Тут не про процедуру включения софта в реестр и не про общие принципы импортозамещения. Эта статья — для тех, кто формирует тендер по 44-ФЗ или 223-ФЗ и думает, какое железо взять под значимый объект КИИ или государственную информационную систему. Внутри — конкретный разбор: какая серверная платформа подойдет под 719-ПП Минпромторга, какую ОС и СУБД можно поставить по 1236-ПП Минцифры, как проверить актуальность записей и какие сертификаты ФСТЭК нужны сверх. С примерами Аквариус, Yadro, Sitronics, Бештау, Гравитон и софта от Astra, РЕД, Postgres Pro, КриптоПро.
Какие реестры и постановления проверяют
Программы для сервера проверяют по единому реестру российских программ, который ведет Минцифры по постановлению Правительства РФ № 1236 от 16.11.2015. Сам сервер проверяют по реестру российской промышленной продукции Минпромторга в ГИСП. Прежний реестр радиоэлектронной продукции был создан по постановлению № 878, и постановление № 1030 от 08.07.2025 (изменения вступили в силу 10.08.2025) предписало перенести его сведения в реестр ГИСП. Требования к подтверждению производства продукции, включая радиоэлектронику (раздел IX приложения), устанавливает постановление № 719.
Запрет на закупку иностранных товаров устанавливает не сам 44-ФЗ, а Правительство: часть 2 статьи 14 закона дает ему право вводить запрет, ограничение и преимущество. С 01.01.2025 эти меры действуют по постановлению № 1875 от 23.12.2024. Запрет применяется к позициям приложения 1, где программное обеспечение стоит позицией 146, ограничение «второй лишний» к позициям приложения 2, а преимущество российских товаров дает оценочное снижение цены заявки на 15% (размер установлен частью 4 статьи 14 44-ФЗ). Приложение 3 задает минимальную долю закупок российских товаров по 223-ФЗ.
Подробно о том, чем реестр российского ПО отличается от реестров Минпромторга, как читать карточки записей и применять меры национального режима, рассказывает отдельный разбор. Ниже речь пойдет о практике: как собрать спецификацию сервера, которая пройдет обе проверки.
Как выбирать сервер для госзаказчика по обоим реестрам
Теперь к практике. Как правильно собрать спецификацию, проходящую обе базы.
Платформа из реестра 719-ПП + ОС из реестра 1236-ПП
Базовая связка — серверная платформа из 719-ПП плюс операционная система из 1236-ПП с подтвержденной совместимостью. Примеры: VeGa-S под управлением Astra Linux SE, AQ750 с РЕД ОС, S-Series с ALT Сервер. Каждый производитель железа публикует матрицу совместимости с отечественными ОС — проверять обязательно перед закупкой.
Совместимость отечественного железа и софта
Совместимость — это не только формальная запись в базе, но и реальная работа драйверов, поддержка процессоров, корректное взаимодействие с RAID-контроллерами и сетевыми картами. Astra Linux SE хорошо работает на платформах Yadro и Аквариуса, РЕД ОС поддерживает большинство машин из каталога. С Эльбрусом сложнее — там нужно проверять конкретную версию ОС и базы данных, не все они собраны под архитектуру e2k.
Каталоги Аквариус, Гравитон, Yadro, Sitronics, Бештау
Это пятерка ведущих производителей, а их подробное сравнение дает обзор топ-5 российских производителей серверов. Аквариус — линейка AQ500, AQ750, AQ Server. Yadro — VeGa-S и AI-машины VeGa-X. Sitronics — серия S. У Бештау — S2 и B2, у Гравитона — общего назначения и под виртуализацию. Каталоги закрывают типовой спрос — от ERP и БД до GPU-нагрузок и видеоаналитики. Цены сопоставимы с зарубежными аналогами, сроки поставки от 2 до 8 недель в зависимости от модели.
СУБД, гипервизоры и системы виртуализации в реестре
Под прикладной слой ставится база данных из утвержденного списка. Стандарт — Postgres Pro Standard/Enterprise для 1С, ERP и аналитики. Альтернативы — Tantor Postgres, Jatoba, Линтер. Под виртуализацию выбирают zVirt и РЕД Виртуализация (классический VMware-сценарий), Базис.WorkPlace (для VDI), Брест (для серверов). zVirt получил сертификат регулятора и записан в реестре российского ПО, что делает его подходящим для значимых объектов.
