Новые классы в реестре Минцифры: что это меняет для MDM и мобильных ПАКов ритейла
Минцифры опубликовало проект приказа о внесении изменений в классификатор программ для ЭВМ, предложив расширить раздел «Встроенное программное обеспечение» новыми классами. По данным [Digital Russia](https://d-russia.ru/mincifry-opublikovalo-proekt-izmenenij-klassifikatora-otechestvennogo-po.html), инициатива затрагивает встроенные среды исполнения управляемого кода, прошивки программно-аппаратных комплексов (ПАК) и средства управления мобильными устройствами.
Что произошло
Проект нормативного акта детализирует таксономию отечественного ПО, вводя новые категории критически важного инфраструктурного софта. Основные изменения касаются сегмента embedded-систем и корпоративной мобильности:
* Новые классы реестра: Вводятся позиции «Программное обеспечение для управляемых логических контроллеров (PLC)», «Встроенные среды исполнения управляемого кода (виртуальные машины)», а также «Встроенное программное обеспечение программно-аппаратных комплексов».
* Смежные сегменты: Параллельно расширяются или уточняются классы систем мониторинга сетей и средств централизованного управления жизненным циклом устройств (MDM/UEM).
* Статус проекта: Документ находится на стадии общественного обсуждения. После утверждения приказ изменит правила включения продуктов в Единый реестр российского ПО, что напрямую повлияет на баллы при госзакупках и требования к импортозамещению у ритейлеров с государственным участием.
Технически это означает переход от абстрактного понятия «система управления» к строгой классификации бинарных артефактов: загрузчиков, гипервизоров уровня ACRN/Type-1, контейнерных рантаймов и проприетарных драйверов SoC, которые теперь должны иметь четкого правообладателя в РФ для легального использования в госсекторе и окологосударственном бизнесе.
Почему это важно
Для ИТ-руководителей розничных сетей эта новость — сигнал к пересмотру архитектуры кассовых узлов, терминалов сбора данных (ТСД) и инфокиосков. Ритейл сегодня глубоко интегрирован с промышленным интернетом вещей (IIoT) и встраиваемыми системами.
Риски несоответствия 152-ФЗ и требованиям реестра
Если ваши мобильные рабочие места работают под управлением Android Open Source Project (AOSP) с глубокой кастомизацией firmware, то компоненты этого firmware (например, OTA-апдейтеры или сервисы работы с фискальными данными) могут попасть под определение «Встроенного ПО ПАК». Без регистрации этих компонентов (или их отечественных аналогов) сборка устройства становится юридически уязвимой при проверках соответствия КИИ или работе с персональными данными. Это особенно актуально в контексте требований /docs/152-fz, где происхождение каждого компонента стека имеет значение.
Сценарии применения в рознице
1. Контроллеры торгового зала: Электронные ценники (ESL) и весовое оборудование используют PLC-логику. Если управляющая среда не будет классифицирована как отечественная, интеграция таких систем в контур маркировки «Честный ЗНАК» может потребовать дополнительных сертификационных процедур.
2. Управляемый код на ТСД: Многие современные сканеры штрихкодов работают на ARM-процессорах с использованием .NET MAUI, Xamarin или Java-виртуальных машин. Проект выделяет «среды исполнения управляемого кода» в отдельный класс. Для CIO это значит, что использование зарубежных JVM без локализации поддержки станет стоп-фактором для участия в тендерах.
3. Собственные ПАКи: Крупные сети часто разрабатывают свои информационные киоски самообслуживания (КСО). Прошивка медиаплеера, управляющего экраном и купюроприемником, формально является Embedded Software. Теперь её придется либо регистрировать, либо заменять на решение из реестра.
Аналогичный кейс мы наблюдали ранее с сетевым оборудованием: когда коммутаторы перестали быть просто «железом» и потребовали внесения ОС в реестр, многие компании столкнулись с необходимостью аудита каждой строчки загрузчика u-boot.
Что делать
Действовать нужно превентивно, до вступления приказа в силу, чтобы избежать остановки закупок оборудования в следующем финансовом году.
Шаг 1. Инвентаризация аппаратного парка через SCIM-интеграцию
Необходимо выгрузить полный перечень моделей ТСД, касс и датчиков. Используйте синхронизацию профилей пользователей и устройств по протоколу /docs/scim, чтобы сопоставить конкретные IMEI/MAC-адреса с установленным стеком ПО. Ваша задача — найти все устройства, работающие на нестандартных прошивках.
Шаг 2. Аудит политик безопасности и разрешений MDM
Проверьте текущие конфигурации в консоли управления. Особое внимание уделите политикам контроля версий ядра и загрузчика. В терминах Komendant MDM необходимо настроить профиль /docs/policies следующим образом:
* Запретить ручную установку пакетов из неизвестных источников (Unknown Sources) на уровне системы.
* Включить проверку целостности образа (Verified Boot) через API взаимодействия с Knox Platform for Enterprise или аналоги для Авроры (/docs/aurora).
* Задать белый список Package Names для сред исполнения (например, com.zebra.enterprisebrowser должна проходить верификацию версии перед запуском).
Шаг 3. Технические проверки встроенного ПО
Для Linux-based встраиваемых систем (кассы на базе мини-ПК, серверы видеонаблюдения в магазинах) выполните аудит библиотек через командную строку. Типовой чек-лист для инженера выглядит так:
* Проверка зависимостей нативного кода: ldd /usr/bin/your-retail-app | grep "not found".
* Анализ сертификатов внутри хранилища ключей: keytool -list -v -keystore /system/etc/security/cacerts.bks (для старых версий Android) или проверка директории /etc/ssl/certs/.
* Контроль путей автозапуска сервисов второго этапа бутлоадера: убедитесь, что скрипты в /system/etc/init/hw/init.rc не вызывают закрытые зарубежные модули инициализации периферии.
Шаг 4. План миграции на сертифицированные среды
Если вы используете иностранные виртуальные машины или runtime для логистических ТСД, начните тестирование отечественных альтернатив уже сейчас. Запросите у вендоров дистрибутивы, подготовленные под новый классификатор. Рассчитайте стоимость перехода и совокупную стоимость владения (TCO), используя калькулятор на странице /pricing, учитывая затраты на перепрошивку тысяч устройств в полях силами сервис-партнеров.
Источник: https://d-russia.ru/mincifry-opublikovalo-proekt-izmenenij-klassifikatora-otechestvennogo-po.html