Импортозамещение

Реестр отечественного ПО — официальный перечень программных продуктов, соответствующих требованиям к отечественному ПО для госзакупок и импортозамещения. Подробнее о Low-code платформа СИНТЕЗМ-Т. Реестр отечественного программного обеспечения (Реестр отечественного ПО) — это официальный перечень программных продуктов российского происхождения, который ведётся Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) Также стоит обратить внимание на Техническая поддержка.. Критерии включения в Реестр Правообладатель — российское юридическое лицо, контролируемое резидентами РФ (доля иностранного участия не более 50%).

Источник: термин «Реестр отечественного ПО»

Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков. Продукты «Финтех» в Реестре Компания «Финтех» является добросовестным поставщиком ПО, включённого в Реестр отечественного ПО. Критерии включения в Реестр Правообладатель — российское юридическое лицо, контролируемое резидентами РФ (доля иностранного участия не более 50%) Также стоит обратить внимание на Техническая поддержка.. Подробнее о Low-code платформа СИНТЕЗМ-Т.

Источник: термин «Реестр отечественного ПО»

Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков. Подробнее о Low-code платформа СИНТЕЗМ-Т. Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков Также стоит обратить внимание на Техническая поддержка.. Технологическая независимость — отсутствие существенных заимствований из иностранного ПО, использование российских криптоалгоритмов.

Источник: термин «Реестр отечественного ПО»

Включение программного продукта в Реестр подтверждает его отечественное происхождение и даёт право на участие в государственных и муниципальных закупках (заказчики, подпадающие под 44-ФЗ и 223-ФЗ, обязаны отдавать приоритет ПО из Реестра). Подробнее о Low-code платформа СИНТЕЗМ-Т. Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков Также стоит обратить внимание на Техническая поддержка.. Экономическая состоятельность — выручка от реализации ПО, наличие штата разработчиков и планов развития.

Источник: термин «Реестр отечественного ПО»

Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков. Продукты «Финтех» в Реестре Компания «Финтех» является добросовестным поставщиком ПО, включённого в Реестр отечественного ПО. Экономическая состоятельность — выручка от реализации ПО, наличие штата разработчиков и планов развития Также стоит обратить внимание на Техническая поддержка.. Подробнее о Low-code платформа СИНТЕЗМ-Т.

Источник: термин «Реестр отечественного ПО»

Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков. Подробнее о Low-code платформа СИНТЕЗМ-Т. Значение Реестра для экономики Реестр отечественного ПО является драйвером развития российской IT-индустрии: гарантированный спрос со стороны государства стимулирует разработку и совершенствование отечественных продуктов; конкуренция за включение в Реестр повышает качество и функциональность ПО; прозрачные критерии и процедура включения формируют доверие заказчиков Также стоит обратить внимание на Техническая поддержка.. Отсутствие ограничений — в отношении ПО и правообладателя не введены обеспечительные меры.

Источник: термин «Реестр отечественного ПО»

Продукты «Финтех» в Реестре Компания «Финтех» является добросовестным поставщиком ПО, включённого в Реестр отечественного ПО. Подробнее о Low-code платформа. Реестр отечественного программного обеспечения (Реестр отечественного ПО) — это официальный перечень программных продуктов российского происхождения, который ведётся Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры). В Реестре зарегистрированы: платформа Синтезм (low-code разработка, класс 04.06 — средства разработки ПО); система СКИФ БП (бюджетный процесс, класс 02.09 — системы управления финансами); платформа Биомарк (биометрическая идентификация, класс 05.14 — средства защиты информации).

Источник: термин «Реестр отечественного ПО»

KYC — это процедура, при которой банк или другая финансовая организация проверяет, кто вы и откуда у вас деньги, чтобы убедиться, что вы не мошенник и не террорист. Это похоже на предъявление паспорта при открытии счёта, но в цифровом формате с использованием современных технологий. Для проверки используются OCR-распознавание документов, MRZ-распознавание и биометрическая идентификация.

Источник: термин «KYC (Know Your Customer)»

Для физических лиц обычно требуются: паспорт (или ID-карта), ИНН, СНИЛС, подтверждение адреса (квитанция за ЖКУ или выписка из банка). Для юридических лиц — учредительные документы, данные о бенефициарах и структуре владения. В некоторых случаях требуется видеозвонок с использованием 3D-распознавания лиц для подтверждения личности в реальном времени.

