Минцифры предложило требования к безопасности доверенных программ
Доверенный статус предложили давать программам без известных неисправленных уязвимостей. Разработчиков не будут обязывать подтверждать соответствие. Об этом пояснили в Минцифры России.
Минцифры опубликовало проект на портале проектов правовых актов. Помимо безопасности, документ затрагивает условия работы над программами: исходный код должен находиться в российской «контролируемой среде». Разработку и сборку также предлагается вести в России с соблюдением этого условия.
Еще одно требование — совместимость программ с российскими браузерами и средствами электронной подписи. Для софта необходимо обеспечить техподдержку и актуальность сведений о компонентах. От разработчиков потребуется не только выпускать обновления, но и публиковать информацию о них.
Как объяснили в министерстве, независимая экспертиза безопасности поможет заказчикам и пользователям выбирать российское программное обеспечение. Разработчикам программ с доверенным статусом предоставят дополнительные преимущества на государственных закупках.
Проект также описывает порядок исключения софта из доверенного перечня. Если программу уберут из обычного реестра Минцифры либо перечня софта для собственных нужд компаний, доверенный перечень должны будут скорректировать в течение рабочего дня.
Включение в доверенный перечень подтверждают специальной отметкой. Она появляется в обычном реестре программ Минцифры или реестре софта, предназначенного для собственных нужд компаний.
Президент России Владимир Путин в 2025 году подписал закон, согласно которому Минцифры должно вести три перечня: значимых софтверных разработчиков, доверенного ПО и программ для собственных нужд компаний. Затем правительство утвердило порядок формирования перечня доверенного софта.
Источник: ТАСС
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9pem9icmF6aGVuaWUtMjAyNi0xMC0xMy0xNjEyMTQwNjdfb3NHclJwYy5wbmc.webp)