Доверенное ПО: что именно теперь придётся доказать разработчику

Минцифры вынесло на общественное обсуждение проект, который подробно описывает требования к доверенному российскому ПО и порядок их проверки.

В документе появляются вполне конкретные критерии: отсутствие неустранённых уязвимостей, контролируемая среда разработки, российская инфраструктура обновлений, прозрачный состав компонентов, совместимость с отечественными процессорами и другие требования.

Отдельно проект описывает саму процедуру подтверждения соответствия — от подачи заявления и выбора центра тестирования до экспертизы и получения отметки в реестре.

Стоит учесть, что это пока проект, а не действующие требования. Часть положений ещё могут изменить, а сроки применения отдельных норм отложить.

Разобрали, что именно предлагает Минцифры, какие требования будут обязательными, какие — дополнительными, как предполагается проводить экспертизу и что это значит для разработчиков российского ПО.

Подробнее читайте в статье →
https://savecons.ru/news/trebovaniya-k-doverennomu-rossiyskomu-po