Блог

Реестр российского ПО: как 719-ПП и 1236-ПП влияют на выбор сервера для госзаказчика

2026-06-02 14:24
Тут не про процедуру включения софта в реестр и не про общие принципы импортозамещения. Эта статья — для тех, кто формирует тендер по 44-ФЗ или 223-ФЗ и думает, какое железо взять под значимый объект КИИ или государственную информационную систему. Внутри — конкретный разбор: какая серверная платформа подойдет под 719-ПП Минпромторга, какую ОС и СУБД можно поставить по 1236-ПП Минцифры, как проверить актуальность записей и какие сертификаты ФСТЭК нужны сверх. С примерами Аквариус, Yadro, Sitronics, Бештау, Гравитон и софта от Astra, РЕД, Postgres Pro, КриптоПро.

Что регулирует выбор сервера для госзаказчика в 2026

Закупка для бюджетной организации в 2026 году идет в трехуровневой регуляторной рамке. Разберем каждый уровень.

44-ФЗ и 223-ФЗ как фундамент закупок

44-ФЗ регулирует приобретение для государственных и муниципальных нужд: бюджетные учреждения, госорганы, муниципалитеты. 223-ФЗ работает на отдельные юрлица с госучастием — корпорации, естественные монополии, унитарные предприятия. Оба закона фундаментальны и определяют процедуру тендера, форму спецификации, оценку заявок. Реестр Минпромторга и реестр Минцифры действуют поверх этих законов как фильтр допустимой продукции.

Два главных реестра: Минпромторга (железо) и Минцифры (софт)

Под госзаказчика существуют две базы. Первая — реестр радиоэлектронной продукции (РЭП), его ведет Минпромторг на портале gisp.gov.ru. Туда входят серверы, СХД, коммутаторы, мониторы, ПК. Вторая — реестр российского ПО на reestr.digital.gov.ru, его курирует Минцифры. Сюда попадают операционные системы, СУБД, СКЗИ, гипервизоры, ERP, CRM. Чтобы пройти конкурс, нужны записи в обоих: серверная платформа и весь софт сверху.

Постановления 719-ПП, 1236-ПП и дополнения 2024-2026

Само постановление № 719 от 17.07.2015 устанавливает критерии отнесения промышленной продукции к произведенной в РФ. Документ № 1236 от 16.11.2015 — запрет на допуск иностранного ПО при наличии российского аналога. За прошедшие десять лет в оба постановления внесли десятки изменений. Свежие редакции уточняют баллы локализации для электроники, перечень категорий, исключения для редких задач. Перед закупкой сверяйтесь с актуальной версией каждого документа.

Постановление № 719-ПП: реестр радиоэлектронной продукции

Это главный документ по железу. Разберем, как он работает на практике.

Что попадает в перечень РЭП Минпромторга

В этот перечень входит оборудование, прошедшее процедуру подтверждения российского происхождения по критериям 719-ПП. Серверы, СХД, дисковые массивы, коммутаторы, маршрутизаторы, ПК, ноутбуки, мониторы, принтеры, периферия. Записи имеют конкретный номер и срок действия — обычно 2–3 года, продлеваются при подтверждении соответствия. Проверить позицию можно на gisp.gov.ru по названию модели или ИНН производителя.

Серверы, СХД, коммутаторы, ПК, мониторы и комплектующие

Отечественные платформы — это продукция Аквариус, Yadro, Sitronics, Бештау, Гравитон, Промобит, Норси-Транс, КНС-ITK. Рабочие универсальные модели на 2026 год: VeGa-S, AQ750, S-Series, S2. По системам хранения — AS300, Tatlin, Битфорт, RAIDIX. Под полное планирование парка с учетом регуляторики удобно подключить импортозамещение серверов — там сразу делается матрица совместимости с ОС и базами данных.

