Минцифры определило требования к доверенному ПО: никаких известных уязвимостей и строгий контроль кода

Ведомство предлагает установить четкие критерии для софта, который может быть включен в соответствующий реестр. Главные условия:

🔹 Безопасность: У доверенного ПО не должно быть известных неустраненных уязвимостей.
🔹 Контроль в РФ: Исходный код должен находиться в «контролируемой среде» на территории России. Это же касается процессов разработки и сборки.
🔹 Совместимость: Софт обязан быть совместим с российскими браузерами и средствами электронной подписи.
🔹 Поддержка: Разработчики должны обеспечивать техподдержку, актуализировать данные о компонентах и регулярно выпускать обновления.

Ранее Президент РФ Владимир Путин подписал закон о перечнях значимых разработчиков и доверенного софта, а Правительство утвердило правила формирования реестра. Подтверждением статуса станет отметка в «обычном» реестре ПО Минцифры или в реестре софта для собственных нужд компаний.

В Минцифры отметили, что нововведения дадут пользователям и заказчикам возможность выбирать программы, безопасность которых подтверждена независимой экспертизой. Для разработчиков это создаст дополнительные преимущества при участии в госзакупках.

Процедура подтверждения соответствия требованиям остается добровольной. Однако если софт исключат из основного реестра, он автоматически (в течение рабочего дня) покинет и перечень доверенных программ.

@crimeainform || Наши каналы: ВК // МАКС