На Kazan Digital Week участники отраслевой сессии договорились о первых шагах к созданию доверенного репозитория открытого ПО в России. В обсуждении приняли участие представители «Росатома», ВТБ, Т1 и СберТеха.
С ростом объемов использования опенсорс остро встает вопрос доверия к коду, особенно в госсекторе и на объектах критической информационной инфраструктуры. Эксперты отметили, что важно не просто использовать свободные библиотеки, но и быть уверенными в их безопасности, лицензировании и поддержке. Нужна прозрачная система оценки с участием регуляторов, профильных организаций и самой отрасли.
Участники сошлись во мнении, что доверие к открытым компонентам невозможно без доверия к доработкам, которые компании создают на их базе. Евгений Абакумов, директор по информационным и цифровым технологиям «Росатома», предложил выкладывать в общий репозиторий как исходный опенсорс, так и те компоненты, которые разрабатываются на его базе внутри компаний, — чтобы не тратить ресурсы на повторное решение типовых задач:
«Мы видим необходимость в саморегуляции процессов подтверждения качества. Компании могут не только использовать, но и совместно формировать базу компонентов и библиотек на основе открытого кода, чтобы усилить синергию и оптимизировать затраты».
В качестве следующего шага участники сессии договорились совместно проработать критерии и провести пилот на базе концепции, разработанной Т1 и ВТБ.
⚛️ Подписывайтесь на Атомный IT — канал об информационных технологиях в атомной отрасли