Минцифры представило критерии для доверенного ПО

Министерство цифрового развития, связи и массовых коммуникаций РФ подготовило проект требований к программному обеспечению, претендующему на статус доверенного, сообщает ТАСС. Инициатива базируется на законодательных нормах, принятых в 2025 году по инициативе президента Владимира Путина, которые регламентируют ведение перечней значимых разработчиков, доверенного софта и программ для собственных нужд компаний. На текущий момент правительство уже утвердило правила формирования реестра доверенного ПО, включение в который подтверждается соответствующей отметкой в общих реестрах Минцифры.

Согласно предложенным министерством критериям, доверенное ПО не должно содержать известных неустраненных уязвимостей. Ключевым условием является локализация исходного кода, а также процессов разработки и сборки в контролируемой среде на территории России. Кроме того, программные продукты должны обладать совместимостью с российскими браузерами и средствами электронной подписи, обеспечиваться технической поддержкой, а разработчики обязаны поддерживать актуальность данных о компонентах и публиковать информацию о выпускаемых обновлениях.

В ведомстве пояснили, что прохождение данной процедуры является добровольным для правообладателей. Разработчики, чьи продукты будут признаны доверенными, получат преимущества при участии в государственных закупках, так как заказчики смогут выбирать программы, прошедшие независимую экспертизу безопасности.

В проекте документа также зафиксирован порядок исключения из реестра. Если программное обеспечение будет удалено из общего реестра российского ПО или перечня софта для собственных нужд компаний, оно будет автоматически исключено из списка доверенных программ в течение одного рабочего дня.

Ранее «Телеспутник» писал, что Минцифры и крупнейшие российские ИТ-компании разошлись в том, что считать доверенным программным обеспечением. Пока министерство требует отечественных процессоров, локальной сборки и сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК), бизнес предлагает оценивать не продукт, а разработчика — и подтверждать статус простым заявлением. От того чей подход возьмет верх, зависит, кто получит приоритет на госзакупках и какие программы будут работать на критической инфраструктуре страны.