АРПП «Отечественный софт»

🎓 Ассоциация «Отечественный софт» и РТУ МИРЭА займутся подготовкой ИТ-кадров

26 июня состоялась рабочая встреча членов АРПП «Отечественный софт» с представителями МИРЭА — Российского технологического университета.

В ходе визита разработчики и специалисты вуза обсудили взаимодействие в сфере ИТ-образования, а также познакомились с учебной и исследовательской инфраструктурой университета, включая мегалаборатории, технопарк «Альтаир» и проекты по подготовке инженерных кадров. В РТУ МИРЭА обучается более 30 тыс. студентов.

📋 Главным итогом встречи стало подписание соглашения о сотрудничестве между АРПП и РТУ МИРЭА. Подписи в документе поставили ректор университета Станислав Кудж и исполнительный директор Ассоциации Ренат Лашин.

Стороны договорились о запуске образовательных программ и сотрудничестве в методической и исследовательской работе. В рамках сотрудничества планируется внедрение отечественного ПО в учебный процесс РТУ МИРЭА, разработка специализированных курсов и учебных модулей, организация практик и стажировок студентов в компаниях-участниках АРПП, а также проведение совместных научно-исследовательских проектов.

«Переход на отечественное ПО требует не только технологий, но и специалистов, способных эффективно их применять. Для этого важно, чтобы работа с российскими продуктами была встроена в образовательный процесс уже на этапе вузовской подготовки. РТУ МИРЭА демонстрирует готовность к такому подходу — через учебные курсы, практики и взаимодействие с индустрией», — отметил Ренат Лашин.

«Подписание соглашения с АРПП «Отечественный софт» — важный шаг в подготовке ИТ-специалистов нового поколения, владеющих российскими технологиями и готовых к решению задач технологического суверенитета», — прокомментировал ректор РТУ МИРЭА Станислав Кудж.

🖥 АРПП «Отечественный софт» | Подписаться

🛡Открытый код — открытые риски? Как защитить цепочки поставок ПО

Открытый исходный код стал неотъемлемой частью цифровой среды, но вместе с масштабным использованием растут и риски. С 2019 по 2023 год количество атак на цепочки поставок ПО в мире выросло на ошеломляющие 742%.

В авторской колонке для ComNews Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», директор по стратегии Axiom JDK, объясняет, как обеспечить безопасность цифровой инфраструктуры на базе открытого ПО в условиях атак на цепочки поставок.

🟦 Проблема в природе современной разработки: 95% приложений состоят из внешних библиотек, а 79% кода приложений очень редко обновляется, что расширяет поверхность атаки. Злоумышленники этим пользуются: подменяют названия пакетов, регистрируют фальшивые домены, внедряют вредоносный код через публичные репозитории, атакуют инструменты сборки и доставки ПО.

🟦 В России важным шагом к системной цифровой безопасности стало принятие стандарта ГОСТ Р 56939-2024. Документ регламентирует процессы разработки безопасного ПО (РБПО) и рекомендует внедрение соответствующих практик: статический и динамический анализ кода, композиционный анализ (SCA), верификация сборок.

🟦 Один из ключевых инструментов SCA — SBOM (Software Bill of Materials), или «цифровой паспорт» ПО. Он содержит список всех компонентов продукта: библиотеки, зависимости, версии. SBOM помогает выявлять уязвимости и управлять рисками, но сам по себе не защищает — это инструмент для анализа, а не барьер от атак.

🟦 Все большее значение приобретает создание доверенных репозиториев в российской юрисдикции — неподконтрольных внешнему регулированию. Одним из таких решений может стать локальный репозиторий с верифицированными компонентами, прошедшими аудит и контроль воспроизводимости. Его внедрение, сопоставимое по стоимости с годовой зарплатой инженера по ИБ, позволяет избежать многократно больших потерь — от простоев до штрафов и репутационных рисков.

🟦 Безопасность открытого ПО — это не разовая проверка, а непрерывный процесс. Чтобы требования работали на практике, важно выстраивать диалог между разработчиками, аналитиками и регуляторами. Такую площадку создают Дни РБПО, которые АРПП «Отечественный софт» регулярно проводит с участием отраслевых экспертов.

Подробнее ЗДЕСЬ

🖥 АРПП «Отечественный софт» | Подписаться

💥 В эфире новый выпуск подкаста АРПП «Рукотворный код»

ИИ в корпоративных коммуникациях

Искусственный интеллект прочно занял место в нашей жизни: он помогает в общении, усиливает безопасность, оптимизирует процессы и, главное — помогает компаниям зарабатывать больше.

