Тут не про процедуру включения софта в реестр и не про общие принципы импортозамещения. Эта статья — для тех, кто формирует тендер по 44-ФЗ или 223-ФЗ и думает, какое железо взять под значимый объект КИИ или государственную информационную систему. Внутри — конкретный разбор: какая серверная платформа подойдет под 719-ПП Минпромторга, какую ОС и СУБД можно поставить по 1236-ПП Минцифры, как проверить актуальность записей и какие сертификаты ФСТЭК нужны сверх. С примерами Аквариус, Yadro, Sitronics, Бештау, Гравитон и софта от Astra, РЕД, Postgres Pro, КриптоПро.
Что регулирует выбор сервера для госзаказчика в 2026
Закупка для бюджетной организации в 2026 году идет в трехуровневой регуляторной рамке. Разберем каждый уровень.
44-ФЗ и 223-ФЗ как фундамент закупок
44-ФЗ регулирует приобретение для государственных и муниципальных нужд: бюджетные учреждения, госорганы, муниципалитеты. 223-ФЗ работает на отдельные юрлица с госучастием — корпорации, естественные монополии, унитарные предприятия. Оба закона фундаментальны и определяют процедуру тендера, форму спецификации, оценку заявок. Реестр Минпромторга и реестр Минцифры действуют поверх этих законов как фильтр допустимой продукции.
Два главных реестра: Минпромторга (железо) и Минцифры (софт)
Под госзаказчика существуют две базы. Первая — реестр радиоэлектронной продукции (РЭП), его ведет Минпромторг на портале gisp.gov.ru. Туда входят серверы, СХД, коммутаторы, мониторы, ПК. Вторая — реестр российского ПО на reestr.digital.gov.ru, его курирует Минцифры. Сюда попадают операционные системы, СУБД, СКЗИ, гипервизоры, ERP, CRM. Чтобы пройти конкурс, нужны записи в обоих: серверная платформа и весь софт сверху.
Постановления 719-ПП, 1236-ПП и дополнения 2024-2026
Само постановление № 719 от 17.07.2015 устанавливает критерии отнесения промышленной продукции к произведенной в РФ. Документ № 1236 от 16.11.2015 — запрет на допуск иностранного ПО при наличии российского аналога. За прошедшие десять лет в оба постановления внесли десятки изменений. Свежие редакции уточняют баллы локализации для электроники, перечень категорий, исключения для редких задач. Перед закупкой сверяйтесь с актуальной версией каждого документа.
Постановление № 719-ПП: реестр радиоэлектронной продукции
Это главный документ по железу. Разберем, как он работает на практике.
Что попадает в перечень РЭП Минпромторга
В этот перечень входит оборудование, прошедшее процедуру подтверждения российского происхождения по критериям 719-ПП. Серверы, СХД, дисковые массивы, коммутаторы, маршрутизаторы, ПК, ноутбуки, мониторы, принтеры, периферия. Записи имеют конкретный номер и срок действия — обычно 2–3 года, продлеваются при подтверждении соответствия. Проверить позицию можно на gisp.gov.ru по названию модели или ИНН производителя.
Серверы, СХД, коммутаторы, ПК, мониторы и комплектующие
Отечественные платформы — это продукция Аквариус, Yadro, Sitronics, Бештау, Гравитон, Промобит, Норси-Транс, КНС-ITK. Рабочие универсальные модели на 2026 год: VeGa-S, AQ750, S-Series, S2. По системам хранения — AS300, Tatlin, Битфорт, RAIDIX. Под полное планирование парка с учетом регуляторики удобно подключить импортозамещение серверов — там сразу делается матрица совместимости с ОС и базами данных.
