С 1 января 2021 года вступает в силу закон о предустановке российского ПО – поправки в закон «О защите прав потребителей» (187-ФЗ). Производители и продавцы обязаны устанавливать отечественные программы на смартфоны, планшеты, компьютеры и Smart TV перед продажей в России. Правительство уже определило категории устройств и классы софта. Времени на подготовку почти не осталось, а штрафы за нарушение для юрлиц доходят до 200 тысяч рублей за каждый факт.

Разберём, что это значит для вендоров оборудования и интеграторов, которые сопровождают этот процесс технически.

Какие устройства и какой софт попадают под закон

Перечень утверждает Правительство, и он ежегодно обновляется. На старте под требование попадают четыре класса техники: смартфоны, планшеты, стационарные компьютеры и ноутбуки, Smart TV. Для каждого класса свой набор обязательного ПО – браузеры, поисковики, антивирусы, мессенджеры, навигация, госуслуги, платёжная система «Мир», офисные пакеты для компьютеров.

Ключевое условие – софт должен быть в Едином реестре российского ПО. Это не «любая программа российской компании», а конкретные записи реестра с подтверждённым происхождением и исключительными правами у резидента РФ. Если ваш продукт ещё не в реестре, заявку стоит подавать сейчас: проверка занимает недели и часто возвращается на доработку из-за лицензионной чистоты и зависимостей от иностранных компонентов.

Что меняется для вендоров

Производитель отвечает за то, чтобы предустановка не ломала пользовательский опыт и не нарушала лицензионные соглашения операционных систем. Для Android-устройств это управляемый процесс – приложения ставятся в образ или предлагаются при первом запуске. Для компьютеров ситуация сложнее: предустановка офисного и системного ПО упирается в совместимость, и здесь логика та же, что при переходе организаций на отечественный стек – см. наши заметки про российские языковые и офисные продукты.

Отдельный пласт – безопасность. Любая предустановленная программа расширяет поверхность атаки и требует канала обновлений. Уроки, которые мы вынесли из массового перехода на удалёнку, прямо применимы здесь: подход к безопасности при распределённой инфраструктуре задаёт планку и для предустановленного софта.

Что делать интегратору

Интегратор закрывает разрыв между требованием закона и реальной сборкой устройства или парка техники. Практически работа делится на три направления:

  • Аудит реестра. Сверяем, какой обязательный софт уже сертифицирован, а какой нужно добавить или заменить аналогом из реестра.
  • Сборка образов и автоматизация. Готовим воспроизводимые образы ОС с предустановленным набором, настраиваем тихую установку и каналы обновлений. Здесь критична архитектура распространения – нагрузка на серверы доставки сравнима с тем, что мы проектировали для высоконагруженных маркетплейс-платформ.
  • Сопровождение и миграция. Для корпоративных и государственных заказчиков предустановка – это часть более широкого перехода на отечественный стек и импортозамещения, который тянется месяцами после 1 января.

Для госсектора закон смыкается с уже действующими требованиями к преимущественной закупке российского ПО. То есть предустановка – не разовая задача к 1 января, а вход в постоянный цикл: реестр, образы, обновления, отчётность.

Вывод

Закон вступает в силу через полтора месяца, и подготовка делится на два слоя: попасть в реестр (зона вендора) и встроить предустановку в сборку без потери качества и безопасности (зона интегратора). Кто начнёт сейчас – успеет к январю без штрафов и авралов. Кто отложит – будет догонять перечень, который к тому же расширят уже в следующем году.