Доверяй, но проверяй

Минцифры опубликовало пакет подзаконных актов — согласно ему, появляются детали включения в специальные реестры ПО частных разработок корпораций для собственных нужд, а также «доверенного» ПО, соответствующего требованиям критической инфраструктуры.

Для признания ПО «доверенным» будет необходимо:

подтвердить его включение в реестр отечественного ПО (формируется из IT-продуктов по госзаказу) или в новый перечень ПО для собственных нужд.

доказать совместимость хотя бы одной версии с отечественным процессором.

иметь возможность его обновления только с разрешения пользователя и без использования зарубежных серверов.

наличие техподдержки и системы учета ошибок и уязвимостей для устранения их в течение 30 дней и др.

при использовании открытого кода нужно будет подтвердить соблюдение лицензионных требований и информировать о них пользователя.

Дополнительные требования введены и для отдельных классов ПО — системного, офисного, антивирусного и промышленного. При этом проверка на соответствие требованиям к доверенному ПО сугубо добровольная, и несоответствие не приведет к исключению из реестра.

Также Минцифры предлагает внести правки в положение о правкомиссии по цифровому развитию — согласно ним, с 1 марта 2026 года у президиума комиссии появляются полномочия принимать решения о включении программных продуктов в перечень доверенного ПО. Проверку на соответствие ПО требованиям будут проводить аттестованные Минцифры экспертные организации.

Ну и без небольшого «закручивания гаек» не обошлось — Минцифры ужесточает уже действующие регламенты работы реестров российского и евразийского ПО — в их реестровые записи теперь придется добавлять сведения о соответствии ПО требованиям к российским доверенным программам и подтверждать совместимость не менее чем с двумя ОС, соответствующими требованиям к доверенному ПО.

Для доработки вводится переходный период, а Минцифры утвердит план проверки ПО на совместимость с операционными системами. При этом «доверенное» ПО получит тот же приоритет на госзакупках, как и ранее российское ПО и ПО ЕАЭС

СофтТех
32 4.2K

Обсуждение 0

Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.

Обсудить в Telegram