Доверенные программы должны выдерживать внешние воздействия и соответствовать повышенным требованиям безопасности.
Главное
- В программе не должно быть известных уязвимостей, которые разработчик еще не устранил.
- Код нужно разрабатывать и хранить в контролируемой среде на территории России. Готовую программу также необходимо собирать в такой среде.
- Программа должна работать с российскими браузерами и средствами электронной подписи документов.
Как пройдет проверка
Разработчик сможет добровольно передать программу на экспертизу в специализированный центр. Проверка должна подтвердить соответствие установленным требованиям.
Результаты внесут в реестр российского софта и перечень программ для собственных нужд.
Разработчики доверенных продуктов получат дополнительные преимущества при государственных закупках. Заказчики смогут учитывать независимую проверку безопасности при выборе программы.
Что говорят разработчики
Ассоциация разработчиков программных продуктов «Отечественный софт» участвовала в подготовке похожих требований вместе с Минцифры. Однако при утверждении постановления эти положения в документ не вошли.
«Их цель состоит в повышении технологической зрелости и безопасности отечественного ПО, развитии совместимых российских решений», сказал исполнительный директор ассоциации Ренат Лашин.
Ассоциация поддержала уточнение правил совместимости с доверенными операционными системами и перенос сроков на один год. Дополнительное время позволит адаптировать и проверить продукты, если методики проверки утвердят своевременно.
Ассоциация готова представить предложения по доработке документа.
Холдинг в сфере информационных технологий «Т1» назвал сильной стороной переход к фактической замене зарубежных программ российскими. Теперь внимание смещается на безопасность поставок компонентов программ.
Документ также предусматривает обязательный актуальный перечень таких компонентов. «Требование иметь актуальную информацию о компонентах заставит рынок всерьез заняться учетом открытых библиотек», отметили в Т1.
Библиотеки представляют собой готовые части программного кода. Ранее реестр российского софта подтверждал только права разработчика на код, заявили в Т1.
Какие требования вызвали вопросы
Заместитель технического директора «Софтлайн Решения» Дмитрий Чиндяскин назвал критерии в целом разумными. Условие об отсутствии известных уязвимостей вызвало у него вопросы.
«В сложном программном обеспечении они периодически обнаруживаются, и это нормальная ситуация», сказал Чиндяскин. Более важными он считает скорость устранения проблем и выпуска обновлений.
Представитель отрасли также указал на сложности с контролем всей цепочки обновлений. «Требование разрабатывать и хранить код в РФ понятно», отметил он.
Разработчикам придется копировать и самостоятельно обновлять тысячи сторонних библиотек. По оценке собеседника издания, это значительно увеличит стоимость поддержки программ.
Подробности: Российская газета