Уровни технологической независимости и баллы локализации

Каждая позиция имеет уровень технологической независимости и баллы локализации. Это количественный показатель: сколько компонентов и операций произведено в РФ. Считаются схемотехника, корпус, материнская плата, сборка, тестирование. Уровень локализации напрямую связан с баллами — чем больше операций выполнено в России, тем он выше. Отдельный вес дает российский процессор (Эльбрус, Байкал) внутри платформы — это сразу плюс несколько десятков баллов. Для попадания в перечень нужно набрать пороговую сумму (обычно 50–60 для серверов). Чем выше показатель, тем сильнее уровень технологической независимости — это влияет на приоритет при равных тендерных условиях.

Приоритет в закупках для продукции из реестра

44-ФЗ дает прямой приоритет отечественной продукции. При наличии российского аналога с подтвержденной записью заказчик обязан закупать его, а не импортный. Исключения возможны только при технической невозможности с письменным обоснованием. Поэтому первая проверка перед тендером — есть ли в перечне железо нужного класса.

Постановление № 1236-ПП: реестр Минцифры

Аналогичная история со стороны программного обеспечения, только база другая и регулятор другой.

Что относится к российскому ПО

В базу Минцифры включаются продукты, удовлетворяющие критериям: исключительные права принадлежат российскому юрлицу, разработка ведется в РФ, доля иностранного контроля не превышает порога. Категории — ОС, СУБД, СКЗИ, гипервизоры, антивирусы, бэкап-системы, ERP, CRM, BI, бухгалтерия, почта. Без такой записи софт нельзя закупить по 44-ФЗ при наличии российского аналога. Под подбор серверов под конкретные продукты удобно делать связку «платформа + ОС + СУБД» в одной спецификации.

Включение, ведение реестра, проверки

База ведется Минцифры, актуальная версия — на reestr.digital.gov.ru. Каждая запись имеет номер, дату включения, периодически продлевается. У продукта могут быть исключения по категориям — например, операционная система включена, а ее расширение нет. Поэтому при формировании спецификации проверяется не только сам продукт, но и конкретная редакция с версией.

Российские ОС, СУБД, СКЗИ, гипервизоры, СРК

В категории ОС — Astra Linux Special Edition, ALT Сервер, РЕД ОС, ОС РОСА, Альт 8 СП. По СУБД — Postgres Pro Standard и Enterprise, Tantor Postgres, Jatoba, Линтер, Ред База Данных, Picodata. По гипервизорам и виртуализации — zVirt от Орион Софт, РЕД Виртуализация, Базис.WorkPlace, Брест, ROSA Virtualization. Криптозащита — КриптоПро CSP, ViPNet CSP/Coordinator, Континент, С-Терра. Резервное копирование — Кибер Бэкап, RuBackup, СРК «Нота».

Запрет иностранного ПО в госзаказе и исключения

При наличии в базе российского аналога 44-ФЗ прямо запрещает закупку зарубежного софта. Исключения возможны только при технической невозможности применения отечественного решения — например, специфический промышленный софт без аналогов. Обоснование оформляется письменно с конкретными техническими аргументами. Простая ссылка «удобнее работать с привычным интерфейсом» не подходит.

Как выбирать сервер для госзаказчика по обоим реестрам

Теперь к практике. Как правильно собрать спецификацию, проходящую обе базы.

Платформа из реестра 719-ПП + ОС из реестра 1236-ПП

Базовая связка — серверная платформа из 719-ПП плюс операционная система из 1236-ПП с подтвержденной совместимостью. Примеры: VeGa-S под управлением Astra Linux SE, AQ750 с РЕД ОС, S-Series с ALT Сервер. Каждый производитель железа публикует матрицу совместимости с отечественными ОС — проверять обязательно перед закупкой.

Совместимость отечественного железа и софта

Совместимость — это не только формальная запись в базе, но и реальная работа драйверов, поддержка процессоров, корректное взаимодействие с RAID-контроллерами и сетевыми картами. Astra Linux SE хорошо работает на платформах Yadro и Аквариуса, РЕД ОС поддерживает большинство машин из каталога. С Эльбрусом сложнее — там нужно проверять конкретную версию ОС и базы данных, не все они собраны под архитектуру e2k.