Источник: термин «KYC (Know Your Customer)»

Базовый KYC с использованием автоматизированных систем и MRZ-распознавания может занять от 5 до 15 минут. Стандартная проверка с ручной верификацией занимает от 1 до 3 рабочих дней. Расширенная проверка (Enhanced Due Diligence) может занять до 2 недель, особенно для юридических лиц с международными счетами и сложной структурой владения.

Источник: термин «KYC (Know Your Customer)»

Без успешного прохождения KYC вы не сможете открыть счёт в банке, получить кредит, зарегистрироваться на криптобирже или пользоваться многими финансовыми услугами. В некоторых случаях банк может заблокировать существующий счёт до прохождения процедуры. Отказ от KYC также является признаком высокого риска для объектов КИИ и может привести к отказу в обслуживании.

Источник: термин «KYC (Know Your Customer)»

KYC (Know Your Customer) — это процедура идентификации клиента при открытии счета. AML (Anti-Money Laundering) — это более широкая система мер по борьбе с отмыванием денег, которая включает KYC как один из элементов. AML также включает мониторинг транзакций, анализ подозрительных операций и взаимодействие с регуляторами (в России — 115-ФЗ). KYC — это входной контроль, AML — непрерывный мониторинг.

Источник: термин «KYC (Know Your Customer)»

Современные технологии значительно ускоряют KYC: OCR-распознавание автоматически извлекает данные из документов, MRZ-распознавание проверяет подлинность паспортов, биометрическая идентификация подтверждает личность по селфи или видео. Всё это позволяет сократить время процедуры с нескольких дней до 5-15 минут. Программные комплексы, такие как ПТСПК, обеспечивают автоматическую верификацию документов.

Источник: термин «KYC (Know Your Customer)»

В России и мире наблюдается тренд на усиление KYC-требований: расширение перечня проверяемых данных, ужесточение требований к бенефициарам, усиление биометрической верификации. Также активно развиваются технологии удалённой идентификации (без личного присутствия) с использованием ЕСИА и биометрических данных. Внедряются автоматизированные системы на основе искусственного интеллекта для выявления подозрительных операций и оценки рисков в реальном времени.

Источник: термин «KYC (Know Your Customer)»

Open Source — код открыт для всех, можно изучать, модифицировать и распространять. Проприетарное ПО — код закрыт, лицензию нужно покупать, изменять код нельзя. Open Source часто бесплатен, но требует технической поддержки. В России Open Source используется для импортозамещения.

Источник: термин «Open Source (свободное ПО)»

Open Source считается безопасным, так как код открыт и проверяется сообществом разработчиков по всему миру. Уязвимости обнаруживаются и исправляются быстрее, чем в закрытом ПО. Однако для государственных систем и объектов КИИ рекомендуется использовать только те Open Source-решения, которые прошли сертификацию ФСТЭК.

Источник: термин «Open Source (свободное ПО)»

Да, Open Source активно используется в государственных системах России, включая государственные ОС (Astra Linux, РЕД ОС) и СУБД (Postgres Pro). Такие решения включены в Реестр отечественного ПО и сертифицированы регуляторами, что позволяет их использовать на объектах КИИ.

Источник: термин «Open Source (свободное ПО)»

Основные лицензии: GPL (обязывает открывать код модифицированных версий), MIT (позволяет использовать код в коммерческих продуктах без открытия изменений), Apache (похожа на MIT, но включает патентную защиту). Выбор лицензии влияет на возможность использования в коммерческих продуктах и государственных системах.

Источник: термин «Open Source (свободное ПО)»

Open Source позволяет создавать отечественные решения на базе проверенного открытого кода, снижая зависимость от иностранных вендоров. Это особенно важно для критической инфраструктуры. Например, на базе Linux созданы российские ОС, на базе PostgreSQL — российские СУБД. В рамках импортозамещения компании, включая разработчиков СИНТЕЗ-М, активно используют Open Source.

Источник: термин «Open Source (свободное ПО)»

В России активно развиваются Open Source-проекты: Astra Linux (ОС), Postgres Pro (СУБД), РЕД ОС (ОС), Альт ОС (ОС), LibreOffice (офисный пакет с российской поддержкой), Angie (форк веб-сервера Nginx). Многие из них включены в Реестр отечественного ПО и используются в государственном секторе.

