Минцифры составило список требований к доверенному ПО
Источник: Regulation.gov.ru
Минцифры России опубликовало проект постановления с требованиями к доверенному программному обеспечению, в частности, предусматривающий отсутствие неустраненных уязвимостей и совместимость с отечественными микропроцессорами. Соответствующий документ опубликован на портале проектов нормативных правовых актов.
«Проектом постановления устанавливаются Требования к программному обеспечению, сведения о котором включаются в перечень доверенных российских программ для электронных вычислительных машин и баз данных, в части информационной безопасности», — говорится в пояснении к проекту.
Согласно документу, у доверенного ПО не должно быть известных уязвимостей, ему необходимо актуализировать перечень программных модулей и компонентов. Также предусмотрено, что исходные тексты ПО должны находиться в контролируемом окружении.
Кроме того, проектом постановления предусмотрены такие дополнительные требования, как: совместимость с отечественными микропроцессорами и поддержка российских браузеров. Также правообладатель обязан предоставлять программные интерфейсы для интеграции программного обеспечения с внешними системами, оказывать техническую поддержку актуализировать перечень программных модулей и компонентов, входящих в состав программного обеспечения, выпускать обновления. Помимо этого, устанавливаются дополнительные требования для отдельных классов программного обеспечения.
Читайте также:
• «Свободное ПО» будут использовать на объектах критической инфраструктуры • Депутат Боярский предложил создать многофункциональный цифровой сервис