Каталоги Аквариус, Гравитон, Yadro, Sitronics, Бештау

Пятерка ведущих производителей на 2026 год. Аквариус — линейка AQ500, AQ750, AQ Server. Yadro — VeGa-S и AI-машины VeGa-X. Sitronics — серия S. У Бештау — S2 и B2, у Гравитона — общего назначения и под виртуализацию. Каталоги закрывают типовой спрос — от ERP и БД до GPU-нагрузок и видеоаналитики. Цены сопоставимы с зарубежными аналогами, сроки поставки от 2 до 8 недель в зависимости от модели.

СУБД, гипервизоры и системы виртуализации в реестре

Под прикладной слой ставится база данных из утвержденного списка. Стандарт — Postgres Pro Standard/Enterprise для 1С, ERP и аналитики. Альтернативы — Tantor Postgres, Jatoba, Линтер. Под виртуализацию выбирают zVirt и РЕД Виртуализация (классический VMware-сценарий), Базис.WorkPlace (для VDI), Брест (для серверов). zVirt получил сертификат регулятора и записан в реестре российского ПО, что делает его подходящим для значимых объектов.

Особенности закупок для КИИ и ГИС

Помимо двух баз есть еще требования по защищенности — для КИИ и ГИС.

187-ФЗ по объектам КИИ и категорирование

187-ФЗ от 26.07.2017 определяет субъектов критической информационной инфраструктуры: энергетика, транспорт, банки, связь, оборонка, химия. Каждый субъект категорирует свои объекты по значимости — 1, 2, 3 категории или незначимые. Для значимых добавляются жесткие требования по железу (класс защищенности, опечатывание корпуса) и по софту (криптозащита с подтверждением от ФСБ от КС3). Перед оформлением спецификации полезно сделать аудит безопасности с категорированием — иначе можно купить машину, которая не пройдет по классу защищенности.

Сертификаты ФСТЭК и ФСБ для серверов и СКЗИ

Запись в перечне 719-ПП — это про российское происхождение, но не про защищенность. Для значимых объектов КИИ дополнительно нужны сертификаты ФСТЭК на железо (защита от несанкционированного доступа) и ФСБ на криптозащиту (классы КС1–КА). Документы выдаются на конкретные модели — VeGa-S, AQ750 имеют отраслевые сертификаты, КриптоПро CSP — подтверждение от ФСБ по КС3.

Приказ ФСТЭК № 117 и виртуализация в ГИС с 1 марта 2026

Приказ № 117 от 11.04.2025 — свежий документ, меняющий правила работы виртуализации в государственных информационных системах. С 1 марта 2026 года средства виртуализации в ГИС должны соответствовать новым требованиям. Это означает: VMware ESXi уходит, иностранные продукты не принимаются, остаются zVirt, РЕД Виртуализация, Базис.WorkPlace, Брест — все с сертификатами регулятора и записями в базе Минцифры.

Типовые конфигурации серверов для госзаказчика

Под разные задачи разработаны типовые связки железо+софт. Разберем основные.

Универсальные серверы общего назначения

Под классические задачи (файловый сервер, web, корпоративная почта, мониторинг) подходят VeGa-S или AQ750 с двумя сокетами на Xeon Gold или Intel Granite Rapids, 128–256 ГБ ECC, NVMe-дисками. ОС — Astra Linux SE или РЕД ОС. Цена и сроки сопоставимы с импортным железом, эксплуатация привычная.

Серверы баз данных под Postgres Pro и СУБД из реестра

Под 1С:ERP, бухгалтерию, учетные системы — машины с высокой памятью и быстрыми NVMe. Платформа: VeGa-S, S-Series, S2. База данных: Postgres Pro Enterprise со специальными сборками под 1С. Под крупные базы — отдельный узел с двумя сокетами и 512 ГБ ECC, под малые — компактный одноюнитовый вариант.

Серверы виртуализации с zVirt, РЕД Виртуализация, Базис.WorkPlace

Под виртуализацию в ГИС после марта 2026 года — обязательно сертифицированный гипервизор. zVirt от Орион Софт — самое массовое решение, по архитектуре повторяет логику oVirt с надстройками. РЕД Виртуализация — альтернатива от РЕД Софт. Под VDI с тонкими клиентами — Базис.WorkPlace. Под полноценный сервер виртуализации платформа подбирается с двумя сокетами, большой RAM и сетью 10/25 Gb.