Как эффективно использовать возможности ИИ в бизнесе — обсуждаем с Еленой Агеевой, директором продукта IVA Terra в IVA Technologies.

В свежем эпизоде:

🎙Как ИИ применяется в нише корпоративных коммуникаций?

🎙Какие классы решений на базе ИИ сегодня представлены на российском рынке?

🎙Какие процессы можно автоматизировать с помощью ИИ, и насколько это сложно?

🎙Чего ждут предприниматели от LLM-моделей?

🎙Насколько безопасно встраивать ИИ-решения в ИТ-контуры своей организации?

Смотреть: ВК Видео, Rutube, YouTube
Слушать: Яндекс Музыка, Apple Podcasts

🎙 «Рукотворный код» — это подкаст АРПП «Отечественный софт» и студии Red Barn. В нем мы рассказываем о том, чем живут сегодня разработчики ПО, как создают свои коды и уникальные решения.

Все выпуски доступны на сайте Ассоциации.

🖥 АРПП «Отечественный софт» | Подписаться

⚡️АРПП проведет День безопасной разработки ПО

23 июля в Москве при поддержке компании «Код безопасности» состоится конференция АРПП «Отечественный софт», посвященная безопасной разработке ПО.

Мероприятие пройдет под эгидой Ассоциации уже в четвертый раз и соберет ведущих экспертов ИТ-отрасли и разработчиков, вовлеченных в практическое применение и развитие стандартов создания безопасного ПО.

🟩 Ключевые темы конференции:

▪️развитие нормативной базы и стандартизации
▪️применение пентестов и оценки защищенности
▪️внедрение процессов РБПО в компаниях — от аудита до консалтинга
▪️построение безопасной доверенной ИТ-инфраструктуры и информационных систем в соответствии с новыми требованиями ФСТЭК России
▪️взаимодействие с Центром исследования системных компонентов, созданным ИСП РАН и ФСТЭК России.

Спикерами выступят представители регуляторов, профильных государственных структур и научного сообщества, а также эксперты ведущих ИТ-компаний, участники АРПП, практикующие внедрение РБПО.

«Вопросы разработки качественного и безопасного программного обеспечения остаются по-прежнему актуальными. Сегодня мы видим органичное развитие нормативной базы, укрепление отечественных решений и постепенное внедрение практик РБПО в повседневную деятельность разработчиков. В этих условиях особенно важно выстраивать единое понимание требований и подходов к безопасной разработке», — отметил Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», директор по стратегии и развитию технологий Axiom JDK.

❗️Приглашаем руководителей компаний-членов АРПП (генеральных директоров, технических директоров, руководителей разработки) принять личное участие в конференции.

Регистрация на мероприятие https://forms.yandex.ru/cloud/685a68b1eb6146c4850eb859

🖥 АРПП «Отечественный софт» | Подписаться

Нужна ли физика ИТ-специалисту?

Минцифры предложило ввести новый формат ЕГЭ для поступающих на ИТ-направления — объединённый экзамен по физике и информатике. В ведомстве считают, что физика помогает развивать системное мышление и глубже понимать цифровые процессы.

Эксперты АРПП «Отечественный софт» прокомментировали инициативу и оценили, насколько актуально включение физики в интегрированный экзамен для ИТ-специальностей.

🔲 Иван Панченко, сооснователь и заместитель генерального директора Postgres Professional, глава комитета АРПП по интеграции российского ПО:

Физика — это не про бруски на наклонной плоскости. Это прежде всего тренировка ума: умение переводить реальные задачи на язык строгих формальных моделей. Именно это и требуется от многих ИТ-специалистов. Знание физики необходимо напрямую — в частности, при разработке решений в сфере робототехники, беспилотного транспорта, микроэлектроники. С этой точки зрения, инициатива Минцифры выглядит оправданной. Мы поддерживаем предложение о включении физики в перечень экзаменов для абитуриентов ИТ-специальностей.

🔲 Сергей Лунегов, директор по продуктам Axiom JDK:

Физика помогает программисту глубже понимать суть задач и облегчает разработку. Однако физика не единственный путь к развитию системного мышления. Такую же функцию могут выполнять углубленная математика или даже черчение. Инициатива экзамена по физике интересная, но требует тщательной проработки, чтобы не подменить суть цели формальным объединением дисциплин.

