С 1 декабря 2025 года действует Приказ Минюста России от 20.11.2025 № 296, утверждающий перечень документов для подтверждения соответствия оборудования и программного обеспечения требованиям Приказа Минюста от 06.05.2024 № 134. Срок действия документа — шесть лет.
Сущность изменений
Приказ № 296 исключает необходимость проведения независимой экспертизы ПО. Подтверждение соответствия осуществляется на основании внутренней документации организации:
- Справка организации по рекомендуемому образцу с раскрытием способа реализации требований № 134: автоматическая фиксация коммуникаций, контроль времени контактов («тихие часы» с 22:00 до 8:00 по местному времени должника), ограничение частоты взаимодействий (не более 1 звонка в сутки, 2 СМС в неделю).
- Подтверждение прав на ПО: копия выписки из технической документации, лицензионного договора (исключительная или неисключительная лицензия, действительная на момент подачи уведомления) либо свидетельства о государственной регистрации (для собственных разработок).
- Документы на оборудование: копии паспортов или сертификатов соответствия серверного оборудования, средств связи и рабочих станций с указанием спецификаций.
Риски некорректного оформления
Анализ практики показывает: уведомления возвращаются при недостаточной конкретизации в справке. Требуется не общее указание функционала («система фиксирует звонки»), а описание архитектурной реализации («фиксация осуществляется автоматически, без участия оператора, с формированием неудаляемого журнала событий»).
Регулятор проверяет не наличие функций как таковых, а их техническую необходимость: нарушение требований должно быть невозможно в силу архитектуры ПО, а не дисциплины персонала.
Требования к архитектуре ПО
Для соответствия Приказу № 134 программное обеспечение должно содержать:
- Автоматическую блокировку исходящих коммуникаций в период с 22:00 до 8:00 по часовому поясу, определённому по данным должника;
- Контроль лимитов контактов в реальном времени с невозможностью ручного обхода ограничений;
- Неудаляемый журнал всех взаимодействий с должником, включая попытки связи;
- Шифрование персональных данных при передаче между системами;
- Разграничение прав доступа в зависимости от роли сотрудника.
- Отсутствие указанных элементов в архитектуре ПО делает невозможным корректное заполнение справки и успешную подачу уведомления.
Практические рекомендации
Организациям, планирующим подачу уведомления Минюсту, рекомендуется:
- Провести аудит текущего ПО на соответствие требованиям № 134 с фиксацией архитектурных ограничений.
- Подготовить справку с технически точными формулировками, подтверждёнными функционалом системы.
- Собрать комплект лицензионных документов и паспортов оборудования.
- При выявлении несоответствий — реализовать доработки до подачи уведомления либо рассмотреть переход на специализированное решение для взыскания.