Уровни технологической независимости и баллы локализации
Каждая позиция имеет уровень технологической независимости и баллы локализации. Это количественный показатель: сколько компонентов и операций произведено в РФ. Считаются схемотехника, корпус, материнская плата, сборка, тестирование. Уровень локализации напрямую связан с баллами — чем больше операций выполнено в России, тем он выше. Отдельный вес дает российский процессор (Эльбрус, Байкал) внутри платформы — это сразу плюс несколько десятков баллов. Для попадания в перечень нужно набрать пороговую сумму (обычно 50–60 для серверов). Чем выше показатель, тем сильнее уровень технологической независимости — это влияет на приоритет при равных тендерных условиях.
Приоритет в закупках для продукции из реестра
44-ФЗ дает прямой приоритет отечественной продукции. При наличии российского аналога с подтвержденной записью заказчик обязан закупать его, а не импортный. Исключения возможны только при технической невозможности с письменным обоснованием. Поэтому первая проверка перед тендером — есть ли в перечне железо нужного класса.
Постановление № 1236-ПП: реестр Минцифры
Аналогичная история со стороны программного обеспечения, только база другая и регулятор другой.
Что относится к российскому ПО
В базу Минцифры включаются продукты, удовлетворяющие критериям: исключительные права принадлежат российскому юрлицу, разработка ведется в РФ, доля иностранного контроля не превышает порога. Категории — ОС, СУБД, СКЗИ, гипервизоры, антивирусы, бэкап-системы, ERP, CRM, BI, бухгалтерия, почта. Без такой записи софт нельзя закупить по 44-ФЗ при наличии российского аналога. Под подбор серверов под конкретные продукты удобно делать связку «платформа + ОС + СУБД» в одной спецификации.
Включение, ведение реестра, проверки
База ведется Минцифры, актуальная версия — на reestr.digital.gov.ru. Каждая запись имеет номер, дату включения, периодически продлевается. У продукта могут быть исключения по категориям — например, операционная система включена, а ее расширение нет. Поэтому при формировании спецификации проверяется не только сам продукт, но и конкретная редакция с версией.
Российские ОС, СУБД, СКЗИ, гипервизоры, СРК
В категории ОС — Astra Linux Special Edition, ALT Сервер, РЕД ОС, ОС РОСА, Альт 8 СП. По СУБД — Postgres Pro Standard и Enterprise, Tantor Postgres, Jatoba, Линтер, Ред База Данных, Picodata. По гипервизорам и виртуализации — zVirt от Орион Софт, РЕД Виртуализация, Базис.WorkPlace, Брест, ROSA Virtualization. Криптозащита — КриптоПро CSP, ViPNet CSP/Coordinator, Континент, С-Терра. Резервное копирование — Кибер Бэкап, RuBackup, СРК «Нота».
Запрет иностранного ПО в госзаказе и исключения
При наличии в базе российского аналога 44-ФЗ прямо запрещает закупку зарубежного софта. Исключения возможны только при технической невозможности применения отечественного решения — например, специфический промышленный софт без аналогов. Обоснование оформляется письменно с конкретными техническими аргументами. Простая ссылка «удобнее работать с привычным интерфейсом» не подходит.
Как выбирать сервер для госзаказчика по обоим реестрам
Теперь к практике. Как правильно собрать спецификацию, проходящую обе базы.
Платформа из реестра 719-ПП + ОС из реестра 1236-ПП
Базовая связка — серверная платформа из 719-ПП плюс операционная система из 1236-ПП с подтвержденной совместимостью. Примеры: VeGa-S под управлением Astra Linux SE, AQ750 с РЕД ОС, S-Series с ALT Сервер. Каждый производитель железа публикует матрицу совместимости с отечественными ОС — проверять обязательно перед закупкой.
Совместимость отечественного железа и софта
Совместимость — это не только формальная запись в базе, но и реальная работа драйверов, поддержка процессоров, корректное взаимодействие с RAID-контроллерами и сетевыми картами. Astra Linux SE хорошо работает на платформах Yadro и Аквариуса, РЕД ОС поддерживает большинство машин из каталога. С Эльбрусом сложнее — там нужно проверять конкретную версию ОС и базы данных, не все они собраны под архитектуру e2k.
