Пост Лукацкого

У нас тут очередной реестр ПО готовится... на этот раз доверенного ПО, которое должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Учитывая, что это все сугубо добровольная история, то зачем это все делается, не очень понятно. Допускаю, судя по приведенным классам программных продуктов (операционные системы, системы управления базами данных, офисные программы, браузеры, почтовые и коммуникационные приложения, а также PLM-системы), что Минцифры хочет сделать примерно ту же самую историю, что ФСТЭК делает для средств защиты информации. Но есть момент, который меняет смысл этой инициативы. Получение статуса доверенного ПО действительно является добровольным для разработчика. Но для государственных и корпоративных заказчиков, работающих по 44-ФЗ и 223-ФЗ, уже предусмотрен механизм закупочных преференций, который может сделать этот статус практически необходимым для участия в определенных закупках. Причем это не гипотетический сценарий, так как Постановление Правительства РФ от 28 ноября 2025 года №1937 установило новые правила приоритета доверенного ПО в государственных и регулируемых закупках. Они вступили в силу 1 марта 2026 года. Суть этих правил следующая: ➡️ ПО, имеющее отметку о соответствии требованиям к доверенному программному обеспечению, получает преимущество в рамках национального режима закупок ➡️ Если заказчик допустил заявку с доверенным ПО, предложения с российским ПО без такой отметки приравниваются к предложениям с иностранным ПО. Разработчика никто не заставляет получать статус доверенного ПО, но если он хочет конкурировать за определенные государственные и корпоративные закупки, отсутствие статуса может стать серьезным препятствием. А это уже вполне конкретный экономический механизм принуждения к добровольной сертификации. То есть для изменения поведения разработчиков необязательно вводить прямой запрет на использование недоверенного ПО – достаточно связать статус доверенности с доступом к значимому рынку закупок. Это позволяет добиваться выполнения дополнительных требований через экономические стимулы, а не через прямую обязанность каждого разработчика проходить проверку. Грамотно, ничего не скажешь. Подождем правоприменения этого документа, когда его примут. Ну а пока точно можно сказать, что заказчикам придется платить за технологический суверенитет еще больше. Хотя то, что кибербез проникает везде, не может меня не радовать 🤔 #регулирование #оценказащищенности