Источник: термин «Open Source (свободное ПО)»

Основные риски: необходимость самостоятельной поддержки, возможные проблемы с совместимостью, отсутствие гарантий от вендора, юридические риски при нарушении лицензий. Для минимизации рисков рекомендуется использовать поддерживаемые версии, заключать договоры на техническую поддержку с вендорами и проводить регулярный аудит используемых компонентов. Также рекомендуем ознакомиться с понятием Форк (fork) ПО.

Источник: термин «Open Source (свободное ПО)»

Форк в программировании — это создание копии исходного кода проекта для его дальнейшего независимого развития. Это как «ответвление» от основной дороги. Например, разработчик может создать форк популярного Open Source-проекта, чтобы добавить нужные ему функции без согласования с основными авторами.

Источник: термин «Форк (fork) ПО»

На GitHub и других платформах эти термины часто используются по-разному: Fork — это копия репозитория на платформе, которая остаётся связанной с оригиналом для возможных Pull Request. Clone — это локальная копия репозитория на вашем компьютере для работы. В контексте Open Source форк чаще означает независимую версию проекта.

Источник: термин «Форк (fork) ПО»

Форки создают для разных целей: добавление новых функций, исправление ошибок, адаптация под специфические задачи (например, под российское законодательство), а также в случае разногласий с развитием оригинального проекта. Форки позволяют создавать независимые решения, что особенно важно для импортозамещения.

Источник: термин «Форк (fork) ПО»

В России известны форки, созданные в рамках импортозамещения: Angie (форк веб-сервера Nginx), Postgres Pro (форк СУБД PostgreSQL), РЕД ОС и другие российские ОС на основе Linux. Эти решения включены в Реестр отечественного ПО и используются в государственных системах и на объектах КИИ.

Источник: термин «Форк (fork) ПО»

Основные риски: необходимость самостоятельной поддержки кода, возможные проблемы с совместимостью при обновлении оригинального проекта, дублирование усилий по исправлению уязвимостей. Однако для государственных систем эти риски минимизируются за счёт включения форков в Реестр ПО и сертификации регуляторами.

Источник: термин «Форк (fork) ПО»

Создать форк проекта на GitHub очень просто: зайдите на страницу репозитория, нажмите кнопку «Fork» в правом верхнем углу. Система создаст копию репозитория в вашем аккаунте. После этого вы можете клонировать форк на свой компьютер, вносить изменения и отправлять их обратно. Для предложения изменений в оригинальный проект создаётся Pull Request.

Источник: термин «Форк (fork) ПО»

Да, коммерческое использование форков возможно, но зависит от лицензии оригинального проекта. Например, проекты с лицензией MIT или Apache позволяют использовать форки в коммерческих продуктах без открытия кода. Проекты с лицензией GPL требуют открывать код модифицированных версий. В России форки часто используются для создания коммерческих продуктов в рамках импортозамещения.

Источник: термин «Форк (fork) ПО»

В России существуют альтернативы Windows: Astra Linux (используется в госорганах, сертифицирована ФСТЭК и ФСБ), РЕД ОС, Альт ОС, ROSA Linux. Эти операционные системы включены в Реестр отечественного ПО и поддерживают работу с российскими СУБД, офисными пакетами и средствами криптографической защиты.

Источник: термин «Альтернативное ПО»

В России популярны альтернативы Microsoft Office: Р7-Офис (совместим с форматами DOCX, XLSX, PPTX), МойОфис (разработан с учётом требований российского законодательства), LibreOffice (свободный офисный пакет). Для работы с документами в государственных системах также используются системы электронного документооборота, интегрируемые с отечественными офисными пакетами.

Источник: термин «Альтернативное ПО»

Отечественные СУБД включают: Postgres Pro (на основе PostgreSQL, сертифицирована ФСТЭК), Tantor (оптимизирована для высоких нагрузок), Ред База Данных (на основе Firebird), ЛИНТЕР (российская СУБД с длительной историей). Эти СУБД используются в государственных системах и на объектах КИИ для обеспечения технологического суверенитета.

Источник: термин «Альтернативное ПО»

Переход на альтернативное ПО — это комплексный процесс, который требует времени и ресурсов (обычно от 6 до 24 месяцев). Основные сложности: миграция данных, обучение персонала и интеграция с существующими системами. Однако при правильном планировании и поддержке специалистов переход может быть выполнен без существенных простоев. Услуга проектирования помогает минимизировать риски.