🔲 Светлана Скользкова, советник гендиректора СКБ Контур по социальной ответственности:

Если писать код для несложных задач — возможно, физика и не потребуется. Но без ее понимания невозможно развивать такие направления, как робототехника, космическая отрасль, авиа- и автомобилестроение, создание сложных технологических систем. Знание физики остается ключевым элементом инженерного образования, на базе которого формируются и ИТ-компетенции.

Подробнее читайте на нашем сайте

🖥 АРПП «Отечественный софт» | Подписаться

⚙️ Как оценить цифровую зрелость регионов?

19–20 июня в Волгограде прошла V Межрегиональная конференция «Цифровая трансформация. Инфраструктура. Импортозамещение». Мероприятие объединило представителей власти, госкорпораций, бизнеса и разработчиков ПО.

👥 Среди участников — члены АРПП «Отечественный софт»: CommuniGate Pro, Positive Technologies, UserGate, Лаборатория Касперского, Киберпротект, Код Безопасности, ИнфоТеКС, МойОфис, РЕД СОФТ, ГК «Солар», Труконф.

Исполнительный директор АРПП Ренат Лашин выступил с приветственным словом и принял участие в круглом столе «Формирование показателей рейтинга руководителей цифровой трансформации субъектов РФ».

Публикуем главные тезисы его выступления:

▪️При оценке цифровизации регионов важно учитывать не только факт применения российских решений, но и долю их использования, особенно в части общесистемного софта — ОС и баз данных.

▪️Некоторые ГИС по-прежнему используют зарубежные решения и проприетарные форматы, не совместимые с отечественным ПО. Это затрудняет переход на российские технологии. Важно как можно скорее отказаться от подобных требований.

▪️АРПП уже направляла в федеральные органы власти информацию о выявленных случаях работы ГИС на иностранном ПО и готова взаимодействовать с ФОИВами и Минцифры, чтобы совместно устранять подобные ситуации и создавать условия для полноценного внедрения российских технологий.

▪️Процесс оценки цифровой зрелости регионов должен быть максимально открытым. Это позволит представителям бизнеса и разработчикам видеть результаты рейтинга, учитывать их в своей работе и предлагать решения, способствующие развитию цифровизации на основе отечественных технологий в субъектах РФ.

▪️Важно подключать к разработке методик оценки цифровой зрелости отраслевые объединения. АРПП «Отечественный софт», в свою очередь, готова делиться экспертизой в области отечественного ПО, формировании показателей и сборе обратной связи от разработчиков.

🖥 АРПП «Отечественный софт» | Подписаться

📌 Правительство дорабатывает требования к отечественности ПО

Минцифры совместно с отраслью дорабатывает постановления об обязательной совместимости софта с российскими ОС и процессорами для вхождения в Реестр ПО.

Планируется, что переход на новые правила будет постепенным: сначала проверку на доптребования пройдут сами ОС, затем процедура коснется совместимых с ними решений.

«Разработанные Минцифры при участии Ассоциации «Отечественный софт» дополнительные требования к ПО отвечают интересам как российских разработчиков ПО, так и заказчиков, - прокомментировал Ренат Лашин, исполнительный директор АРПП «Отечественный софт». - Мы неоднократно проводили опросы среди разработчиков для определения плановых сроков совместимости отечественных продуктов с российскими ОС общего назначения, прошедшими проверку на дополнительные требования. Такую проверку будет проводить ФГАУ «НИИ «Восход».

Сначала проверку на доптребования пройдут сами ОС, затем эта мера коснется совместимых с ними решений. Этот этап позволит, с одной стороны, провести реальный аудит всех решений Реестра, а с другой - подтвердить компетенции правообладателей по поддержке работы с отечественными ОС. Заказчики получат возможность выбора: приобретать те решения, которые есть в Реестре сейчас, или те, которые прошли дополнительную проверку».

Подробнее читайте ЗДЕСЬ

🖥 АРПП «Отечественный софт» | Подписаться

📣 Записали новый эпизод подкаста АРПП «Рукотворный код»

ИИ и информационная безопасность компании

Искусственный интеллект — лучший помощник или угроза безопасности компании? Как использовать возможности ИИ, не создавая брешей в информационной защите бизнеса?

В подкасте АРПП Андрей Арефьев, директор по инновациям ГК InfoWatch, объясняет, как найти баланс между пользой и рисками ИИ в корпоративной среде.

В новом выпуске обсудили:

🔸Какие бизнес–задачи решает ИИ и где внедряется активнее всего?

🔸Какие риски в применении ИИ видят эксперты по информационной безопасности?