Серверы под СКЗИ и доверенную загрузку

Под средства криптозащиты — машины с поддержкой Эльбрус (для максимальной импортонезависимости) или x86 с возможностью установки модулей доверенной загрузки Соболь или Аккорд-АМДЗ. Платформа должна иметь свободный PCIe-слот под Соболь PCI Express и опечатывание корпуса для класса КС3. Совместимость с КриптоПро CSP проверяется по матрице производителя.

Как проверить, что оборудование действительно подходит

Перед оформлением закупки спецификация проходит несколько проверок.

Проверка реестровой записи и срока действия

Открываете gisp.gov.ru или reestr.digital.gov.ru, вводите название модели или производителя, получаете запись. Смотрите номер, дату включения, дату окончания действия, баллы локализации. Если срок истекает в ближайшие 3–6 месяцев — есть риск, что поставка придет уже без действующей записи. Лучше выбирать позиции с действием минимум на год вперед.

Запрос у вендора декларации и сертификатов

Помимо реестровой записи у производителя запрашивается полный пакет документов: декларация о соответствии, отраслевой сертификат (если применимо), копия акта подтверждения российского происхождения, акт совместимости с заявленной ОС. Без этого пакета поставка не закрывается, а тендер можно оспорить.

Соответствие баллов локализации требованиям заказчика

Некоторые заказчики в техзадании указывают минимальный порог баллов локализации — например, не менее 60. Проверяете, что выбранная модель набирает нужный показатель. Если набирает с запасом — это плюс при оценке заявки. Если впритык — риск отклонения.

Типовые ошибки при подборе и закупке

Опыт показывает, какие промахи делают команды при первом тендере под госзаказ.

Железо в реестре, но без нужного класса защиты ФСТЭК

Частая ошибка — взять машину из перечня по железу, но без сертификата на конкретный класс защиты. При категорировании объекта КИИ выясняется, что нужен 2-й класс защиты от НСД, а сертификат у выбранной модели только на 4-й или вообще отсутствует. Тендер уже выиграли, поставку получили, а инфраструктура не проходит аттестацию.

Импортный гипервизор на российском железе для ГИС

Вторая частая ошибка — поставить VMware ESXi на российский сервер «потому что привычно». До марта 2026 года это еще проходило, после — нет. Все ГИС должны мигрировать на сертифицированные гипервизоры из 1236-ПП: zVirt, РЕД Виртуализация, Базис.WorkPlace, Брест.

Отсутствие проверки актуальности реестровых записей

Третья ошибка — взять реестровую запись из прошлогоднего отчета, не проверив актуальность. За год запись могла быть отозвана, продукт мог сменить категорию, баллы локализации могли пересчитать. Перед каждым тендером сверка с gisp.gov.ru и reestr.digital.gov.ru — обязательная процедура.
Готовите закупку для госзаказчика или объекта КИИ? Наши инженеры подберут платформу из перечня по железу, ОС и базу данных из перечня по софту, проверят совместимость и сертификаты. Закажите аудит ИТ-инфраструктуры — на выходе будет готовая спецификация с реестровыми номерами и документами.

Сравнительная таблица: 719-ПП vs 1236-ПП

Сравнительная таблица: 719-ПП vs 1236-ПП
Параметр719-ПП (Минпромторг)1236-ПП (Минцифры)
Что регулируетРадиоэлектронную продукцию (железо)Программное обеспечение
РегуляторМинпромторг РФМинцифры РФ
Реестр на сайтеgisp.gov.rureestr.digital.gov.ru
Год принятия2015 (с изменениями)2015 (с изменениями)
Главный критерийБаллы локализации, российское происхождениеРоссийская разработка, исключительные права
ПрименениеСерверы, СХД, коммутаторы, ПКОС, СУБД, СКЗИ, гипервизоры, ERP
Запись действует2–3 года, продлеваетсяДо отзыва, проверки периодические
Дополнительные требованияСертификат ФСТЭК для КИИСертификат ФСБ для СКЗИ

Часто задаваемые вопросы (FAQ)

Чем 719-ПП отличается от 1236-ПП?

