СтальМедиа
Главная·Россия
Россия

Минцифры предложило проверять доверенный софт на известные уязвимости

Минцифры России вынесло на обсуждение требования к доверенным программам. Проверка соответствия останется добровольной для разработчиков. Об этом министерство сообщило в пояснениях к проекту.

Предложения опубликованы на портале проектов правовых актов. По замыслу ведомства, программа не должна содержать известных уязвимостей, которые разработчики еще не исправили. Размещать исходный код, разрабатывать и собирать софт предлагается в России, используя «контролируемую среду».

Другой блок условий касается работы программ и их сопровождения. Они должны быть совместимы с российскими браузерами и средствами электронной подписи. Также проект предусматривает техническую поддержку, обновление сведений о компонентах, выпуск новых версий и публикацию информации об обновлениях.

В министерстве пояснили, что пользователи и заказчики получат возможность выбирать отечественный софт, прошедший независимую экспертизу безопасности. Для его разработчиков предусмотрены дополнительные преимущества на госзакупках.

Оставаться в доверенном перечне смогут программы, которые присутствуют в обычном реестре Минцифры либо в перечне софта для собственных нужд компаний. При исключении из одного из этих списков проект отводит один рабочий день на удаление программы из доверенного перечня. Подтверждением включения в него служит отметка в соответствующем реестре.

Законодательную основу для этих списков создал закон, который в 2025 году подписал президент России Владимир Путин. Документ обязал Минцифры вести перечни значимых софтверных разработчиков, доверенного программного обеспечения и софта для собственных нужд компаний. Правительство позднее утвердило правила составления доверенного перечня.

Источник: ТАСС

Loading...
loading