Доверенное ПО: к каким новым требованиям готовиться разработчикам

Включения в Реестр российского ПО недостаточно для получения статуса доверенного. Разработчикам потребуется дополнительно подтвердить безопасность продукта и процессов его создания. Минцифры подготовило проект постановления, который устанавливает требования информационной безопасности и дополнительные критерии для доверенного российского ПО.

Что предлагают проверять?

В первую очередь – безопасность самого продукта и инфраструктуры разработки:

• отсутствие неустраненных уязвимостей
• размещение исходного кода, инфраструктуры разработки и сборочной среды
• установку обновлений только с разрешения пользователя
• и некоторые другие аспекты

Какие дополнительные требования предусмотрены?

Проект также вводит отдельные критерии, соответствие которым правообладатели смогут подтверждать добровольно. Среди них – совместимость с российскими процессорами по установленному графику, техническая поддержка пользователей по всей России, документация по публичным API и наличие обучающих материалов.

Как будет проходить проверка?

Экспертизу будут проводить центры тестирования, аттестованные Минцифры. Для подтверждения соответствия дополнительным требованиям проект предусматривает следующие сроки:

• до 30 рабочих дней – на выбор центра и заключение договора
• до 30 рабочих дней – на проведение экспертизы
• до 10 рабочих дней – на принятие решения после получения экспертного заключения

Положительное решение о соответствии дополнительным требованиям будет действовать 3 года

Что делать разработчикам уже сейчас?

Пока документ остается проектом и его положения могут измениться. Однако компаниям, ориентированным на государственных заказчиков и рынок КИИ, стоит заранее проверить безопасность продукта, используемые компоненты, инфраструктуру разработки и процессы выпуска обновлений.

А если ПО еще не включено в российский реестр?

Для коммерческих разработчиков стоит начать с этого этапа. Мы проверим соответствие продукта и правообладателя установленным критериям, подготовим необходимые документы и сопроводим включение в Реестр российского ПО