Каталоги Аквариус, Гравитон, Yadro, Sitronics, Бештау
Пятерка ведущих производителей на 2026 год. Аквариус — линейка AQ500, AQ750, AQ Server. Yadro — VeGa-S и AI-машины VeGa-X. Sitronics — серия S. У Бештау — S2 и B2, у Гравитона — общего назначения и под виртуализацию. Каталоги закрывают типовой спрос — от ERP и БД до GPU-нагрузок и видеоаналитики. Цены сопоставимы с зарубежными аналогами, сроки поставки от 2 до 8 недель в зависимости от модели.
СУБД, гипервизоры и системы виртуализации в реестре
Под прикладной слой ставится база данных из утвержденного списка. Стандарт — Postgres Pro Standard/Enterprise для 1С, ERP и аналитики. Альтернативы — Tantor Postgres, Jatoba, Линтер. Под виртуализацию выбирают zVirt и РЕД Виртуализация (классический VMware-сценарий), Базис.WorkPlace (для VDI), Брест (для серверов). zVirt получил сертификат регулятора и записан в реестре российского ПО, что делает его подходящим для значимых объектов.
Особенности закупок для КИИ и ГИС
Помимо двух баз есть еще требования по защищенности — для КИИ и ГИС.
187-ФЗ по объектам КИИ и категорирование
187-ФЗ от 26.07.2017 определяет субъектов критической информационной инфраструктуры: энергетика, транспорт, банки, связь, оборонка, химия. Каждый субъект категорирует свои объекты по значимости — 1, 2, 3 категории или незначимые. Для значимых добавляются жесткие требования по железу (класс защищенности, опечатывание корпуса) и по софту (криптозащита с подтверждением от ФСБ от КС3). Перед оформлением спецификации полезно сделать аудит безопасности с категорированием — иначе можно купить машину, которая не пройдет по классу защищенности.
Сертификаты ФСТЭК и ФСБ для серверов и СКЗИ
Запись в перечне 719-ПП — это про российское происхождение, но не про защищенность. Для значимых объектов КИИ дополнительно нужны сертификаты ФСТЭК на железо (защита от несанкционированного доступа) и ФСБ на криптозащиту (классы КС1–КА). Документы выдаются на конкретные модели — VeGa-S, AQ750 имеют отраслевые сертификаты, КриптоПро CSP — подтверждение от ФСБ по КС3.
Приказ ФСТЭК № 117 и виртуализация в ГИС с 1 марта 2026
Приказ № 117 от 11.04.2025 — свежий документ, меняющий правила работы виртуализации в государственных информационных системах. С 1 марта 2026 года средства виртуализации в ГИС должны соответствовать новым требованиям. Это означает: VMware ESXi уходит, иностранные продукты не принимаются, остаются zVirt, РЕД Виртуализация, Базис.WorkPlace, Брест — все с сертификатами регулятора и записями в базе Минцифры.
Типовые конфигурации серверов для госзаказчика
Под разные задачи разработаны типовые связки железо+софт. Разберем основные.
Универсальные серверы общего назначения
Под классические задачи (файловый сервер, web, корпоративная почта, мониторинг) подходят VeGa-S или AQ750 с двумя сокетами на Xeon Gold или Intel Granite Rapids, 128–256 ГБ ECC, NVMe-дисками. ОС — Astra Linux SE или РЕД ОС. Цена и сроки сопоставимы с импортным железом, эксплуатация привычная.
Серверы баз данных под Postgres Pro и СУБД из реестра
Под 1С:ERP, бухгалтерию, учетные системы — машины с высокой памятью и быстрыми NVMe. Платформа: VeGa-S, S-Series, S2. База данных: Postgres Pro Enterprise со специальными сборками под 1С. Под крупные базы — отдельный узел с двумя сокетами и 512 ГБ ECC, под малые — компактный одноюнитовый вариант.
