💥 Минцифры разработало требования к доверенному ПО

Доверенное российское программное обеспечение должно быть устойчивым к внешним воздействиям и соответствовать повышенным требованиям безопасности. Минцифры разработало требования к таким программам. Сейчас проект документа размещён для общественного обсуждения. Ранее Правительство уже утвердило правила формирования перечня доверенного ПО и порядок проведения экспертизы.

Подтверждение соответствия требованиям будет добровольным для разработчиков.

Основные требования:
🔹отсутствие известных неустранённых уязвимостей;
🔹разработка, хранение исходного кода и сборка ПО в контролируемой среде на территории России;
🔹совместимость с российскими браузерами и средствами электронной подписи;
🔹наличие актуальной информации о компонентах программы;
🔹техническая поддержка пользователей в России и публикация сведений об обновлениях;
🔹выполнение специальных требований для отдельных классов ПО — операционных систем, систем управления базами данных, офисных программ, браузеров, почтовых и коммуникационных приложений, а также PLM-систем. Подробнее тут.