«Российский сервер» — не всегда российский сервер. Разбираем, что реально считается доверенным оборудованием
После новостей об отечественном производстве многие компании уверены: купили сервер с русским названием на шильдике — закрыли вопрос импортозамещения. На деле реестр Минпромторга устроен сложнее, и для субъектов КИИ — банков, телекома, энергетики, транспорта, госмедицины — ошибка в этом вопросе означает не штраф, а формальное невыполнение требований по доверенной инфраструктуре.
Кому реестр обязателен, а кому — просто разумно
Закупка из реестра Минпромторга обязательна для госзаказчиков по 44-ФЗ и 223-ФЗ, а также для субъектов критической информационной инфраструктуры — они обязаны использовать оборудование, включённое в реестр и прошедшее проверку ФСТЭК. Для коммерческих компаний вне КИИ формальной обязанности нет, но именно эти организации чаще всего строят долгосрочную ИТ-стратегию с оглядкой на то, что требования могут расшириться.
Что проверять, а не просто верить на слово
Реестровая запись под конкретную конфигурацию: один и тот же модельный ряд может иметь как реестровые, так и нереестровые сборки — совпадение имени бренда не гарантирует статус. Уровень локализации: учитываются не только сборка «в России», но и происхождение ключевых компонентов и производственные операции. Сертификация ФСТЭК, если оборудование идёт в контур, требующий доверенной вычислительной техники. Подтверждающие документы — не на словах менеджера по продажам, а официальная выписка из реестра под конкретный артикул.
Как это выглядит на практике
Компании, переезжающие с HPE ProLiant на отечественные платформы, чаще всего смотрят на функциональные и ценовые аналоги — например, российские серверные платформы, доступные со склада и с реестровым статусом, которые закрывают тот же класс задач без полугода ожидания поставки.
Что делать
Свести список серверного и сетевого оборудования, которое подпадает под требования доверенности в вашем контуре. Проверить каждую позицию не по бренду, а по конкретному артикулу в реестре Минпромторга. Для КИИ — синхронизировать план замены с требованиями ФСТЭК, а не откладывать до проверки.
Не уверены, что оборудование в вашей инфраструктуре реально закрывает требования по КИИ — проверим позиции по реестру и подберём замену там, где нужно.