Запрещённое программное обеспечение: кого касается Перечень Госспецсвязи и что с 1С и BAS
Прямо запрет действует для систем, где обрабатываются государственные информационные ресурсы, служебная информация или государственная тайна, и для объектов критической информационной инфраструктуры: там программное обеспечение из Перечня Госспецсвязи использовать нельзя. Для остальных компаний и НКО закон такого запрета не устанавливает, но Перечень показывает, чей правообладатель под санкциями, и именно поэтому программа учёта становится вопросом, который задаёт аудитор.
Перечень ведётся по постановлению Кабмина от 22.10.2025 № 1335. В феврале 2026 года Госспецсвязи ответила на частые вопросы, в том числе о программах 1С и BAS. Ниже объясняем, кого запрет касается напрямую, что это значит для остальных и что стоит сделать бухгалтерии уже сейчас.
Что изменилось
Часть четвёртая статьи 4 Закона «Об основных принципах обеспечения кибербезопасности Украины» устанавливает обязательное условие: в системах, где обрабатываются государственные информационные ресурсы или служебная информация и государственная тайна, а также на объектах критической информационной инфраструктуры, программное обеспечение и сетевое оборудование не должны быть в открытом перечне запрещённого к использованию. Текст закона: zakon.rada.gov.ua.
Порядок формирования Перечня утверждён постановлением КМУ от 22.10.2025 № 1335. Перечень ведёт Администрация Госспецсвязи, он является открытыми данными и публикуется на её сайте и на портале открытых данных. В него включают продукты, если их владелец, конечный бенефициар, автор или другое лицо с имущественными правами находится под украинскими санкциями или под международными санкциями, которые признаёт Украина, а также по решению суда. Изменения вносят в течение пяти рабочих дней с момента появления основания.
18.02.2026 Госспецсвязи опубликовала ответы на частые вопросы: cip.gov.ua. Главное из них:
- критерий включения не техническая оценка безопасности продукта, а санкционный статус лиц, имеющих имущественные права на него;
- на дату ответов в Перечне было 40 позиций, и он продолжает пополняться;
- в Перечень внесены программные продукты «1С» и «BAS», правообладателем которых является ООО «1С»;
- отсутствие доступа к интернету или обновлений не снимает требований, если система подпадает под закон;
- облачная модель (SaaS) тоже подпадает под ограничения, потому что закон не различает программы по способу использования.
Кого касается
| Кто вы | Что говорит закон | Последствие |
|---|---|---|
| Система, где обрабатываются государственные информационные ресурсы, служебная информация или гостайна; объект критической информационной инфраструктуры | ПО из Перечня использовать нельзя (ч. 4 ст. 4 Закона о кибербезопасности) | Система не пройдёт авторизацию по безопасности или сертификацию, уже выданные могут отменить; при невыполнении предписания протокол по ст. 188-31 КУоАП |
| Обычная компания или общественная организация без таких систем | Прямого запрета этот закон не устанавливает | Остаются вопросы санкционного риска правообладателя, непрерывности учёта и требований ваших партнёров |
По ст. 188-31 КУоАП невыполнение законных требований должностных лиц Госспецсвязи влечёт штраф на должностных лиц от 50 до 100 необлагаемых минимумов, а повторно в течение года от 100 до 150.
Что сделать и в какой срок
Общего срока для бизнеса закон не устанавливает. Для систем, подпадающих под закон, требование действует уже сейчас. Всем остальным мы советуем начать с инвентаризации. Результат стоит оформить коротким внутренним документом с датой: его удобно показать аудитору, донору или банку, когда они спросят о программном обеспечении.
- Составить перечень программ, в которых ведётся учёт, зарплата, кадры и склад, а также сетевого оборудования. Для каждой указать правообладателя и способ использования: локально или в облаке.
- Сверить этот перечень с открытым Перечнем Госспецсвязи. Поскольку он пополняется, сверять стоит регулярно.
- Определить, обрабатывает ли ваша организация государственные информационные ресурсы или является ли она объектом критической информационной инфраструктуры. Если да, замена ПО из Перечня обязательна.
- Если нет, оценить риски самостоятельно: кто правообладатель, как обновляется программа, есть ли у вас актуальные резервные копии базы, сможете ли выгрузить данные в другую систему.
- Проверить условия договоров с донорами, банками и контрагентами: если они содержат санкционные оговорки, зафиксировать, как вы их соблюдаете.
- Если решили переходить, планировать переход на начало отчётного периода и сохранить архив старой базы с доступом для проверок.
Риски для учёта и аудита
- Непрерывность данных. Аудитор проверяет, из какой системы сформирована отчётность и можно ли воспроизвести регистры за период. Если старую базу закрыли без архива, подтвердить остатки и обороты становится сложно.
- Переход посреди года. Две программы в одном отчётном периоде означают две группы регистров и риск расхождений в остатках на дату перехода. Такую сверку аудитор попросит отдельно.
- Непроверенный статус правообладателя. Название программы не всегда совпадает с лицом, которое имеет имущественные права. Госспецсвязи прямо поясняет: значение имеет именно правообладатель.
- «Мы работаем офлайн». Для систем, подпадающих под закон, это не аргумент: требования не зависят от доступа к интернету.
- Облачный сервис вместо коробки. Переход на SaaS того же продукта ситуацию не меняет.
Если учёт за прошлые периоды нужно перенести в новую программу или часть данных потеряна, это уже задача восстановления учёта, и её лучше решить до аудита, а не во время него.
Частые вопросы
Запрещено ли бизнесу пользоваться 1С и BAS в 2026 году?
Продукты «1С» и «BAS», правообладателем которых является ООО «1С», внесены в Перечень. Прямой запрет по ч. 4 ст. 4 Закона о кибербезопасности касается систем с государственными информационными ресурсами, служебной информацией или гостайной и объектов критической информационной инфраструктуры. Для других организаций этот закон прямого запрета не устанавливает.
Где посмотреть перечень запрещённого программного обеспечения?
Перечень ведёт Администрация Госспецсвязи. По постановлению КМУ № 1335 он является открытыми данными и публикуется на официальном сайте Госспецсвязи и на Едином государственном веб-портале открытых данных.
Действует ли запрет на облачные программы и на компьютеры без интернета?
Да, для систем, подпадающих под закон. Госспецсвязи поясняет, что закон не различает локальную установку и SaaS, а требования применяются независимо от доступа к интернету.
Как мы помогаем
Мы ведём учёт в той программе, которую выбирает клиент, помогаем перенести учёт в другую систему и восстановить регистры за прошлые периоды. Во время аудита проверяем, подтверждается ли отчётность данными учётной системы. Смотрите бухгалтерский аутсорсинг, восстановление учёта и аудиторскую проверку. Для общественных организаций есть бесплатные вебинары для НКО.
Подготовила Команда МК Аудит