О чем материал:
В ноябре Минцифры ввели новые стандарты для IT-компаний: теперь сайт должен быть максимально прозрачным и информативным, чтобы ведомство проверяло реальную деятельность бизнеса, а клиенты могли оценить его надежность еще до начала сотрудничества. Новая система призвана предотвратить случаи, когда доступ к льготам получают «фирмы-однодневки».
Если вы управляете IT-компанией или только собираетесь подавать документы на аккредитацию, разберитесь в изменениях заранее. Об этом — в нашем материале.
Чтобы не пропустить новые материалы от MDS, подписывайтесь на наш Телеграм-канал.
Что главного изменилось в требованиях к IT-сайтам
Новые стандарты размещения информации о компании
С 21 ноября 2025 года сайты аккредитованных IT-компаний должны соответствовать расширенным требованиям приказа Минцифры № 511. На сайте в обязательном порядке должны быть размещены:
- полное наименование юридического лица;
- адрес местонахождения;
- ИНН;
- основной код ОКВЭД;
- коды видов деятельности в сфере ИТ, по которым компания проходит аккредитацию;
- контактные данные: e-mail и телефон (если есть);
- описание разрабатываемых, продаваемых или внедряемых товаров, работ и услуг;
- стоимость предлагаемых продуктов и услуг.
Если компания является правообладателем программного обеспечения, на сайте следует разместить информацию о правах на ПО и условиях предоставления лицензий. Вся информация должна быть доступна в открытом виде, без регистрации, авторизации или ввода персональных данных.
Усиленные требования к защите данных пользователей
IT-компании обязаны обеспечить корректную работу сайта и доступность информации 24/7. Сбор персональных данных для просмотра обязательных сведений запрещен ради снижения риска необоснованной обработки данных.
Компании должны обеспечить защиту своей инфраструктуры: актуальные SSL-сертификаты, корректные политики обработки данных, безопасные протоколы передачи информации.
Обязательная верификация контактной информации
Контактная информация должна быть актуальной:
- доступный рабочий телефон;
- корректный e-mail, на который реально приходят запросы;
- адрес, совпадающий с данными ЕГРЮЛ.
Минцифры будет сверять размещенные сведения с госреестрами и может запросить их подтверждение.
Какие компании подпадают под новые требования
IT-компании — резиденты РФ
Все российские компании, претендующие на аккредитацию Минцифры либо уже включенные в реестр, обязаны привести сайты в соответствие с новым приказом. Это касается:
- разработчиков программного обеспечения;
- компаний, оказывающих услуги по внедрению и сопровождению ПО;
- организаций, создающих электронные устройства и цифровые сервисы.
Иностранные IT-компании с российской аудиторией
Если иностранная компания:
- ведет деятельность в РФ;
- имеет российскую аудиторию;
- получает доход от IT-услуг на территории России;
- подает документы на аккредитацию или претендует на льготы,
то на нее также распространяются новые требования. При этом допускается размещение информации на русском и английском языках, но обязательные сведения должны быть полностью дублированы на русском.
Технические требования к сайту
Информация об исключительных правах
Если компания владеет исключительными правами на программы для ЭВМ или базы данных — созданные самостоятельно или через аффилированные структуры (доля участия более 50%) — на сайте обязательно должна быть размещена информация:
- о наличии этих исключительных прав;
- о способах предоставления права использования (лицензия, SaaS-доступ, подписка, разовая передача и др.).
Если ПО находится в реестре российского ПО, необходимо дополнительно указывать номер реестровой записи и форматы предоставления прав.
Информация о техническом стеке
Новое требование — публиковать данные о языке программирования, технологиях, библиотеках, фреймворках или иных инструментах, которые используются в разработке или эксплуатации IT-решений компании. Формулировка касается широкого спектра инструментов: это и мобильные фреймворки, и DevOps-системы.
Требования для операторов фискальных данных
Компании-операторы фискальных данных обязаны разместить на сайте сведения о наличии разрешения на обработку этих данных.
Техническая доступность сайта
Приказ устанавливает обязательные параметры функционирования сайта:
- сайт должен работать круглосуточно, без ограничений по времени;
- доступ к информации должен быть полностью свободным, без регистрации, без отправки заявок и без предоставления персональных данных.
Минцифры исходит из того, что сайт — инструмент контроля соответствия требованиям аккредитации, поэтому он должен быть доступен инспекторам в любой момент.
Какая ответственность за несоблюдение
Если сайт IT-компании не соответствует новым требованиям, Минцифры имеет право аннулировать действующую госаккредитацию или отказать в ее предоставлении при первичном обращении.
Для бизнеса это автоматическая потеря всех связанных льгот: пониженная ставка налога на прибыль 5%, страховые взносы 7,6%, освобождение от НДС на отечественное ПО, доступ к программам поддержки сотрудников (льготная ипотека, отсрочка от призыва). В итоге компанию будет ждать резкий рост налоговой нагрузки, снижение конкурентоспособности и потенциальное удорожание своих продуктов на рынке. Чтобы не допустить таких последствий, важно следить за изменениями законодательства и выстраивать системный юридический контроль в IT-проектах.
Для этого мы создали курс «Юрист в сфере IT». Во время обучения вы пройдете весь путь юридического сопровождения цифрового продукта — от появления идеи и этапа разработки до вывода на рынок. Разберетесь, как создавать и защищать IT-продукты, обеспечивать информационную безопасность, правильно оформлять лицензионные договоры, коммерциализировать ПО и выстроить юридическую структуру технологической компании. Программа построена на кейсах от практикующих преподавателей из МТС, Яндекса, НИУ ВШЭ, OZON и других технологических компаний.
Курс поможет вам выстроить карьеру IT-юриста и стать экспертом в цифровом праве. Быть юристом в IT — значит не иметь потолка для роста.