Минцифры подготовило требования к доверенному российскому программному обеспечению. Проект документа вынесен на общественное обсуждение, сообщили в пресс-службе министерства.
Ранее Правительство уже утвердило правила формирования перечня доверенного ПО и порядок экспертизы. Теперь ведомство описало, каким критериям должны соответствовать программы. Среди ключевых требований — отсутствие известных неустранённых уязвимостей, устойчивость к внешним воздействиям и повышенный уровень безопасности. Разработка, хранение исходного кода и сборка должны проходить в контролируемой среде на территории России.
Также программа должна быть совместима с российскими браузерами и средствами электронной подписи, иметь актуальную информацию о компонентах и техническую поддержку пользователей в России с публикацией сведений об обновлениях. Для отдельных классов ПО — операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем — предусмотрены специальные требования.
Подтверждение соответствия останется добровольным: разработчик сможет пройти экспертизу в специализированных центрах, а сведения о соответствии отразят в реестре российского ПО и в перечне ПО для собственных нужд. Пользователи и заказчики получат возможность выбирать программы с подтверждённой независимой экспертизой безопасностью, а разработчики — дополнительные преимущества при участии в госзакупках.
Вопросы безопасности ПО выходят на первый план и в корпоративной среде. Интернет-газета «ЖУК» собщала, что RT Protect EDR научился распознавать «теневой ИИ» — агентов, которые работают на машинах сотрудников в обход службы информационной безопасности.