Доверенное российское ПО должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Минцифры разработало требования к таким программам, проект находится на стадии общественного обсуждения. Ранее правительство уже утвердило правила формирования перечня доверенного ПО и порядок проведения экспертизы.
Основные требования к ПО:
🔘️️️️️️отсутствие известных неустраненных уязвимостей
🔘️️️️️️разработка, хранение исходного кода и сборка ПО в контролируемой среде на территории России
🔘️️️️️️совместимость с российскими браузерами, средствами электронной подписи
🔘️️️️️️наличие актуальной информации о компонентах программы
🔘️️️️️️техническая поддержка пользователей в России и публикация сведений об обновлениях
🔘️️️️️️выполнение специальных требований для отдельных классов ПО — операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем.
Для включения программы в перечень доверенного ПО разработчик сможет добровольно пройти экспертизу в специализированных центрах. Сведения о соответствии требованиям будут отражаться в реестре российского ПО и в перечне ПО для собственных нужд.
Это позволит пользователям и заказчикам выбирать программы с подтвержденным уровнем безопасности, а разработчикам даст дополнительные преимущества при участии в госзакупках.
Ренат Лашин, исполнительный директор АРПП «Отечественный софт»:
Представленный проект устанавливает требования информационной безопасности к доверенному ПО и дополнительные требования к функциональности и совместимости российских программных продуктов. Ранее Ассоциация «Отечественный софт» участвовала совместно с Минцифры в разработке подобных требований, однако при утверждении постановления № 1931 они не вошли в документ. Их цель состоит в повышении технологической зрелости и безопасности отечественного ПО, развитии совместимых российских решений.
Мы положительно оцениваем уточнение требований совместимости с доверенными операционными системами и перенос сроков на год. Это даст разработчикам время на адаптацию и тестирование продуктов при условии своевременного утверждения методик проверки. Кроме того, мы приветствуем публичное обсуждение проекта и готовы представить от отрасли предложения по его доработке.
🖥 АРПП «Отечественный софт» в МАХ | VK