Отечественное происхождение программы ещё не делает её безопасной. Минцифры подготовило проект требований к доверенному российскому ПО: предполагается проверять устойчивость к внешним воздействиям и соблюдение дополнительных условий безопасности. Документ вынесен на общественное обсуждение.
Среди предлагаемых требований: отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России. Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях. Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи.
Для разных классов продуктов, от операционных систем и СУБД до офисных пакетов и коммуникационных приложений, предусмотрены специальные требования. Подтверждать соответствие разработчики смогут добровольно, через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и в перечне программ для собственных нужд.
Среди предлагаемых требований: отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России. Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях. Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи.
Для разных классов продуктов, от операционных систем и СУБД до офисных пакетов и коммуникационных приложений, предусмотрены специальные требования. Подтверждать соответствие разработчики смогут добровольно, через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и в перечне программ для собственных нужд.