Особенности закупок для КИИ и ГИС
Помимо двух баз есть еще требования по защищенности — для КИИ и ГИС.
187-ФЗ по объектам КИИ и категорирование
187-ФЗ от 26.07.2017 определяет субъектов критической информационной инфраструктуры: энергетика, транспорт, банки, связь, оборонка, химия. Каждый субъект категорирует свои объекты по значимости — 1, 2, 3 категории или незначимые. Для значимых объектов действуют требования приказа ФСТЭК № 239: средства вычислительной техники не ниже 5 класса и средства защиты информации класса, который зависит от категории, а класс СКЗИ, если криптография применяется, выбирают по модели угроз. Перед оформлением спецификации полезно сделать аудит безопасности с категорированием — иначе можно купить машину, которая не пройдет по классу защищенности.
Сертификаты ФСТЭК и ФСБ для серверов и СКЗИ
Запись в перечне 719-ПП — это про российское происхождение, но не про защищенность. Для значимых объектов КИИ дополнительно нужны сертификаты ФСТЭК на железо (защита от несанкционированного доступа) и ФСБ на криптозащиту (классы КС1–КА). Документы выдаются на конкретные модели — VeGa-S, AQ750 имеют отраслевые сертификаты, КриптоПро CSP — подтверждение от ФСБ по КС3.
Приказ ФСТЭК № 117 и виртуализация в ГИС с 1 марта 2026
Приказ № 117 от 11.04.2025 — свежий документ, меняющий правила работы виртуализации в государственных информационных системах. С 1 марта 2026 года средства виртуализации в ГИС должны соответствовать новым требованиям. Приказ требует применять в ГИС сертифицированные ФСТЭК средства виртуализации, поэтому выбирают платформы с действующим сертификатом, например zVirt, РЕД Виртуализация или Брест, а сертификат на конкретную версию и запись в реестре российского ПО проверяют на дату закупки.
Типовые конфигурации серверов для госзаказчика
Под разные задачи разработаны типовые связки железо+софт. Разберем основные.
Универсальные серверы общего назначения
Под классические задачи (файловый сервер, web, корпоративная почта, мониторинг) подходят VeGa-S или AQ750 с двумя сокетами на Xeon Gold или Intel Granite Rapids, 128–256 ГБ ECC, NVMe-дисками. ОС — Astra Linux SE или РЕД ОС. Цена и сроки сопоставимы с импортным железом, эксплуатация привычная.
Серверы баз данных под Postgres Pro и СУБД из реестра
Под 1С:ERP, бухгалтерию, учетные системы — машины с высокой памятью и быстрыми NVMe. Платформа: VeGa-S, S-Series, S2. База данных: Postgres Pro Enterprise со специальными сборками под 1С. Под крупные базы — отдельный узел с двумя сокетами и 512 ГБ ECC, под малые — компактный одноюнитовый вариант.
Серверы виртуализации с zVirt, РЕД Виртуализация, Базис.WorkPlace
Под виртуализацию в ГИС после марта 2026 года — обязательно сертифицированный гипервизор. zVirt от Орион Софт — самое массовое решение, по архитектуре повторяет логику oVirt с надстройками. РЕД Виртуализация — альтернатива от РЕД Софт. Под VDI с тонкими клиентами — Базис.WorkPlace. Под полноценный сервер виртуализации платформа подбирается с двумя сокетами, большой RAM и сетью 10/25 Gb.
Серверы под СКЗИ и доверенную загрузку
Серверу под СКЗИ нужны запас процессора для программной криптографии ГОСТ и свободный PCIe-слот под модуль доверенной загрузки, например Соболь или Аккорд-АМДЗ, а совместимость с КриптоПро CSP проверяют по матрице производителя. Класс СКЗИ определяется моделью угроз, а не платформой, и класс КС3 реализуется без аппаратного HSM, программным СКЗИ с дополнительными средствами защиты среды. Требования к железу под разные классы и нагрузки разбирает статья СКЗИ на сервере: какое железо требуется.
Как проверить, что оборудование действительно подходит
Перед оформлением закупки спецификация проходит несколько проверок.
