и аутентификацию с использованием специальной системы (п. 14 Правил).
Сведения, документы и материалы, необходимые для подачи заявления (согласно разделу IV Порядка подачи заявления для внесения сведений о ПО в Реестр):
1. Название ПО. Нужно указать текущее название программного обеспечения (без номеров версий продукта).
2. Предыдущие и (или) альтернативные названия ПО. Это поле можно не заполнять.
3. Код (коды) продукции. Нужно указать один или несколько кодов ОКПД 2. Их описание приведено в Общероссийском классификаторе продукции по видам экономической деятельности ОК 034-2014 (КПЕС 2008).
4. Класс (классы) ПО, которому (которым) соответствует ПО. Нужно указать один или несколько классов ПО. При этом под классом ПО понимают группу, которая:
- объединяет ПО, имеющее аналогичные функциональные, технические и (или) эксплуатационные характеристики, и
- определяется по классификатору (его утвердил Минкомсвязи России приказом от 31 декабря 2015 г. № 621).
Такое определение дано в пункте 2 Правил.
Порядок, которым нужно руководствоваться, чтобы определить класс (классы), утвержден приказом от 31 декабря 2015 г. № 622.
В классификаторе использованы иерархический метод классификации и последовательный метод кодирования. Код состоит из 2–4 цифровых знаков.
ПО соответствует нескольким классам, если полностью или частично отвечает функциональным, техническим и (или) эксплуатационным характеристикам таких классов.
5. Статус правообладателя. Здесь нужно выбрать один или несколько пунктов из списка:
- российская коммерческая организация;
- российская коммерческая организация, имеющая в цепочке владения иностранных лиц (иностранные организации или трасты);
- российская некоммерческая организация;
- гражданин Российской Федерации.
6. Сведения о правообладателях ПО. Содержание зависит от статуса правообладателя:
1) в отношении гражданина нужно указать:
- фамилию, имя, отчество,
- ИНН,
- наименование и реквизиты документа, удостоверяющего личность,
- адрес регистрации по месту жительства (пребывания) или, если такая регистрация отсутствует, – адрес места фактического проживания;
2) в отношении организации нужно указать полное наименование, ОГРН и ИНН.
7. Сведения о долях прямого и косвенного участия в правообладателе:
- Российской Федерации,
- субъектов Российской Федерации,
- муниципальных образований,
- российских некоммерческих организаций без преобладающего иностранного участия и
- граждан Российской Федерации.
Это поле нужно заполнить в двух случаях – если исключительное право на ПО принадлежит правообладателю со статусом:
- «российская коммерческая организация» или
- «российская коммерческая организация, имеющая в цепочке владения иностранных лиц».
В первом случае нужно указать конечных владельцев (российских граждан) и размеры их долей.
Во втором случае необходимо раскрыть всю цепочку владения в форме таблицы и загрузить сканированные выписки (или иные документы) из реестров соответствующих государств.
Сведения нужно заполнить в отношении всех конечных бенефициаров (российских граждан), которые владеют более 5 процентами уставного капитала организации-правообладателя.
Отдельное правило установлено для случая, когда такие бенефициары совокупно владеют менее 50 процентами уставного капитала (т. е. проверить критерий о принадлежности исключительного права невозможно). В такой ситуации необходимо включить сведения о российских гражданах, владеющих долями менее 5 процентов. Сделать это нужно так, чтобы заявление содержало сведения о российских гражданах, которые владеют в совокупности более 50 процентами уставного капитала организации-правообладателя. То есть представлять информацию обо всех конечных бенефициарах – российских гражданах не обязательно.
8. Адрес электронной почты и номер телефона для связи с заявителем. Необходимо указать действующие контакты для направления уведомлений и запросов о предоставлении дополнительной информации.
9. Адрес страницы сайта правообладателя в Интернете с документацией, которая содержит описание функциональных характеристик ПО и информацию для его установки и эксплуатации. Речь идет о пользовательской документации.
10. Статус лица, подписывающего заявление. В этом поле нужно выбрать одну позицию из списка:
- представитель правообладателя, действующий на основании доверенности;
- лицо, имеющее право без доверенности действовать от имени правообладателя, являющегося юридическим лицом;
- правообладатель, являющийся гражданином Российской Федерации.
11. Документ, который подтверждает полномочия лица, подписывающего заявление (если заявление на включение сведений в Реестр подписывает представитель по доверенности). Речь идет о доверенности с полномочиями на осуществление действий от имени правообладателя (правообладателей) ПО. Заявителю необходимо загрузить сканированную версию доверенности в формате pdf.
12. Копия устава правообладателя ПО (если заявление подает организация). Необходимо загрузить сканированную версию устава в формате pdf. Сделать это нужно одним файлом.
13. Экземпляр ПО. В данном разделе необходимо предоставить действующую ссылку на скачивание дистрибутива ПО. Также нужно приложить инструкцию (в виде одного документа в произвольной форме) по скачиванию и установке. Она должна включать (при необходимости) лицензионный ключ (серийный номер) для активации.
14. Документы, которые подтверждают, что ПО отвечает требованию о принадлежности исключительного права (если заявление подает организация, которая имеет в цепочке владения иностранных лиц). Необходимо загрузить:
- файл с описанием цепочки владения в форме таблицы (в произвольной форме) и
- сканированную версию выписок (или иных документов) из реестров соответствующих государств, подтверждающих данные таблицы.
15. Сведения об основаниях возникновения у правообладателя (правообладателей) исключительного права на ПО на территории всего мира и на весь срок действия исключительного права. Это поле нужно заполнить в текстовом виде (в произвольной форме).
