Доверенное российское программное обеспечение должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Минцифры разработало требования к таким программам. Сейчас проект документа размещён (https://regulation.gov.ru/projects/171820/) для общественного обсуждения. Ранее Правительство уже утвердило правила формирования перечня доверенного ПО и порядок проведения экспертизы.
Подтверждение соответствия требованиям будет добровольным для разработчиков.
Основные требования
Отсутствие известных неустранённых уязвимостей; разработка, хранение исходного кода и сборка ПО в контролируемой среде на территории России; совместимость с российскими браузерами и средствами электронной подписи; наличие актуальной информации о компонентах программы; техническая поддержка пользователей в России и публикация сведений об обновлениях; выполнение специальных требований для отдельных классов ПО - операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем.
Как это будет работать
Для включения программы в перечень доверенного ПО разработчик сможет добровольно пройти экспертизу в специализированных центрах. Сведения о соответствии требованиям будут отражаться в реестре российского ПО и в перечне ПО для собственных нужд.
Зачем это нужно
Пользователи и заказчики смогут выбирать российские программы, безопасность которых подтверждена независимой экспертизой. Разработчики доверенного ПО получат дополнительные преимущества при участии в государственных закупках.
Источник: