Как попасть в реестр доверенного ПО Казахстана в 2026 году

Что изменилось в 2026 году

Раньше действовали Правила формирования реестра доверенного программного обеспечения и продукции электронной промышленности 2018 года. В 2026 году основу поменяли целиком. Цифровой кодекс от 9 января 2026 года № 255-VIII ввёл понятие доверенных цифровых объектов и реестра для них (ст. 32). Новые Правила утверждены приказом министра искусственного интеллекта и цифрового развития № 279/НҚ от 2 июня 2026 года и действуют с 12 июля 2026 года.

Что это значит для компаний:

• Шире круг объектов. Кроме ПО в реестр включают цифровые ресурсы, системы и платформы. Если объект совмещает признаки нескольких видов, его относят к преобладающему по основной функции.
• Старые записи переносят не автоматически. ПО из прежнего реестра министерство включает в новый после проверки сроков действия документов. Если протокол испытаний или другой документ истёк, запись может не перейти.
• Классификатор и коды ЕНС ТРУ. Каждый объект относят к виду и категории классификатора цифровых объектов и присваивают ему коды ЕНС ТРУ — по ним заказчики находят продукт в закупках.

Зачем IT-компании реестр

Главная причина — продажи государству. По статье 32 Цифрового кодекса госорганы, государственные юрлица и субъекты квазигосударственного сектора приобретают доверенные цифровые объекты из реестра по законодательству о закупках. ПО, которое произведено в Казахстане и включено в реестр, приравнивается к товарам казахстанского происхождения (ст. 51-2 Закона о промышленной политике).

Чего реестр не даёт. Налоговых льгот в Правилах нет: их IT-компании даёт участие в Astana Hub, это отдельная процедура. Исключительных прав у государства включение тоже не создаёт и права владельца не ограничивает (ст. 32, п. 4). Если вы продаёте только частным компаниям и они не требуют реестра в тендерах, вкладываться в испытания и расчёт локализации обычно рано.

Критерии включения и чем их подтверждают

Отдельно объект проверяют на соответствие заявленным функциональным и эксплуатационным характеристикам. Заявителем может быть физлицо или юрлицо, которое производит ПО в Казахстане. Госорганы и квазигоссектор сами заявителями быть не могут.

Как считается локализация 80%

Порядок расчёта задают Правила подтверждения казахстанского производителя ПО (приказ № 604/НҚ от 28.11.2025). Подтвердить статус может резидент Казахстана — юрлицо или ИП. Из всех выплат по договорам на разработку за прошлый календарный год выделяют выплаты иностранным лицам, подконтрольным им казахстанским компаниям, их агентам и представителям. Эти выплаты не должны превышать 20%, тогда доля локализации — не меньше 80%.

К отчёту прикладывают платёжные документы по зарплате разработчиков с кодом назначения платежа 332 или кассовые ордера, техническое задание и приказ о вводе ПО в промышленную эксплуатацию, а также список работников, которые разрабатывали, дорабатывали или сопровождали продукт. Поэтому команда, оформленная через иностранного подрядчика, почти всегда тянет локализацию вниз. Перестраивать договоры имеет смысл заранее: считают выплаты за целый прошлый год. С этим помогает наша бухгалтерия для IT-компаний, где выплаты сразу разносят так, как их потом спросят.

Как подать заявление и что происходит дальше

1. Подача. Через «Единое окно» национальной инновационной системы на сайте Astana Hub, портал egov.kz или elicense.kz. Статус заявления виден в личном кабинете.
2. Приём. Подразделение министерства регистрирует пакет и проверяет полноту. Неполный пакет, документы с истёкшим сроком или несоответствие заявленному виду — основания отказать уже на этом этапе.
3. Комиссия. Она рассматривает объект и даёт рекомендации. Если нужны пояснения, министерство может назначить заслушивание заявителя.
4. Решение. Министерство проверяет критерии и решает с учётом рекомендации Комиссии. Общий срок — 20 рабочих дней с регистрации заявления, результат приходит в личный кабинет за ЭЦП.
5. После включения. Реестр и изменения в нём передают оператору электронных закупок и публикуют в течение 14 рабочих дней с решения.

Если вы хотите пройти аудит по критериям до подачи, посмотрите, как мы готовим включение в реестр. Испытания на кибербезопасность проводят аккредитованные лаборатории, к ним готовятся отдельно: подробнее на странице о сертификации и испытаниях ПО.

Три препятствия, которые находят до подачи

• Права у материнской компании. Код писали в дочернем ТОО, а права оформлены на холдинг за рубежом. Исключительные права должны принадлежать заявителю и действовать на всей территории Казахстана, поэтому сначала оформляют передачу прав на ТОО и проверяют, как она отразится в учёте и налогах.
• Коммерческий компонент иностранного вендора. Продукт работает на проприетарной СУБД или платформе, которой нет в реестре. Такой объект не включат, пока компонент не заменят на открытый или включённый в реестр.
• Подрядчики за рубежом. Часть команды работает через иностранную компанию, и её доля в выплатах за прошлый год больше 20%. Ускорить здесь нельзя: подавать имеет смысл за год, в котором договоры уже перестроены.

Почему отказывают и исключают из реестра

Отказ возможен, если документы неполные или просрочены, объект не соответствует заявленному виду или категории, не выполнен хотя бы один критерий или сведения недостоверны. Из реестра исключают по заявлению владельца и по итогам мониторинга: за недостоверные сведения, истёкшие документы или потерю соответствия критериям.

Самая частая причина потерять запись — сроки. Протокол испытаний на кибербезопасность действует 3 года, а при изменении функциональности, условий работы или собственника его получают заново. Заявку на новые испытания подают за 3 месяца до окончания срока протокола (п. 37 Правил испытаний, приказ № 111/НҚ), а обновлённые документы в реестр — не позднее чем за 30 календарных дней до истечения старых. Удобно вести эти даты в одном календаре с отчётами компании.

Источники

• Цифровой кодекс РК № 255-VIII — ст. 32.
• Правила формирования и ведения реестра доверенных цифровых объектов — приказ № 279/НҚ от 02.06.2026, пп. 2, 5–8, 11–22, 26.
• Правила подтверждения казахстанского производителя ПО — приказ № 604/НҚ от 28.11.2025, пп. 2, 5.
• Методика испытаний на соответствие требованиям кибербезопасности — приказ № 111/НҚ.
• Закон «О промышленной политике» — ст. 51-2.