BIMSERT

Минцифры разработало требования к доверенному ПО Доверенное российское программное обеспечение должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Минцифры разработало требования к таким программам. Сейчас проект документа размещён для общественного обсуждения. Ранее Правительство уже утвердило правила формирования перечня доверенного ПО и порядок проведения экспертизы. Подтверждение соответствия требованиям будет добровольным для разработчиков. Основные требования • отсутствие известных неустранённых уязвимостей; • разработка, хранение исходного кода и сборка ПО в контролируемой среде на территории России; • совместимость с российскими браузерами и средствами электронной подписи; • наличие актуальной информации о компонентах программы; • техническая поддержка пользователей в России и публикация сведений об обновлениях; • выполнение специальных требований для отдельных классов ПО - операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем. Для включения программы в перечень доверенного ПО разработчик сможет добровольно пройти экспертизу в специализированных центрах. Сведения о соответствии требованиям будут отражаться в реестре российского ПО и в перечне ПО для собственных нужд. Пользователи и заказчики смогут выбирать российские программы, безопасность которых подтверждена независимой экспертизой. Разработчики доверенного ПО получат дополнительные преимущества при участии в государственных закупках. 📸 bimsert