Минцифры предложило требования к безопасности доверенного ПО в России
Минцифры России опубликовало проект требований к доверенному программному обеспечению. Об этом стало известно из документа на портале проектов правовых актов и пояснений министерства.
В перечень предлагают включать только программы без известных уязвимостей, которые остаются неустраненными. Для хранения исходного кода, разработки и сборки потребуется «контролируемая среда» на территории России.
Среди других условий — совместимость с российскими браузерами и средствами электронной подписи, наличие технической поддержки и актуальных сведений о компонентах. Разработчикам потребуется выпускать обновления и размещать информацию о них.
Как пояснили в Минцифры, пользователи и заказчики смогут выбирать отечественные программы, прошедшие независимую экспертизу безопасности. Разработчикам такого софта предоставят дополнительные преимущества в госзакупках. При этом подтверждать соответствие новым требованиям они смогут добровольно.
Проект также определяет срок исключения из перечня доверенных программ: один рабочий день, если софт удалят из основного реестра программного обеспечения либо из перечня программ для собственных нужд компаний.
Источник: ТАСС
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDE0LzEyLzI5L2tvel84ODMyLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9idHdhOWJ5dmFramxtcXloc3Zkam9oamdzYnYzOWhkMV9WWDNZR25FLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9zY3JlZW5zaG90LTVfaHR0aExGei5wbmc.webp)