Серверы виртуализации с zVirt, РЕД Виртуализация, Базис.WorkPlace
Под виртуализацию в ГИС после марта 2026 года — обязательно сертифицированный гипервизор. zVirt от Орион Софт — самое массовое решение, по архитектуре повторяет логику oVirt с надстройками. РЕД Виртуализация — альтернатива от РЕД Софт. Под VDI с тонкими клиентами — Базис.WorkPlace. Под полноценный сервер виртуализации платформа подбирается с двумя сокетами, большой RAM и сетью 10/25 Gb.
Серверы под СКЗИ и доверенную загрузку
Под средства криптозащиты — машины с поддержкой Эльбрус (для максимальной импортонезависимости) или x86 с возможностью установки модулей доверенной загрузки Соболь или Аккорд-АМДЗ. Платформа должна иметь свободный PCIe-слот под Соболь PCI Express и опечатывание корпуса для класса КС3. Совместимость с КриптоПро CSP проверяется по матрице производителя.
Как проверить, что оборудование действительно подходит
Перед оформлением закупки спецификация проходит несколько проверок.
Проверка реестровой записи и срока действия
Открываете gisp.gov.ru или reestr.digital.gov.ru, вводите название модели или производителя, получаете запись. Смотрите номер, дату включения, дату окончания действия, баллы локализации. Если срок истекает в ближайшие 3–6 месяцев — есть риск, что поставка придет уже без действующей записи. Лучше выбирать позиции с действием минимум на год вперед.
Запрос у вендора декларации и сертификатов
Помимо реестровой записи у производителя запрашивается полный пакет документов: декларация о соответствии, отраслевой сертификат (если применимо), копия акта подтверждения российского происхождения, акт совместимости с заявленной ОС. Без этого пакета поставка не закрывается, а тендер можно оспорить.
Соответствие баллов локализации требованиям заказчика
Некоторые заказчики в техзадании указывают минимальный порог баллов локализации — например, не менее 60. Проверяете, что выбранная модель набирает нужный показатель. Если набирает с запасом — это плюс при оценке заявки. Если впритык — риск отклонения.
Типовые ошибки при подборе и закупке
Опыт показывает, какие промахи делают команды при первом тендере под госзаказ.
Железо в реестре, но без нужного класса защиты ФСТЭК
Частая ошибка — взять машину из перечня по железу, но без сертификата на конкретный класс защиты. При категорировании объекта КИИ выясняется, что нужен 2-й класс защиты от НСД, а сертификат у выбранной модели только на 4-й или вообще отсутствует. Тендер уже выиграли, поставку получили, а инфраструктура не проходит аттестацию.
Импортный гипервизор на российском железе для ГИС
Вторая частая ошибка — поставить VMware ESXi на российский сервер «потому что привычно». До марта 2026 года это еще проходило, после — нет. Все ГИС должны мигрировать на сертифицированные гипервизоры из 1236-ПП: zVirt, РЕД Виртуализация, Базис.WorkPlace, Брест.
Отсутствие проверки актуальности реестровых записей
Третья ошибка — взять реестровую запись из прошлогоднего отчета, не проверив актуальность. За год запись могла быть отозвана, продукт мог сменить категорию, баллы локализации могли пересчитать. Перед каждым тендером сверка с gisp.gov.ru и reestr.digital.gov.ru — обязательная процедура.
Готовите закупку для госзаказчика или объекта КИИ? Наши инженеры подберут платформу из перечня по железу, ОС и базу данных из перечня по софту, проверят совместимость и сертификаты. Закажите аудит ИТ-инфраструктуры — на выходе будет готовая спецификация с реестровыми номерами и документами.
Сравнительная таблица: 719-ПП vs 1236-ПП
Часто задаваемые вопросы (FAQ)
Чем 719-ПП отличается от 1236-ПП?
