Включение в реестр доверенного программного обеспечения
С 12 июля 2026 года реестр доверенного ПО называется реестром доверенных цифровых объектов, и правила в нём новые. Попасть туда стоит, если вы продаёте госорганам и квазигоссектору: по Цифровому кодексу они покупают цифровые объекты из этого реестра. До подачи мы проверяем права на код, долю локализации и зависимости от чужого ПО, потом собираем заявку и отвечаем на вопросы министерства.
Коротко
- С 12 июля 2026 года вместо реестра доверенного ПО и продукции электронной промышленности ведётся реестр доверенных цифровых объектов (приказ № 279/НҚ). В него включают ПО, цифровые ресурсы, системы и платформы.
- Условия: исключительные права на ПО у заявителя, протокол испытаний на кибербезопасность или сертификат по СТ РК ISO/IEC 15408-3, локализация не меньше 80%, техподдержка в Казахстане и соответствие классификатору.
- Заявление подают через egov.kz, elicense.kz или «Единое окно» Astana Hub. Общий срок рассмотрения — 20 рабочих дней с регистрации пакета.
- ПО, произведённое в Казахстане и включённое в реестр, приравнивается к товару казахстанского происхождения. Госорганы и квазигоссектор покупают цифровые объекты из реестра по правилам госзакупок.
Иностранные подрядчики: налог и минус к локализации
налог у источника с выплат нерезидентам за услуги (раньше 15%)НК РК 2026, ст. 682
ставка по дивидендам, процентам и роялти по соглашениям с РФ и КНР — при сертификате резидентства, переданном вовремя, и без уплаты налога за счёт агентаНК РК 2026, ст. 702, 706 · PwC Tax Summaries
Что входит
- Проверка до подачиСверяем продукт с классификатором цифровых объектов и смотрим зависимости. Если для работы нужно проприетарное ПО, которого нет в реестре, включение не допускается. Открытый код не мешает.
- Права на кодПроверяем цепочку прав: трудовые договоры и служебные произведения, договоры с подрядчиками, передачу исключительных прав компании-заявителю. Если свидетельства об авторском праве нет, готовим документы на него.
- Расчёт локализацииСчитаем долю по форме из приказа № 604/НҚ: зарплата команды, подрядчики в Казахстане и за рубежом, облака, сторонние лицензии. Выплаты иностранным лицам — не больше 20% расходов за прошлый год.
- Испытания на кибербезопасностьВыбираем путь: протокол испытаний по методике приказа № 111/НҚ или сертификат по СТ РК ISO/IEC 15408-3 не ниже 4-го уровня доверия. Готовим документацию и ведём лабораторию.
- Техподдержка в КазахстанеОформляем сведения о службе техподдержки по форме из Правил: фактический адрес в Казахстане, телефон и почта.
- Заявление и ответы министерствуПодаём заявление с кодами ЕНС ТРУ и категорией классификатора, отвечаем на вопросы и готовим вас к заслушиванию, если его назначат.
- Актуализация после включенияСледим за сроками документов: обновлённые версии подают не позднее чем за 30 календарных дней до истечения. Документ с истёкшим сроком — основание исключить объект из реестра.
Как проходит включение
- Бриф на 15 минутПродукт, стек, кто и где пишет код, на кого оформлены права, есть ли протокол испытаний.
- Аудит по критериямПроходим шесть критериев Правил и прямо говорим, чего не хватает: прав, испытаний, локализации или поддержки.
- Пакет документовПрава на код, отчёт о доле локализации с платёжками по зарплате и списком разработчиков, протокол или сертификат, сведения о техподдержке.
- Подача и рассмотрениеМинистерство проверяет полноту пакета, Комиссия даёт рекомендацию. Общий срок — 20 рабочих дней с регистрации заявления.
- После решенияИзменения в реестре передают оператору электронных закупок в течение 14 рабочих дней. Дальше ведём сроки документов и подаём актуализацию.
Сколько стоит
Что влияет на цену
- сколько продуктов или модулей подаёте
- оформлены ли права на код на компанию
- есть ли действующий протокол испытаний или сертификат
- доля иностранных подрядчиков, облаков и лицензий в расходах
Решение о включении принимает уполномоченный орган с учётом рекомендации Комиссии, поэтому включение мы не гарантируем. Мы проверяем продукт до подачи и заранее говорим, если какой-то критерий сейчас не выполняется.
Типичные ситуации
Команда в Казахстане, но часть кода пишут подрядчики из другой страны.
Считаем долю локализации по выплатам за прошлый год. Если иностранным подрядчикам ушло больше 20% расходов на разработку, продукт не пройдёт: показываем, что изменить в договорах и за какой год подавать.
Права на продукт у материнской компании за рубежом, в Казахстане работает дочернее ТОО.
Исключительные права должны принадлежать заявителю, действовать на всей территории Казахстана и на весь срок. Готовим передачу прав на ТОО и проверяем, как она отразится в учёте и налогах.
Продукт работает на коммерческой СУБД иностранного вендора.
Если для работы нужно ПО не из реестра, кроме открытого, объект не включат. Вместе с вашими разработчиками смотрим, можно ли заменить компонент до подачи.
Мы уже были в старом реестре доверенного ПО.
Прежние записи министерство переносит в новый реестр после проверки сроков документов. Смотрим, какие документы истекают, и готовим актуализацию.
Частые вопросы
Как попасть в реестр доверенного ПО?
Подать заявление через egov.kz, elicense.kz или «Единое окно» Astana Hub и приложить документы: права на код, протокол испытаний или сертификат, расчёт локализации от 80% и сведения о техподдержке в Казахстане. Общий срок рассмотрения — 20 рабочих дней.
Что изменилось в реестре доверенного ПО в 2026 году?
С 12 июля 2026 года действует реестр доверенных цифровых объектов по приказу № 279/НҚ вместо реестра доверенного ПО и продукции электронной промышленности. В него включают не только ПО, но и цифровые ресурсы, системы и платформы.
Что даёт включение в реестр?
Доступ к закупкам госорганов, государственных юрлиц и квазигоссектора: по ст. 32 Цифрового кодекса они приобретают цифровые объекты из реестра. ПО из реестра, произведённое в Казахстане, ещё и приравнивается к товару казахстанского происхождения.
Даёт ли реестр налоговые льготы?
Правила реестра налоговых льгот не предусматривают. Льготы IT-компании даёт участие в Astana Hub, это отдельная процедура.
Как считают долю локализации 80%?
Из всех выплат по договорам на разработку за прошлый год выделяют выплаты иностранным лицам и подконтрольным им компаниям: подрядчикам, правообладателям лицензий, облачным сервисам. Они не должны превышать 20%, расчёт подтверждают платёжками по зарплате и списком разработчиков.
Может ли иностранная компания включить своё ПО в реестр?
Напрямую нет: заявитель производит ПО в Казахстане, а статус казахстанского ПО подтверждает резидент РК, ТОО или ИП. Иностранная компания заходит через казахстанское ТОО, которому принадлежат права на код.
Гарантируете ли вы включение в реестр?
Нет. Решение принимает уполномоченный орган с учётом рекомендации Комиссии. Мы проверяем продукт до подачи, собираем полный пакет и заранее говорим, если критерий не выполняется.
| | Проверим, пройдёт ли продукт в реестр Опишите продукт и стек, кому принадлежат права на код и кто его пишет: штат в Казахстане или подрядчики за рубежом. WhatsApp +7 700 365 57 54 · Telegram @Aiupov_kz · WeChat arturaiupov Нажимая кнопку, вы даёте согласие на обработку персональных данных и принимаете политику обработки персональных данных. |