Федералната служба за технически и експортен контрол (FSTEC) одобри нови изисквания към софтуера. Те са свързани с киберсигурността и поставят срокове до края на годината, в рамките на които разработчиците трябва да проведат тестове за идентифициране на уязвимости и недекларирани възможности в софтуера. Това се прави като част от защитните мерки и заместването на вноса. Въпреки това, според експерти, такава проверка ще изисква значителни разходи и ще намали количеството на чужд софтуер в руския публичен сектор.
Ще бъде разпространен цял списък от програми, включително антивируси, защитни стени, антиспам системи, софтуер за сигурност и редица операционни системи. Самите изисквания ще влязат в сила от 1 юни 2019 г.
„Сертификационните услуги на FSTEC не са безплатни, а самият процес е доста дълъг. В резултат на това системите за информационна сигурност, които вече са инсталирани в компании или държавни агенции, може в даден момент да се окажат без валидни сертификати“, каза една от компаниите за разработка на софтуер.
И главният дизайнер на Astra Linux, Юрий Соснин, каза, че подобни инициативи ще трябва да се разпределят. Въпреки че това ще позволи безскрупулни участници да бъдат отстранени от пазара.
„Въвеждането на нови изисквания е доста сериозна работа: анализ, разработване на продукта, непрекъснатата му поддръжка и отстраняване на недостатъци“, отбеляза специалистът.
На свой ред Никита Пинчук, директор по технологиите в Infosecurity, отбеляза, че тези правила ще бъдат трудни за местните производители, но за чуждестранните това ще бъде още по-сериозен проблем.
„Едно от ключовите изисквания за проверка на недекларирани възможности е прехвърлянето на изходния код на решенията с описание на всяка функция и оперативен механизъм. Големите разработчици никога няма да предоставят изходния код на решението, тъй като това е поверителна информация, която представлява търговска тайна“, обясни той.
Източник: 3dnews.ru