Два разных документа регулируют разные сферы. Один от Минпромторга — про железо (серверы, СХД, ПК, периферия), действует через перечень РЭП на gisp.gov.ru. Второй от Минцифры — про софт (ОС, СУБД, гипервизоры, антивирусы), действует через reestr.digital.gov.ru. Для полноценной закупки нужны записи в обоих.
Можно ли купить иностранный сервер по 44-ФЗ?
Только при технической невозможности применения российского аналога с письменным обоснованием. Если у нас есть отечественный сервер с нужными характеристиками — закупка иностранного отклоняется. Обоснование должно содержать конкретные техтребования, которые российские аналоги не закрывают.
Что такое баллы локализации в реестре 719-ПП?
Количественный показатель доли российских компонентов и операций в производстве. Считаются по методике постановления: схемотехника, корпус, материнская плата, сборка, тестирование, гарантия. Для попадания серверов в перечень нужно набрать пороговую сумму (обычно 50–60). Чем выше показатель, тем сильнее уровень технологической независимости.
Какие российские ОС включены в реестр Минцифры?
Основные пять: Astra Linux Special Edition, ALT Сервер, РЕД ОС, ОС РОСА, Альт 8 СП. Для специфичных задач — Аврора (мобильная), Эльбрус-ОС (под архитектуру e2k). У каждой свой профиль: Astra Linux SE — стандарт для КИИ с сертификатом до 1 класса, РЕД ОС — массовая универсальная, Альт — открытое сообщество.
Нужен ли сертификат ФСТЭК помимо реестровой записи?
Для не значимых объектов — нет, базовой записи достаточно. Для значимых объектов КИИ, ГИС класса К1–К2 и ИСПДн уровня 1–2 — сертификат от регулятора обязателен. Без него железо или софт формально проходит закупку, но не пройдет аттестацию информационной системы.
Как проверить, что сервер реально в реестре Минпромторга?
Открыть gisp.gov.ru, перейти в раздел «Реестр радиоэлектронной продукции», ввести название модели или ИНН производителя. Найти конкретную запись с номером, датой включения, сроком действия, баллами локализации. Запросить у вендора скан выписки с актуальной датой.
Какие СУБД из реестра подходят под 1С?
Главное решение — Postgres Pro Standard/Enterprise со специальными сборками под 1С. Также реализуется на MS SQL Server (он не в перечне, поэтому не подходит для госзакупки) и на ванильном PostgreSQL (только не для продакшена с 1С). Для 1С под госзаказ — однозначно Postgres Pro Enterprise.
Что обязательно для серверов в значимых объектах КИИ?
Платформа из перечня 719-ПП с сертификатом ФСТЭК на нужный класс защиты от НСД. Опечатывание корпуса для класса КС3 и выше. ОС из базы Минцифры с сертификатом регулятора (Astra Linux SE, РЕД ОС). Криптозащита с подтверждением от ФСБ по нужному классу (КС1–КА). Модули доверенной загрузки Соболь или Аккорд для класса КС3+.
Итоги
Закупка серверов для госзаказчика в 2026 году проходит через две главных базы: 719-ПП Минпромторга для железа (gisp.gov.ru) и 1236-ПП Минцифры для софта (reestr.digital.gov.ru). Базовая связка — платформа из реестра радиоэлектронной продукции (Аквариус, Yadro, Sitronics, Бештау, Гравитон) плюс ОС и СУБД из реестра Минцифры (Astra Linux SE, РЕД ОС, Postgres Pro). Под значимые объекты КИИ и ГИС дополнительно нужны сертификаты ФСТЭК на железо и ФСБ на криптозащиту, а с 1 марта 2026 года по приказу № 117 в государственных информационных системах разрешены только сертифицированные гипервизоры. Главное правило перед каждым тендером — сверка актуальности записей и сертификатов на портале регулятора. Без этого готовая спецификация может не пройти процедуру или не пройти аттестацию информационной системы.
