Доверенное российское программное обеспечение должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Минцифры разработало требования к таким программам. Сейчас проект документа размещён для общественного обсуждения. Ранее Правительство уже утвердило правила формирования перечня доверенного ПО и порядок проведения экспертизы.

Подтверждение соответствия требованиям будет добровольным для разработчиков.

Основные требования

  • отсутствие известных неустранённых уязвимостей;
  • разработка, хранение исходного кода и сборка ПО в контролируемой среде на территории России;
  • совместимость с российскими браузерами и средствами электронной подписи;
  • наличие актуальной информации о компонентах программы;
  • техническая поддержка пользователей в России и публикация сведений об обновлениях;
  • выполнение специальных требований для отдельных классов ПО — операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем.

Как это будет работать

Для включения программы в перечень доверенного ПО разработчик сможет добровольно пройти экспертизу в специализированных центрах. Сведения о соответствии требованиям будут отражаться в реестре российского ПО и в перечне ПО для собственных нужд.

Зачем это нужно

Пользователи и заказчики смогут выбирать российские программы, безопасность которых подтверждена независимой экспертизой. Разработчики доверенного ПО получат дополнительные преимущества при участии в государственных закупках.

Источник: