Кабинет министров подготовил проект постановления, с которым ознакомились "Ведомости". Проект корректирует правила для программного обеспечения, претендующего на статус доверенного. Согласно документу, для ряда категорий ПО, включая облачные сервисы и средства защиты конфиденциальной информации, планируется снизить планку по обязательной кроссплатформенности: разработчикам будет достаточно обеспечить совместимость с одной доверенной операционной системой (ОС) вместо двух.
В Минцифры пояснили, что требование о работе с двумя ОС для облачных сервисов является избыточным, так как такие продукты функционируют через браузер и не зависят от платформы пользователя. В отношении средств защиты данных послабления связаны с необходимостью глубокой интеграции программ с ядром системы. А также с длительностью обязательных процедур сертификации в ФСТЭК и ФСБ. По оценкам экспертов, разработка и поддержка отдельных версий защитного ПО сразу для двух разных операционных систем фактически удваивает затраты разработчиков и сроки вывода продуктов на рынок.
Для прочего офисного и промышленного ПО, устанавливаемого непосредственно на компьютеры, сроки перехода на поддержку двух ОС предлагается отложить до 2029 года.
Участники индустрии в целом положительно оценили инициативу. По мнению генерального директора "Графтех" Петра Василенко, в условиях ограниченных бюджетов смягчение требований позволит разработчикам сосредоточиться на качестве функциональности продуктов, а не на трудоемкой адаптации под разные ОС.
При этом эксперты видят и риски. Представители разработчика ОС "НТЦ ИТ Роса" опасаются, что из-за возможности выбора лишь одной платформы производители ПО могут сфокусироваться только на рыночном лидере, что приведет к монополизации сегмента операционных систем и ограничит выбор заказчиков.
Федор Дбар, генеральный директор компании "Элвис-плюс", также отмечает вероятность того, что некоторые отечественные ОС могут оказаться в ситуации, когда критически важные средства защиты информации просто перестанут выпускаться для них. Тем не менее, как подчеркивают в Минцифры, предложенные требования являются минимально достаточным стандартом безопасности, призванным упорядочить рынок доверенного ПО.
Напомним, ранее "Кабельщик" писал, что отечественный софт проверят на отсутствие уязвимостей для получения статуса доверенного ПО.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