Два разных документа регулируют разные сферы. Один от Минпромторга — про железо (серверы, СХД, ПК, периферия), действует через перечень РЭП на gisp.gov.ru. Второй от Минцифры — про софт (ОС, СУБД, гипервизоры, антивирусы), действует через reestr.digital.gov.ru. Для полноценной закупки нужны записи в обоих.

Можно ли купить иностранный сервер по 44-ФЗ?

Только при технической невозможности применения российского аналога с письменным обоснованием. Если у нас есть отечественный сервер с нужными характеристиками — закупка иностранного отклоняется. Обоснование должно содержать конкретные техтребования, которые российские аналоги не закрывают.

Что такое баллы локализации в реестре 719-ПП?

Количественный показатель доли российских компонентов и операций в производстве. Считаются по методике постановления: схемотехника, корпус, материнская плата, сборка, тестирование, гарантия. Для попадания серверов в перечень нужно набрать пороговую сумму (обычно 50–60). Чем выше показатель, тем сильнее уровень технологической независимости.

Какие российские ОС включены в реестр Минцифры?

Основные пять: Astra Linux Special Edition, ALT Сервер, РЕД ОС, ОС РОСА, Альт 8 СП. Для специфичных задач — Аврора (мобильная), Эльбрус-ОС (под архитектуру e2k). У каждой свой профиль: Astra Linux SE — стандарт для КИИ с сертификатом до 1 класса, РЕД ОС — массовая универсальная, Альт — открытое сообщество.

Нужен ли сертификат ФСТЭК помимо реестровой записи?

Для не значимых объектов — нет, базовой записи достаточно. Для значимых объектов КИИ, ГИС класса К1–К2 и ИСПДн уровня 1–2 — сертификат от регулятора обязателен. Без него железо или софт формально проходит закупку, но не пройдет аттестацию информационной системы.

Как проверить, что сервер реально в реестре Минпромторга?

Открыть gisp.gov.ru, перейти в раздел «Реестр радиоэлектронной продукции», ввести название модели или ИНН производителя. Найти конкретную запись с номером, датой включения, сроком действия, баллами локализации. Запросить у вендора скан выписки с актуальной датой.

Какие СУБД из реестра подходят под 1С?

Главное решение — Postgres Pro Standard/Enterprise со специальными сборками под 1С. Также реализуется на MS SQL Server (он не в перечне, поэтому не подходит для госзакупки) и на ванильном PostgreSQL (только не для продакшена с 1С). Для 1С под госзаказ — однозначно Postgres Pro Enterprise.

Что обязательно для серверов в значимых объектах КИИ?

Платформа из перечня 719-ПП с сертификатом ФСТЭК на нужный класс защиты от НСД. Опечатывание корпуса для класса КС3 и выше. ОС из базы Минцифры с сертификатом регулятора (Astra Linux SE, РЕД ОС). Криптозащита с подтверждением от ФСБ по нужному классу (КС1–КА). Модули доверенной загрузки Соболь или Аккорд для класса КС3+.

Итоги

Закупка серверов для госзаказчика в 2026 году проходит через две главных базы: 719-ПП Минпромторга для железа (gisp.gov.ru) и 1236-ПП Минцифры для софта (reestr.digital.gov.ru). Базовая связка — платформа из реестра радиоэлектронной продукции (Аквариус, Yadro, Sitronics, Бештау, Гравитон) плюс ОС и СУБД из реестра Минцифры (Astra Linux SE, РЕД ОС, Postgres Pro). Под значимые объекты КИИ и ГИС дополнительно нужны сертификаты ФСТЭК на железо и ФСБ на криптозащиту, а с 1 марта 2026 года по приказу № 117 в государственных информационных системах разрешены только сертифицированные гипервизоры. Главное правило перед каждым тендером — сверка актуальности записей и сертификатов на портале регулятора. Без этого готовая спецификация может не пройти процедуру или не пройти аттестацию информационной системы.