ПАК (программно-аппаратный комплекс) – решение, в котором аппаратная часть и установленное на неё программное обеспечение поставляются, настраиваются и поддерживаются как единое целое. Примеры: межсетевой экран в виде готового устройства, система хранения данных, сервер с предустановленной СУБД, терминал самообслуживания.
Как это работает
- Производитель подбирает и тестирует оборудование под конкретное ПО, оптимизирует настройки.
- Заказчик получает комплекс с гарантией на всё решение и единой точкой поддержки.
- Обновления ПО и микропрограмм выпускаются производителем комплекса совместно.
ПАК в российском регулировании
Для импортозамещения важно, что у ПАК две составляющие. Аппаратная часть может быть включена в реестр российской радиоэлектронной продукции (ведёт Минпромторг), программная – в единый реестр российских программ (ведёт Минцифры). Для объектов критической информационной инфраструктуры введено понятие доверенного ПАК, которое требует соответствия обоим реестрам и, если комплекс выполняет функции защиты информации, требованиям ФСТЭК России.
Что важно при выборе и закупке
- Статус в реестрах: какая часть комплекса внесена в реестр РЭП и реестр ПО.
- Наличие сертификатов ФСТЭК или ФСБ, если ПАК относится к средствам защиты информации или СКЗИ.
- Условия гарантии и поддержки: сроки замены оборудования, обновления ПО, наличие ЗИП.
- Возможность расширения: можно ли добавить диски, модули, лицензии без замены всего комплекса.
- Стоимость ПО, выделенная отдельно в договоре, – это важно для применения льготы по НДС на ПО из реестра.
При сравнении ПАК с вариантом «сервер плюс отдельно купленное ПО» учитывайте не только цену, но и зависимость от одного поставщика: замена оборудования или ПО внутри комплекса обычно возможна только через производителя.
