Доверяй, но проверяй
Минцифры опубликовало пакет подзаконных актов — согласно ему, появляются детали включения в специальные реестры ПО частных разработок корпораций для собственных нужд, а также «доверенного» ПО, соответствующего требованиям критической инфраструктуры.
Для признания ПО «доверенным» будет необходимо:
подтвердить его включение в реестр отечественного ПО (формируется из IT-продуктов по госзаказу) или в новый перечень ПО для собственных нужд.
доказать совместимость хотя бы одной версии с отечественным процессором.
иметь возможность его обновления только с разрешения пользователя и без использования зарубежных серверов.
наличие техподдержки и системы учета ошибок и уязвимостей для устранения их в течение 30 дней и др.
при использовании открытого кода нужно будет подтвердить соблюдение лицензионных требований и информировать о них пользователя.
Дополнительные требования введены и для отдельных классов ПО — системного, офисного, антивирусного и промышленного. При этом проверка на соответствие требованиям к доверенному ПО сугубо добровольная, и несоответствие не приведет к исключению из реестра.
Также Минцифры предлагает внести правки в положение о правкомиссии по цифровому развитию — согласно ним, с 1 марта 2026 года
у президиума комиссии появляются полномочия принимать решения о включении программных продуктов в перечень доверенного ПО. Проверку на соответствие ПО требованиям будут проводить аттестованные Минцифры экспертные организации.
Ну и без небольшого «закручивания гаек» не обошлось —
Минцифры ужесточает уже действующие регламенты работы реестров российского и евразийского ПО — в их реестровые записи теперь придется добавлять сведения о соответствии ПО требованиям к российским доверенным программам и подтверждать совместимость не менее чем с двумя ОС, соответствующими требованиям к доверенному ПО.
Для доработки вводится переходный период, а Минцифры утвердит план проверки ПО на совместимость с операционными системами. При этом «доверенное» ПО получит тот же приоритет на госзакупках, как и ранее российское ПО и ПО ЕАЭС
СофтТех
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram