Минцифры подготовило требования к доверенному российскому ПО

Минцифры России представило проект требований к программному обеспечению, которое может получить статус доверенного.

Документ опубликован на портале проектов нормативных правовых актов. Инициатива направлена на повышение безопасности отечественных цифровых продуктов и создание дополнительных критериев для их выбора государственными и корпоративными заказчиками. Ознакомиться с документом можно здесь. 

Согласно проекту, программное обеспечение должно соответствовать ряду требований к безопасности, разработке и сопровождению. В частности, в программах не должно быть известных неустраненных уязвимостей. Исходный код, процессы разработки и сборки ПО должны находиться в контролируемой среде на территории России.

Отдельное внимание уделено совместимости и техническому обслуживанию. Программы должны корректно работать с российскими браузерами и средствами электронной подписи. Разработчики также обязаны обеспечивать техническую поддержку, предоставлять актуальные сведения о компонентах, входящих в состав продукта, выпускать обновления и публиковать информацию об изменениях.

В Минцифры рассчитывают, что новые критерии помогут заказчикам выбирать отечественные решения, безопасность которых подтверждена независимой экспертизой. Для разработчиков, чьи продукты будут соответствовать установленным условиям, предусмотрены дополнительные преимущества при участии в государственных закупках.

При этом получение статуса доверенного ПО, согласно проекту, останется добровольным. Таким образом, разработчики смогут самостоятельно решать, проходить ли процедуру подтверждения соответствия.

Предусмотрен и механизм исключения программ из соответствующего перечня. Если продукт удалят из основного реестра российского программного обеспечения или из перечня ПО для собственных нужд компаний, его также должны будут исключить из списка доверенного программного обеспечения в течение одного рабочего дня.

Публикация проекта пока не означает, что требования уже вступили в силу. Документ размещен для рассмотрения в рамках установленной процедуры подготовки нормативных правовых актов. Итоговые условия могут зависеть от дальнейшего обсуждения и принятия соответствующего решения.

С уважением к Вашему делу, Ника Виноградова

Источник: Sostav.ru