Минцифры предложило проверять доверенный софт на известные уязвимости
Минцифры России вынесло на обсуждение требования к доверенным программам. Проверка соответствия останется добровольной для разработчиков. Об этом министерство сообщило в пояснениях к проекту.
Предложения опубликованы на портале проектов правовых актов. По замыслу ведомства, программа не должна содержать известных уязвимостей, которые разработчики еще не исправили. Размещать исходный код, разрабатывать и собирать софт предлагается в России, используя «контролируемую среду».
Другой блок условий касается работы программ и их сопровождения. Они должны быть совместимы с российскими браузерами и средствами электронной подписи. Также проект предусматривает техническую поддержку, обновление сведений о компонентах, выпуск новых версий и публикацию информации об обновлениях.
В министерстве пояснили, что пользователи и заказчики получат возможность выбирать отечественный софт, прошедший независимую экспертизу безопасности. Для его разработчиков предусмотрены дополнительные преимущества на госзакупках.
Оставаться в доверенном перечне смогут программы, которые присутствуют в обычном реестре Минцифры либо в перечне софта для собственных нужд компаний. При исключении из одного из этих списков проект отводит один рабочий день на удаление программы из доверенного перечня. Подтверждением включения в него служит отметка в соответствующем реестре.
Законодательную основу для этих списков создал закон, который в 2025 году подписал президент России Владимир Путин. Документ обязал Минцифры вести перечни значимых софтверных разработчиков, доверенного программного обеспечения и софта для собственных нужд компаний. Правительство позднее утвердило правила составления доверенного перечня.
Источник: ТАСС
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDE0LzA4LzA1L2ltYWdlXzA0X1I1c0c5elIuanBn.webp)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI1LzExLzA3LzIwMjUwODA3XzExMTA1OC5qcGc.webp)