Источник: термин «Альтернативное ПО»

В России существуют low-code платформы: СИНТЕЗ-М (российская low-code платформа для автоматизации и разработки), ELMA 365 (BPM-система с low-code инструментами), SimpleOne, Visary. Они предлагают аналогичный функционал зарубежным платформам (Microsoft Power Apps, Mendix) и включены в Реестр отечественного ПО, что позволяет использовать их в государственных системах и для импортозамещения.

Источник: термин «Альтернативное ПО»

Для государственных органов и объектов КИИ альтернативное ПО должно быть включено в Реестр отечественного ПО, сертифицировано ФСТЭК или ФСБ, поддерживать использование СКЗИ с российскими алгоритмами шифрования (ГОСТ) и обеспечивать защиту персональных данных в соответствии с 152-ФЗ.

Источник: термин «Альтернативное ПО»

Переход включает шесть этапов: аудит текущего ПО, выбор альтернатив, тестирование и пилотное внедрение, миграция данных, обучение персонала и полное внедрение. Важно проводить переход поэтапно и использовать пилотные проекты перед масштабированием. Подробнее о этапах читайте в разделе проектирования.

Источник: термин «Альтернативное ПО»

Основные законы: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), 63-ФЗ (электронная подпись), 149-ФЗ (информация и защита), а также 44-ФЗ и 223-ФЗ (госзакупки). Эти законы регулируют использование ПО, защиту данных и электронный документооборот (ЭДО).

Источник: термин «Государственное регулирование в IT»

Импортозамещение ПО — это переход государственных органов и объектов КИИ на отечественное ПО. Оно регулируется постановлениями Правительства и приказами Минцифры. Для государственных закупок обязательно использование ПО из Реестра отечественного ПО.

Источник: термин «Государственное регулирование в IT»

СКЗИ (средства криптографической защиты информации) должны быть сертифицированы ФСБ России. Для использования в государственных системах и на объектах КИИ требуется сертификат, подтверждающий соответствие требованиям регулятора. СКЗИ должны реализовывать российские криптографические алгоритмы ГОСТ.

Источник: термин «Государственное регулирование в IT»

IT-компании могут получить льготы: пониженные страховые взносы (7,6% вместо 30%), налог на прибыль 3% (вместо 20%), освобождение от НДС за передачу прав на ПО. Также предусмотрены гранты на разработку инновационных решений, льготные кредиты и субсидии. Для получения льгот требуется аккредитация в Минцифры.

Источник: термин «Государственное регулирование в IT»

Для государственных систем и объектов КИИ Low-code платформы должны быть включены в Реестр отечественного ПО и поддерживать использование СКЗИ и электронной подписи. Это гарантирует соответствие требованиям регуляторов и обеспечивает технологический суверенитет.

Источник: термин «Государственное регулирование в IT»

Согласно 152-ФЗ и 242-ФЗ, операторы персональных данных обязаны хранить и обрабатывать персональные данные граждан РФ на серверах, расположенных на территории России. Это касается всех организаций, работающих с персональными данными россиян, включая иностранные компании. Нарушение требования влечет административные штрафы и блокировку ресурсов.

Источник: термин «Государственное регулирование в IT»

Ожидаются изменения, направленные на усиление требований к безопасности КИИ (ужесточение требований к защите, расширение перечня объектов), развитие регулирования искусственного интеллекта (включая этические нормы и ответственность), ужесточение требований к защите персональных данных (увеличение штрафов, расширение полномочий Роскомнадзора) и дальнейшее развитие импортозамещения (запрет зарубежного ПО на объектах КИИ с 2025 года). Рекомендуется следить за обновлениями на сайте новостей.

Источник: термин «Государственное регулирование в IT»

Лицензия — это правила, по которым вы можете использовать программу. Она определяет: сколько установок, можно ли менять код, передавать ли другим. Без лицензии использование ПО незаконно.

Источник: термин «Лицензии программного обеспечения»

MIT — максимально свободная лицензия: можно использовать, изменять, продавать без ограничений. GPL — требует, чтобы все изменения распространялись под той же лицензией (copyleft). MIT проще для коммерческого использования.

Источник: термин «Лицензии программного обеспечения»

Да, open-source тоже требует лицензии. Open-source лицензия (MIT, GPL, Apache) определяет условия использования и распространения кода. Без лицензии код автоматически защищён авторским правом.

Источник: термин «Лицензии программного обеспечения»