Росстандарт утвердил предварительный ГОСТ для мобильных приложений в России Статьи редакции

Список из 87 требований носит рекомендательный характер.

Росстандарт утвердил предварительный стандарт качества для мобильных приложений в России, пишет «Коммерсантъ» со ссылкой на представителя АНО «Российская система качества». Документ пока не опубликован, его ввод запланирован на 1 октября 2018 года.

По данным газеты, в списке есть 87 требований. Согласно некоторым из них, качественное приложение должно:

  • запрашивать «абсолютный минимум» разрешений на доступ к данным и объяснять, зачем они нужны;
  • показывать однозначно трактуемую политику конфиденциальности;
  • рассказывать, к каким личным данным имеет доступ сервис и зачем они нужны, а также как эта информация передаётся и обрабатывается;
  • давать возможность управлять сбором данных и отказаться от передачи личной информации;
  • хранить личную информацию пользователей в России;
  • сообщать, используется ли информация о пользователях для рекламы;
  • предлагать бесплатный пробный период для ознакомления «вне зависимости от бизнес-модели»;
  • не иметь критических уязвимостей;
  • обновляться как минимум раз в год;
  • предоставлять оперативные ответы от разработчиков на вопросы пользователей;
  • быть ненавязчивым.

В «Роскачестве» рассчитывают, что через три года ГОСТ получит статус бессрочного. Статус «предварительного национального стандарта» позволит использовать его разработчикам не только из России, но и из стран Евразийского экономического союза — Армении, Белоруссии, Казахстана и Киргизии.

Опрошенные «Коммерсантом» эксперты считают, что ГОСТ вряд ли будет интересен разработчикам, в первую очередь из-за своей необязательности. Также они отметили, что в списке есть много размытых и спорных требований, но нет технических деталей.

0
138 комментариев
Написать комментарий...
Dmitry Myachin

А к чему бомбление? Есть список в целом разумных требований. Тем более это не первый подобный стандарт. Уже давным-давно есть стандарты разработки ПО в целом (в т.ч. ГОСТ), стандартны тестирования и всё такое.
Что такого в новости, что аж за сердце хвататься начали?

Ответить
Развернуть ветку
Елена Федоровская

Эээ, объясните ка мне как разработчику, о каких стандартах и гостах разработки ПО идет речь?

Ответить
Развернуть ветку
Dmitry Myachin

Их несколько. К примеру вот ГОСТ на разработку конкретно встраиваемого ПО: http://docs.cntd.ru/document/1200030195
Разработчику и не нужно знать ГОСТы. Разработчику нужно выполнять требования. А требования должны быть написаны с учётом ГОСТов. Разумеется, когда это имеет значение. Если это приложение для купонов КФС, то никаких ГОСТов там никто из всей цепочки никогда не читал, хотя часть требований будет выполнена просто потому что это обычный разум.

Ответить
Развернуть ветку
135 комментариев
Раскрывать всегда