Включение в реестр доверенного ПО Казахстана
Сопровождаем включение программного обеспечения в Реестр доверенного ПО РК: проверяем права и происхождение кода, собираем пакет, подаём и доводим до результата. Реестр открывает допуск и преимущества в госзакупках — но доступен только правообладателям, зарегистрированным в Казахстане.
Зачем включать ПО в реестр
Реестр доверенного ПО — инструмент для тех, кто продаёт софт государству и крупным заказчикам в Казахстане.
Госзакупки и тендеры
Для части IT-продуктов наличие в реестре — условие допуска или преимущество при участии в государственных закупках. Без него доступ к части тендеров закрыт.
Корпоративные пилоты
Подтверждённое происхождение кода и регламент поддержки повышают доверие крупных корпоративных заказчиков и упрощают запуск пилотов.
Локальные правообладатели
Подходит для ПО, права на которое принадлежат юридическим лицам или ИП, зарегистрированным в РК. Для иностранных компаний — через локальную структуру.
Сначала — права на ПО. Для включения в реестр нужны документально оформленные исключительные права на продукт. Если они не закреплены — начинаем с регистрации прав на ПО. Наличие в реестре также усиливает позицию резидента Astana Hub при отдельных льготах и мониторинге.
Включение в реестр — от 1200 €
- Аудит прав, OSS-лицензий и документации
- Выстраивание локальной структуры правообладателя
- Оформление передачи прав (отчуждение / лицензия)
- Сопровождение сертификации по СТ РК ISO/IEC 15408-3 (уровень доверия не ниже 4)
- Подготовка полного пакета для реестра
- Подача и коммуникация с ведомством
- Сопровождение запросов и корректировок
Сертификат информационной безопасности оплачивается отдельно. Для включения нужен сертификат по СТ РК ISO/IEC 15408-3 (уровень доверия не ниже 4) или протоколы испытаний с положительным результатом — их выдаёт уполномоченная испытательная лаборатория. Мы сопровождаем сертификацию, но услуги лаборатории оплачиваются отдельно от нашего сопровождения.
Что проверяет ведомство
Заявку оценивают по правам, происхождению кода, документации и поддержке. Мы закрываем каждый из блоков до подачи.
Правообладатель в Казахстане
Включение возможно только для продуктов, права на которые принадлежат юрлицам или ИП, зарегистрированным в РК. Это базовое условие реестра.
Подтверждённое происхождение кода
Документы о создании и передаче прав от авторов и подрядчиков, перечень OSS-компонентов и соблюдение их лицензий. Проверяем цепочку прав целиком.
Документация и версии
Пользовательская и административная документация, описание модулей, учёт релизов и истории изменений. Приводим в порядок то, чего не хватает.
Поддержка и безопасность
Регламент и SLA поддержки, план обновлений и работы с уязвимостями, актуальные контакты. Формализуем процессы под требования реестра.
Сертификат информационной безопасности
Ключевое требование: сертификат по СТ РК ISO/IEC 15408-3 не ниже 4 уровня доверия (или протоколы испытаний с положительным результатом), выданный уполномоченной испытательной лабораторией. Сопровождаем сертификацию.
Иностранная компания напрямую в реестр не попадает. Включение возможно только через казахстанское юрлицо (ТОО/ИП), которому переданы исключительные права на ПО. Практический путь — открытие локальной «дочки» или партнёрского ТОО и передача прав (отчуждение или лицензия), затем подача от имени локального правообладателя. Помогаем выстроить эту структуру корректно.
Как проходит включение
От аудита готовности до подтверждения включения — с сопровождением запросов ведомства.
Проверка готовности
Аудит прав, OSS-лицензий, документации и процессов поддержки. Находим пробелы и составляем план.
Подготовка пакета
Описания и схемы, учёт версий и релизов, доверенности и письма. Готовим комплект под требования.
2–3 неделиПодача
Через портал eGov / оператора или через представителя. Входящий контроль пакета.
Рассмотрение и запросы
Отвечаем на уточнения ведомства, вносим корректировки. Ведём коммуникацию за вас.
1–3 мес. (до ~6)Включение в реестр
Подтверждение включения и дальнейшее сопровождение — обновления, новые версии, изменения.
Частые вопросы
Что даёт включение в реестр доверенного ПО?
Для части IT-продуктов наличие в Реестре доверенного ПО — условие допуска или преимущество при участии в государственных закупках Казахстана. Также подтверждённое происхождение кода и регламент поддержки повышают доверие крупных корпоративных заказчиков.
Может ли иностранная компания попасть в реестр?
Напрямую — нет. Включение возможно только для правообладателей, зарегистрированных в РК (ТОО или ИП), которым переданы исключительные права на ПО. Практический путь — открыть локальную «дочку» или партнёрское ТОО, передать права (отчуждение или лицензия) и подать заявку от имени локального правообладателя.
Какие критерии включения в реестр?
Ключевые: правообладатель зарегистрирован в Казахстане; подтверждённое происхождение кода (документы о создании и передаче прав, перечень OSS-компонентов и соблюдение лицензий); полная документация и учёт версий; регламент поддержки и работы с уязвимостями; а также сертификат информационной безопасности по СТ РК ISO/IEC 15408-3 не ниже 4 уровня доверия (или протоколы испытаний), выданный уполномоченной лабораторией. Мы проверяем и закрываем каждый блок до подачи.
Сколько стоит включение в реестр доверенного ПО?
Юридическое сопровождение — от 1200 €: аудит прав, подготовка пакета документов, сопровождение сертификации и ведение до включения. Отдельно оплачиваются услуги уполномоченной испытательной лаборатории за сертификат по СТ РК ISO/IEC 15408-3 (уровень доверия не ниже 4) и государственные сборы, если применимы. Точную смету даём после аудита готовности.
Сколько времени занимает включение в реестр?
Подготовка пакета нашей командой — 2–3 недели. Рассмотрение ведомством обычно занимает 1–3 месяца, а при дополнительных запросах — до примерно 6 месяцев. Мы ведём коммуникацию и корректировки на всех этапах.
Какие документы нужны для реестра?
Документы, подтверждающие переход прав от авторов и подрядчиков, перечень OSS-компонентов и их лицензии, пользовательская и административная документация, учёт релизов и изменений, регламент поддержки и контакты, доверенности. Точный список формируем по итогам аудита готовности.
Включить ПО в реестр доверенного ПО?
Проверим права и документацию, при необходимости выстроим локальную структуру, соберём пакет и проведём до включения. Ответим в мессенджере в течение дня.