Кто обязан переходить на отечественное ПО в 2026–2027 году

Кто и что обязан: таблица

Требования разбросаны по разным законам, указам и постановлениям. Собрали их в одну таблицу по типам организаций.

Данные на 13 ноября 2026 года. Перед решением сверяйте нормы в справочно-правовой системе — они меняются.

Госорганы и бюджетники

Школы, больницы, администрации и другие заказчики по 44-ФЗ с 1 января 2025 года закупают ПО по правилам национального режима — постановление Правительства № 1875. Правила дают заказчику три инструмента: запрет иностранного, ограничение и преимущество российского. Для программ работает запрет: если в реестре есть российский аналог, иностранное ПО купить нельзя.

Последние правки в правила внесло постановление № 835 от 03.07.2026. С 1 марта 2026 года правила нацрежима дают приоритет «доверенному» ПО, но на сентябрь 2026 года отдельного перечня доверенных программ в реестре ещё не было. На практике это значит: выбирайте продукты крупных производителей, которые работают с Astra Linux и РЕД ОС.

Госкомпании и 223-ФЗ

Указ Президента № 166 с 31 марта 2022 года запретил заказчикам по 223-ФЗ покупать иностранное ПО для значимых объектов КИИ, а с 1 января 2025 года — использовать его на этих объектах. Важно: указ касается не всех госкомпаний, а только тех, у кого есть значимые объекты КИИ. В закупках при этом действует тот же нацрежим, что и у бюджетников.

Выполнять указ начали не все: по опросу InfoWatch, к осени 2024 года его требования выполнили лишь 7% опрошенных организаций.

Субъекты КИИ: как понять, что это про вас

Субъект КИИ — это организация или ИП в здравоохранении, науке, транспорте, связи, энергетике, финансах, промышленности и других сферах, которые использует информационные системы. Форма собственности не важна: частная компания тоже может быть субъектом КИИ.

С 1 сентября 2025 года на значимых объектах КИИ можно использовать только ПО из реестра — это поправки в 187-ФЗ. С февраля 2026 года есть единый перечень типовых отраслевых объектов КИИ — распоряжение Правительства № 360-р от 26.02.2026.

Сроки полного перехода пока только в проекте. По проекту Минцифры от мая 2026 года значимые объекты КИИ должны полностью перейти на российское ПО к 1 января 2028 года, с отсрочками до 2031 и 2036 года. Оборудование со встроенным ПО на значимых объектах переводят на доверенные комплексы до 1 января 2030 года (постановление № 1912).

Штрафы и проверки

С 20 апреля 2026 года действует статья 13.12.2 КоАП о нарушении правил эксплуатации объектов КИИ. Штраф для должностных лиц — от 10 до 50 тыс. ₽, для организаций — от 100 до 500 тыс. ₽. Минцифры готовит отдельные штрафы за то, что значимые объекты не перешли на российское ПО к 2028 году, — пока это только инициатива.

Проверки уже идут. В январе 2026 года ФСТЭК проверила более 700 объектов КИИ и нашла свыше 1 200 нарушений; минимального уровня защиты достигли 36% объектов. Прокуратура рассылает компаниям запросы о выполнении 187-ФЗ.

Обычный бизнес: почему переходят без обязанности

Если компания не субъект КИИ и не связана с государством, использовать иностранное ПО закон не запрещает. Но у коммерции свои причины.

• Microsoft перестала продлевать корпоративные лицензии после 30 сентября 2023 года и отключает облачные сервисы корпоративных клиентов.
• На рынке много псевдолегальных ключей — это риск при проверках.
• Права на ПО из реестра продаются без НДС, а иностранное — с НДС 22%.
• В 2026 году расходы на реестровое ПО можно учесть по налогу на прибыль с коэффициентом 2.
• Госзаказчики всё чаще требуют от подрядчиков тех же мер защиты, что соблюдают сами.

Что делать: три шага

1. Проверьте статус. Госсектор, 223-ФЗ, КИИ или обычный бизнес — от этого зависят сроки и требования.
2. Составьте список иностранных программ. Операционные системы, офис, антивирус, удалённый доступ, видеосвязь, резервное копирование.
3. Начните с теста на 1–3 местах. Проверьте документы, 1С, подпись и банк до покупки.