Реестр отечественного ПО: первая тысяча продуктов - что из этого готово к работе

Три месяца назад реестр заработал - формально, с обязательным обоснованием при закупке иностранного ПО. С тех пор Минкомсвязи принимает заявки от производителей, рассматривает, включает. К началу марта перевалило за тысячу позиций.

Тысяча звучит внушительно. Мы последние недели занимаемся тем, что анализируем этот реестр в разрезе конкретных запросов от клиентов - и картина получается неоднородная. В одних категориях есть что выбрать и внедрять прямо сейчас. В других - реестр есть, а внедрять особо нечего.

Операционные системы: здесь порядок

Это единственная категория, где российские решения реально зрелые для корпоративного применения в государственном секторе.

Astra Linux Special Edition - самый проработанный вариант для задач с требованиями безопасности. Сертификат ФСТЭК по классу защищённости 1В, мандатное управление доступом, политики SELinux. Мы ставили её на нескольких площадках - при правильной подготовке администраторов работает предсказуемо. Не без шероховатостей, но без сюрпризов.

ALT Linux и РЕД ОС - достаточно зрелые дистрибутивы для серверных ролей и части рабочих станций. Репозитории живые, пакетная база приличная.

Проблема в другом: серверная ОС - это только платформа. Вопрос не «поставить Astra Linux», а «запустить на Astra Linux вот эту прикладную систему». И здесь начинается отдельная история совместимости, которая к реестру отношения не имеет.

СУБД: один рабочий вариант и вопросы по остальным

Postgres Pro попал в реестр - и это единственное решение в категории корпоративных СУБД, которое мы готовы рекомендовать без оговорок для новых проектов. Это коммерческая сборка PostgreSQL 9.5 с российской поддержкой, дополнительными расширениями и сертификацией. После того как PostgreSQL 9.5 вышел с нормальным UPSERT, аргументов в пользу Postgres стало больше.

Для миграции с Oracle или MS SQL - отдельный разговор. Это не «заменить в реестре», это проект с анализом зависимостей, переписыванием запросов и длинным регрессионным тестированием. Но сам инструмент производственно пригоден.

Остальные СУБД в реестре - либо узкоспециализированные, либо с функциональностью, которая не закрывает типичные корпоративные сценарии. Смотрим, но пока не рекомендуем для замены основных систем.

Офисный пакет: работает, но с оговорками

МойОфис в реестре есть, редактор документов функционирует. Для базовых сценариев - открыть, прочитать, написать письмо - подходит. Мы уже прошли через массовый перевод на LibreOffice и понимаем, что базовые сценарии - это не все сценарии.

Сложные шаблоны с макросами, специфическое форматирование, расчётные файлы с нестандартными формулами - здесь риски реальные. И в МойОфис, и в LibreOffice. Разница в том, что LibreOffice - это зрелый проект с большой базой решённых проблем в сети, а МойОфис - продукт с более короткой историей и меньшим сообществом.

Наш практический вывод: для рабочих мест с простым профилем - переводи сейчас. Для мест с активным использованием шаблонов и макросов - сначала инвентаризируй, потом планируй.

Средства защиты информации: самая насыщенная категория

Вот где реестр реально плотный. Антивирусные решения (Kaspersky, Dr.Web, VirusBlokAda), средства криптографической защиты (КриптоПро и несколько других), межсетевые экраны, системы обнаружения вторжений - в этом сегменте российские вендоры работают давно, сертификаты ФСТЭК есть, решения проверены на практике.

Здесь парадокс: именно эти продукты у многих госорганизаций уже стоят - потому что требования к сертифицированным СЗИ были ещё до реестра. То есть в категории, где реестр помогает меньше всего, ситуация лучше всего. А в категориях, где реестр должен был бы открыть выбор - корпоративные приложения, ERP, специализированные системы - там либо пусто, либо продукты с очень ограниченной историей применения.

Что реально за тысячей позиций

Мы прошлись по реестру достаточно подробно, чтобы сказать: тысяча позиций - это не тысяча корпоративных решений. Там есть:

• Инструменты разработчика и библиотеки - попадают в реестр как ПО, но к замещению корпоративного стека отношения не имеют.
• Узкоотраслевые продукты - медицинские информационные системы, геодезическое ПО, специализированные АСУ. Для своей ниши они работают, для общего случая неприменимы.
• Продукты малоизвестных вендоров с минимальной историей внедрений. Присутствие в реестре подтверждает российское происхождение, но не функциональную зрелость.

Когда мы делаем аудит перед составлением плана импортозамещения, первый вопрос клиентам такой: какая у вас категория задачи - закрыть требование регулятора или реально заменить функциональность? Это разные истории с разными сроками и разными рисками.

Где мы сейчас

Реестр - живой инструмент, он растёт. Три месяца назад там было несколько сотен позиций, сейчас тысяча. Это хорошо. Плохо то, что скорость роста реестра и скорость созревания продуктов - разные вещи. В реестр можно попасть быстро, если соответствуешь формальным критериям. Накопить опыт внедрений у заказчиков и реальную поддержку - это другое.

Наш практический совет клиентам сейчас: не смотри на цифру «1000» как на показатель готовности рынка. Смотри по категориям. ОС и СЗИ - готово. СУБД - один проверенный вариант. Офис - с условиями. Всё остальное корпоративное - анализируй конкретно, без иллюзий.