Минпромторг предлагает ужесточить требования к включению мобильных операционных систем в реестр российского программного обеспечения. Об этом на заседании секции Совфеда по распространению российских цифровых продуктов и платформ сообщил директор департамента цифровых технологий ведомства Владимир Дождев.
По его словам, нужно усилить проверку мобильных ОС и проводить её «по всему фронту классов, рисков и угроз, которые могут возникать при использовании открытых архитектур, которые на самом деле контролируются иностранными разработчиками». Дождев считает, что нужно сфокусироваться на существующих в России защищённых мобильных ОС.
Предлагается повысить требования конкретно к мобильным операционным системам с открытым исходным кодом. В частности, проверять их на наличие иностранных компонентов и соответствие всем требованиям информационной безопасности, предъявляемым регуляторами. Также разработчики должны будут обеспечивать техподдержку новых версий всех компонентов системы. Эти меры направлены на исключение рисков ИБ и рисков утраты контроля за применяемыми технологиями, которые могут привести к невозможности функционирования радиоэлектронной продукции, работающей под управлением таких ОС.
Требования планируют предъявлять к операционным системам, которые используются на объектах КИИ, а также к тем программно-аппаратным комплексам, которые используются для госнужд. Предложения уже сформированы и будут направлены в Минцифры.
Инициатива Минпромторга требует внимательного изучения, заявили отраслевые эксперты. Они отметили как очевидные риски использования иностранного ПО в российских решениях, так и нехватку программистов для охвата всего программного кода в репозиториях. Поэтому необходимо искать компромиссное решение. При этом на российском рынке уже есть ОС, которые не содержат иностранных программных компонентов, подчеркнули специалисты.
По словам источника РБК на ИТ-рынке, инициативу лоббирует «Ростелеком». Основная причина — правовые риски разработки мобильной ОС на базе Android Open Source Project (AOSP) и острая конкуренция на рынке производителей ОС с открытым исходным кодом.