Минцифры опубликовало требования к доверенному ПО в России

Министерство разместило на портале проектов правовых актов проект с требованиями к таким программам. Согласно документу, все известные уязвимости необходимо устранить. Код потребуется хранить в России в «контролируемой среде», там же должны проходить разработка и сборка.

Программы должны работать с отечественными браузерами и средствами электронной подписи. Также потребуется техническая поддержка. Сведения о компонентах необходимо поддерживать в актуальном состоянии, а разработчикам предстоит обновлять софт и сообщать о выпущенных обновлениях.

В Минцифры объяснили, что заказчики и пользователи смогут ориентироваться на независимую экспертизу, подтверждающую безопасность российских программ. Для разработчиков доверенного софта предусмотрены дополнительные преимущества в государственных закупках.

Отдельное положение проекта касается удаления программ из доверенного перечня. Если софт исключат из обычного реестра Минцифры либо из перечня программ для собственных нужд компаний, на его исключение из доверенного списка отводится один рабочий день.

Источник: ТАСС