Минцифры усложнит требования для включения в реестр отечественного ПО: исходный код продукта должен быть в России Статьи редакции
Это исключит риски попадания в реестр иностранных программ.
Минцифры доработало требования для разработчиков ПО для включения в реестр: технические средства, необходимые для выпуска, исходный текст и объектный код продукта должны находиться на территории России. Об этом vc.ru сообщили в ведомстве.
При этом продукт (кроме ПО для внутреннего использования органами власти и компаниями) должен свободно продаваться на всей территории страны, правообладатели должны обеспечивать техподдержку, а компании, подающие заявку, обладать необходимой квалификацией сотрудников.
В проекте сохранилось требование к правообладателям российского ПО иметь контролирующих российских бенефициаров. Компании должны управляться российскими организациями либо гражданами России. Изменения позволят сократить срок рассмотрения заявок и исключить риск включения в реестр продуктов иностранных компаний, считают в Минцифры.
Документы на внесение в реестр рассмотрит специальная комиссия. 11 февраля «Ведомости» со ссылкой на проект поправок к постановлению правительства об импортозамещении в сфере ПО писали, что российские разработчики могут не подтверждать «существенную доработку» свободно распространяемого программного продукта с открытым кодом.
Обязательное требование доказывать оригинальность продукта предлагали добавить участники рынка, но оно исчезло из финальной версии документа, уточняет газета со ссылкой на трёх крупных разработчиков. Это означает, что компании, использующие элементы иностранного свободного ПО, также могут претендовать на включение в реестр отечественных программ, считают опрошенные изданием эксперты.
Сейчас в реестре несколько отечественных программ, основанных на свободном ПО — «Базальт СПО», Astra Linux, AlterOffice. Их разработчики доказывали существенные доработки и изменения исходного открытого кода, в результате чего у них есть исключительные права на производный продукт, пишут «Ведомости».
Как изящно меняются подходы. Сначала - а давайте импортозаместим софт. А то вдруг его дистанционно отключат, и у нас инфраструктура сломается. А как стало понятно, что проверить все равно нельзя - давайте регистрировать весть софт, если разработчик утверждает (и мы верим на слово), что софт - отечественный. А безопасность инфраструктуры уже неважна.
То что софт регистрируется как отечественный просто дает бонус при тендерах на закупку софта в гос компаниях (чтобы при прочих равных брали отечественный).
Но никто не отменял необходимость прохождения сертификации ФСТЭК и ФСБ на работоспособность и наличие закладок, чтобы любой софт допустили до работы в гос и критической инфраструктуре.