На российском рынке растет спрос на ПАК — готовые решения, сочетающие оборудование и программное обеспечение. ПАК предлагают бизнесу целый ряд преимуществ:

ПАК — понятие широкое, и его трактовки разнятся. Под него могут подпадать самые разные решения — от обычных компьютеров и планшетов с предустановленной ОС до комплексных ИТ-систем. В этой статье мы говорим о ПАК, которые включают серверное оборудование (серверы, СХД, сетевое оборудование) и инфраструктурное ПО (виртуализация, СУБД, ОС и др.) 

На российском рынке одним из самых известных производителей ПАК более 10 лет остается Скала^р. В их линейке — ПАК для виртуализации, СУБД, VDI и другие решения. Ранее на российский рынок поставляли ПАК и зарубежные компании — HPE, Dell, Cisco, в том числе по модели as-a-service (aaS).

Для учета ПАК в России существуют два реестра:

• Реестр Минцифры России
  Включает отечественное ПО. Вхождение в него дает льготы производителям и клиентам.
• Реестр Минпромторга России
  Содержит категории ОКПД2 26.20.14.160 (серверные решения) и 26.20.14.170 (ИИ-системы).

С этими реестрами связаны государственные меры поддержки для производителей и заказчиков ПАК. Производители ПАК могут платить налог на прибыль по ставке 5% (до 2030 года) и сниженные страховые взносы 7,6% вместо 30%, если:

• Компания аккредитована как ИТ-компания;
• Не менее 70% доходов приходится на ПАК.

Дополнительно:

• ПАК должен быть в РРПО;
• Все входящее ПО — также должно быть в РРПО;
• Оборудование — в Реестре МПТ для подтверждения его отечественного происхождения.

Покупатели ПАК также получают льготы в виде пониженного налога на прибыль. С 2025 года в соответствии с пп. 26 п. 1 ст. 264 НК РФ на коэффициент «2» можно увеличить включаемую в прочие расходы сумму затрат на приобретение программно-аппаратных комплексов по договорам с правообладателем (по лицензионным и сублицензионным соглашениям). Такие ПАК должны быть зарегистрированы в РРПО.

Доверенные ПАК

Необходимость использования ДПАК связана с Постановлением Правительства РФ № 1912. Этот документ регулирует переход субъектов КИИ России на преимущественное использование ДПАК на ЗОКИИ.

Постановление направлено на создание и поддержку инфраструктуры, обеспечивающей технологическую независимость России в стратегически важных отраслях путем перехода на российские ДПАК.

Согласно Постановлению Правительства № 1912, критериями доверенности являются:

• включение в ЕРРРП;
• наличие ПО в РРПО;
• для средств, выполняющих функцию защиты информации, дополнительно должен быть получен сертификат ФСТЭК или ФСБ.

Понятие ДПАК пока трактуется неоднозначно. Чтобы уточнить критерии, Минпромторг России подготовил проект поправок к Постановлению Правительства № 719. Документ предлагает создать перечень ДПАК в составе ЕРРРП и РРПО. Проект вынесен на общественное обсуждение.

До внесения изменений предполагается, что ДПАК должен входить в ЕРРРП, использовать ПО из РРПО и при необходимости иметь сертификацию ФСТЭК или ФСБ для защиты информации.

Субъекты КИИ 

Государственные органы и учреждения, российские организации, которым принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, которые функционируют в следующих сферах: здравоохранение, наука, транспорт, связь, энергетика (включая атомную), государственная регистрация прав на недвижимость и связанных с ней сделок, банковская сфера и финансовый рынок в целом, ТЭК, оборона, ракетно-космическая промышленность, горнодобывающая промышленность, металлургическая промышленность, химическая промышленность. К субъектам КИИ относят также российские организации, которые обеспечивают взаимодействие этих систем или сетей.

Переход на ДПАК должен завершиться до 1 января 2030 года. С 1 сентября 2024 года субъектам КИИ запрещено использовать недоверенные решения, за исключением случаев, когда среди ДПАК нет аналогов. Отсутствие альтернатив подтверждается заключением МПТ по правилам, установленным постановлением № 1135 от 20 сентября 2017 года.

При этом если ПАК в КИИ изначально нет, то требования об их обязательной замене на российские решения отсутствуют. Главное, чтобы к 2030 году доля доверенных ПАК составила 100%.

Организации, на которые распространяется постановление, должны разработать и утвердить планы по переходу на ДПАК. Их выполнение будет контролировать государство. С 2026 года уполномоченные органы обязаны ежегодно обновлять эти планы и отчитываться о ходе реализации.

Данные о КИИ относятся к государственной тайне, список организаций, подпадающих под постановление, в открытом доступе отсутствует.

Наиболее популярными стали ПАК виртуализации, VDI, резервного копирования, СУБД и S3.

Подробное сравнение S3-решений вы найдете в разделе «Объектные хранилища».