Проверка реестровой записи и срока действия
Открываете gisp.gov.ru или reestr.digital.gov.ru, вводите название модели или производителя, получаете запись. Смотрите номер, дату включения, дату окончания действия, баллы локализации. Если срок истекает в ближайшие 3–6 месяцев — есть риск, что поставка придет уже без действующей записи. Лучше выбирать позиции с действием минимум на год вперед.
Запрос у вендора декларации и сертификатов
Помимо реестровой записи у производителя запрашивается полный пакет документов: декларация о соответствии, отраслевой сертификат (если применимо), копия акта подтверждения российского происхождения, акт совместимости с заявленной ОС. Без этого пакета поставка не закрывается, а тендер можно оспорить.
Соответствие баллов локализации требованиям заказчика
Баллы модели и срок действия записи смотрят в карточке модели в ГИСП, а требуемый порог баллов — в действующей редакции приложения к постановлению № 719 на дату извещения. Цифру порога из прошлых закупок или старых материалов переносить нельзя: требования пересматриваются. Если модель набирает баллы впритык, стоит заранее проверить, не изменится ли норма к моменту подачи заявки.
Типовые ошибки при подборе и закупке
Опыт показывает, какие промахи делают команды при первом тендере под госзаказ.
Железо в реестре, но без нужного класса защиты ФСТЭК
Частая ошибка — взять машину из перечня по железу, но без сертификата на конкретный класс защиты. При категорировании объекта КИИ выясняется, что нужен 2-й класс защиты от НСД, а сертификат у выбранной модели только на 4-й или вообще отсутствует. Тендер уже выиграли, поставку получили, а инфраструктура не проходит аттестацию.
Импортный гипервизор на российском железе для ГИС
Вторая частая ошибка — поставить VMware ESXi на российский сервер «потому что привычно». До марта 2026 года это еще проходило, после — нет. Все ГИС должны мигрировать на сертифицированные гипервизоры из 1236-ПП: zVirt, РЕД Виртуализация, Базис.WorkPlace, Брест.
Отсутствие проверки актуальности реестровых записей
Третья ошибка — взять реестровую запись из прошлогоднего отчета, не проверив актуальность. За год запись могла быть отозвана, продукт мог сменить категорию, баллы локализации могли пересчитать. Перед каждым тендером сверка с gisp.gov.ru и reestr.digital.gov.ru — обязательная процедура.
Готовите закупку для госзаказчика или объекта КИИ? Наши инженеры подберут платформу из перечня по железу, ОС и базу данных из перечня по софту, проверят совместимость и сертификаты. Закажите аудит ИТ-инфраструктуры — на выходе будет готовая спецификация с реестровыми номерами и документами.
Реестры железа и ПО: сравнение
| Постановление | Регулятор | Что регулирует | Где проверять | Что важно |
|---|---|---|---|---|
| ПП № 719 от 17.07.2015 | Минпромторг | Требования к промышленной продукции, произведенной в РФ, включая радиоэлектронику | Реестровая запись модели и баллы в ГИСП (gisp.gov.ru) | Порог баллов — по действующей редакции приложения на дату извещения |
| ПП № 1236 от 16.11.2015 | Минцифры | Единый реестр российского ПО: ОС, СУБД, СКЗИ, гипервизоры, СРК | Карточка продукта на reestr.digital.gov.ru | Проверяют конкретный продукт и редакцию |
| ПП № 878 (перенесен в ГИСП по ПП № 1030) | Минпромторг | Прежний реестр радиоэлектронной продукции | Номер реестровой записи модели в ГИСП | ПП № 1030 от 08.07.2025 предписал перенести сведения в реестр российской промышленной продукции |
| ПП № 1875 от 23.12.2024 | Правительство РФ | Запрет, ограничение и преимущество в закупках по 44-ФЗ, доля российских товаров по 223-ФЗ | Приложение и позиция для кода закупаемого товара | Действует с 01.01.2025, ПО — позиция 146 приложения 1 |
Часто задаваемые вопросы (FAQ)
Чем 719-ПП отличается от 1236-ПП?
Постановление № 719 устанавливает требования к промышленной продукции, произведенной в России, включая серверы и другую радиоэлектронику, а запись модели проверяют в реестре российской промышленной продукции в ГИСП. Постановление № 1236 касается программ: по нему Минцифры ведет единый реестр российского ПО на reestr.digital.gov.ru. Для полноценной закупки нужны записи в обоих реестрах: на аппаратную модель и на каждый программный продукт.
Можно ли купить иностранный сервер по 44-ФЗ?
Это зависит от меры национального режима, которую постановление № 1875 устанавливает для кода закупаемого товара: запрет, ограничение «второй лишний» или преимущество российских товаров. Сам 44-ФЗ запрет не вводит, он дает такое право Правительству. Поэтому перед закупкой проверяют, в какое приложение постановления № 1875 попадает сервер, и какие исключения для этой позиции предусмотрены.
Что такое баллы локализации в реестре 719-ПП?
Количественный показатель доли российских компонентов и операций в производстве. Считаются по методике постановления: схемотехника, корпус, материнская плата, сборка, тестирование, гарантия. Баллы конкретной модели и срок действия записи указаны в ее карточке в ГИСП, а требуемый порог — в действующей редакции приложения к постановлению № 719 на дату извещения.
Какие российские ОС включены в реестр Минцифры?
Основные пять: Astra Linux Special Edition, ALT Сервер, РЕД ОС, ОС РОСА, Альт 8 СП. Для специфичных задач — Аврора (мобильная), Эльбрус-ОС (под архитектуру e2k). У каждой свой профиль: Astra Linux SE — стандарт для КИИ с сертификатом до 1 класса, РЕД ОС — массовая универсальная, Альт — открытое сообщество.
Нужен ли сертификат ФСТЭК помимо реестровой записи?
Для не значимых объектов — нет, базовой записи достаточно. Для значимых объектов КИИ, ГИС класса К1–К2 и ИСПДн уровня 1–2 — сертификат от регулятора обязателен. Без него железо или софт формально проходит закупку, но не пройдет аттестацию информационной системы.
Как проверить, что сервер реально в реестре Минпромторга?
Открыть на gisp.gov.ru реестр российской промышленной продукции, куда по постановлению № 1030 переносятся сведения прежнего реестра радиоэлектронной продукции, и ввести название модели или ИНН производителя. Найти конкретную запись с номером, датой включения, сроком действия, баллами локализации. Запросить у вендора скан выписки с актуальной датой.
Какие СУБД из реестра подходят под 1С?
Главное решение — Postgres Pro Standard/Enterprise со специальными сборками под 1С. Также реализуется на MS SQL Server (он не в перечне, поэтому не подходит для госзакупки) и на ванильном PostgreSQL (только не для продакшена с 1С). Для 1С под госзаказ — однозначно Postgres Pro Enterprise.
Что обязательно для серверов в значимых объектах КИИ?
Требования задает приказ ФСТЭК № 239: средства вычислительной техники не ниже 5 класса и средства защиты информации класса по категории объекта. Для закупки дополнительно проверяют реестровую запись модели в ГИСП и запись ОС в реестре российского ПО, а сама ОС должна иметь сертификат ФСТЭК (Astra Linux SE, РЕД ОС). Если применяется криптография, класс СКЗИ с сертификатом ФСБ определяют по модели угроз, а модуль доверенной загрузки (Соболь, Аккорд-АМДЗ) ставят, когда его требуют модель угроз или правила эксплуатации СКЗИ.
Итоги
Закупка серверов для госзаказчика проходит через две главных базы: реестр российской промышленной продукции Минпромторга в ГИСП для железа (требования по 719-ПП) и реестр российского ПО Минцифры по 1236-ПП для софта (reestr.digital.gov.ru). Базовая связка — платформа из реестра радиоэлектронной продукции (Аквариус, Yadro, Sitronics, Бештау, Гравитон) плюс ОС и СУБД из реестра Минцифры (Astra Linux SE, РЕД ОС, Postgres Pro). Под значимые объекты КИИ и ГИС дополнительно нужны сертификаты ФСТЭК на железо и ФСБ на криптозащиту, а с 1 марта 2026 года по приказу № 117 в государственных информационных системах разрешены только сертифицированные гипервизоры. Главное правило перед каждым тендером — сверка актуальности записей и сертификатов на портале регулятора. Без этого готовая спецификация может не пройти процедуру или не пройти аттестацию информационной системы.