🔸Может ли ИИ стать инструментом команды безопасников?

🔸Нужны ли правовые рамки для использования ИИ?

🔸Каким видят развитие ИИ в инфобезе регуляторы?

Смотреть: ВК Видео, YouTube
Слушать: Яндекс Музыка, Apple Podcasts

🎙 «Рукотворный код» — это подкаст АРПП «Отечественный софт» и студии Red Barn. В нем мы рассказываем о том, чем живут сегодня разработчики ПО, как создают свои коды и уникальные решения.

Все выпуски доступны на сайте Ассоциации.

🖥 АРПП «Отечественный софт» | Подписаться

24 июня пройдет вебинар АРПП и ЭБР о правовой защите ИТ-бизнеса

💥 Тема: «Юридическая проверка (Due Diligence) программного обеспечения перед сделкой: зачем это нужно и как к ней подготовиться»

🎙 Спикер: Артем Евсеев, советник практики интеллектуальной собственности юридической компании ЭБР

Сделки, связанные с приобретением ПО, становятся все более частыми и значимыми. Однако за привлекательным интерфейсом могут скрываться серьезные риски: нарушения авторских прав, нелицензионные компоненты, споры о праве собственности на код, налоговые последствия. Все это способно не только сорвать сделку, но и повредить репутации и бюджету компании.

📌 На вебинаре участники узнают:

🔘 что представляет собой правовая и техническая проверка ПО
🔘 какие риски удается выявить в ходе такой проверки и какие потери она позволяет предотвратить
🔘 зачем проверка нужна не только покупателю, но и продавцу
🔘 как проверка может повлиять на цену и условия сделки
🔘 какие документы и аспекты нужно подготовить, если вы продаете ПО
🔘 как формируется стандарт «должной осмотрительности» в таких сделках и почему его соблюдение важно.

❗️Участие бесплатное по предварительной регистрации, доступно только компаниям-членам АРПП «Отечественный софт». Вопросы по участию направляйте на office@arppsoft.ru

🖥 АРПП «Отечественный софт» | Подписаться

Разработчики возвращаются к экспорту ПО

После падения экспортных показателей цифровых решений российских ИТ-компаний в 2022 году участники рынка сегодня отмечают положительную динамику. Рост направления относительно прошлого года оценивается более чем в 5%.

Эксперты АРПП «Отечественный софт» рассказали, как российские разработчики возвращаются к экспорту ИТ-решений.

🔲 Олег Кравчук, глава комитета АРПП по экспорту, директор по работе с зарубежными и стратегическими проектами «Кода Безопасности»:

Подготовка ИТ-решений к выходу на международные рынки требует длительного цикла, и не всегда этот процесс стоит рассматривать в связке с геополитическими событиями. Экспорт российских ИТ и ИБ-решений развивается очень стремительно: сейчас во многих странах Ближнего Востока, СНГ, Юго-Восточной Азии и Северной Африки отечественные производители и даже интеграторы нарастили сеть технологических партнерств и постепенно выводят свои продукты на рынки.

🔲 Михаил Сродных, генеральный директор СКБ Контур:

Стратегия выхода российского ПО на зарубежные рынки претерпевает качественные изменения и подразумевает не прямую экспансию, а продуманный выбор стран и продуктовых ниш, где российские решения действительно создадут ценность для пользователей. Невозможно экспортировать весь портфель сервисов сразу — важно соотносить зрелость конкретного рынка и степень его готовности к интеграции ИТ-инструментов.

🔲 Лениза Мухаметзянова, руководитель направления ГК «Эттон»:

Конкурировать с ИТ-гигантами, представленными на зарубежных рынках, сложно, поэтому больший потенциал у продуктов, которые заточены на решение отдельных узких задач: маркетинговые сервисы, аналитические программы. Конечно, перспективным является наличие эффективной технологии ИИ, встроенной в ПО. Наиболее экспортно-ориентированы saas сервисы.

🔲 Арсен Мартиросян, PR-директор Труконф:

Текущий этап экспорта российских ИТ-решений — стадия активного поиска и тестирования новых международных направлений. Для участников рынка с опытом зарубежной деятельности до 2020 года подходы в целом остались прежними — изменилась лишь география приоритетов. Несмотря на ощутимые меры господдержки экспортеров, они должны развиваться и быть системными. Для успешной конкуренции условия для российских ИТ-продуктов должны быть сопоставимы с поддержкой производителей в Китае.

Подробнее читайте на нашем сайте

🖥 АРПП «Отечественный софт» | Подписаться