Основанием возникновения исключительного права могут быть, например, собственная разработка (создание служебного произведения) или приобретение исключительного права.
16. Документация с описанием функциональных характеристик ПО и информацией для его установки и эксплуатации. Эту документацию необходимо загрузить в текстовом формате.
17. Документация, которая содержит:
1) описание процессов, обеспечивающих поддержание жизненного цикла ПО, в том числе:
- устранение неисправностей, выявленных в ходе эксплуатации ПО,
- совершенствование ПО;
2) информацию о персонале, необходимом для обеспечения такой поддержки.
Эту документацию также необходимо загрузить в текстовом формате.
18. Иные документы. Заявитель может приложить любые документы, которые подтверждают, что продукт соответствует критериям российского ПО и классу ПО.
Заявитель должен подписать заявление с использованием усиленной квалифицированной электронной подписи (п. 14 Правил).
Кто и как включает сведения о ПО в Реестр
В процессе включения сведений о ПО в Реестр, кроме заявителя, можно выделить еще трех действующих лиц.
1. Минкомсвязи России. Это уполномоченный федеральный орган исполнительной власти по формированию и ведению Реестра. Минкомсвязи России принимает решения о включении сведений о ПО в Реестр и об их исключении из него.
2. Оператор реестра. Он занимается непосредственно ведением Реестра.
Минкомсвязи России привлекает оператора в порядке Федерального закона от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Закон № 44-ФЗ) (п. 6 Правил). Он должен отвечать двум условиям:
- иметь регистрацию на территории РФ;
- иметь право получать обязательный экземпляр ПО.
Этим условиям отвечают три организации, перечисленные в статье 13 Федерального закона от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов»:
- Межотраслевой научно-исследовательский институт «Интеграл»;
- Научно-технический центр «Информрегистр»;
- Президентская библиотека имени Б.Н. Ельцина.
Оператор из числа своих работников определяет лиц, уполномоченных на включение в реестр сведений, их изменение и (или) исключение из реестра (п. 7 Правил).
3. Экспертный совет по российскому ПО. Его создает Минкомсвязи России для того, чтобы проводить экспертизу при включении сведений о ПО в Реестр (п. 8 Правил, приказ Минкомсвязи России от 30 декабря 2015 г. № 615 «Об утверждении Положения об Экспертном совете по Российскому программному обеспечению при Министерстве связи и массовых коммуникаций Российской Федерации»).
Процесс включения сведений о ПО в Реестр можно условно разделить на девять этапов.
Этап 1. Уполномоченный орган проверяет заявление и прилагаемые к нему документы и материалы в течение 10 рабочих дней со дня поступления (п. 16 Правил).
Этап 2. Уполномоченный орган в течение 5 рабочих дней со дня поступления заявления запрашивает у органов государственной власти документы и информацию, подтверждающую сведения в заявлении и прилагаемых к нему документах и материалах (п. 20 Правил).
Этап 3. Уполномоченный орган регистрирует заявление (п. 19 Правил).
Заявителю откажут в регистрации, если (п. 17 Правил):
- он нарушил Правила;
- уполномоченный орган в течение 12 месяцев до поступления заявления уже:
- отказывал заявителю во включении сведений в Реестр из-за того, что тот представил подложные документы, материалы и (или) недостоверные сведения (подп. «а» п. 27 Правил), или
- исключил сведения из Реестра по той же причине (подп. «в» п. 33 Правил).
После того как заявитель устранит причины, указанные в первом пункте, он сможет повторно подать заявление (п. 18 Правил).
Этап 4. Оператор реестра в срок не позднее рабочего дня, следующего за днем регистрации заявления, размещает его в открытом доступе на официальном сайте (п. 19 Правил). При этом персональные данные (при наличии) обезличивают.
Этап 5. Экспертный совет рассматривает заявление в течение 30 рабочих дней со дня его регистрации и утверждает экспертное заключение (п. 21 Правил). Оно должно содержать выводы о том, соответствует ли ПО:
- классу (классам) ПО, указанному в заявлении.
Этап 6. Экспертное заключение передают оператору системы в течение одного рабочего дня со дня его утверждения (п. 21 Правил).
Этап 7. Оператор реестра размещает экспертное заключение в открытом доступе на официальном сайте (п. 21 Правил).
Этап 8. Уполномоченный орган принимает решение о включении сведений о ПО в Реестр. Он это должен сделать:
- в течение 65 рабочих дней со дня регистрации заявления, но
- не позднее 10 рабочих дней со дня, когда экспертный совет утвердил экспертное заключение.
Указанное решение издают в форме приказа Минкомсвязи России (п. 25 Правил).
Уполномоченный орган может отказать во включении сведений о ПО в Реестр по трем основаниям (п. 27 Правил):
- заявитель представил подложные документы, материалы и (или) недостоверные сведения;
- заявитель не представил в течение 30 рабочих дней пояснения и (или) документы по запросу экспертного совета (п. 22 Правил), если без них невозможно подтвердить достоверность представленных сведений и (или) подлинность представленных документов;
- ПО не соответствует установленным требованиям.
Этап 9. Оператор реестра:
- размещает решение уполномоченного органа на официальном сайте и информирует о нем заявителя по адресу электронной почты, который указан в заявлении (п. 28 Правил);
- включает сведения о ПО в Реестр (п. 29 Правил).
Оператор должен это сделать в срок не позднее рабочего дня, следующего за днем, когда уполномоченный орган примет решение.
