Layanan Federal untuk Kontrol Teknis dan Ekspor (FSTEC) telah menyetujui persyaratan perangkat lunak baru. Hal ini berkaitan dengan keamanan siber dan menetapkan tenggat waktu hingga akhir tahun, di mana pengembang perlu melakukan pengujian untuk mengidentifikasi kerentanan dan kemampuan yang tidak diumumkan dalam perangkat lunak. Hal ini dilakukan sebagai bagian dari tindakan perlindungan dan substitusi impor. Namun, menurut para ahli, verifikasi tersebut akan memerlukan biaya yang signifikan dan akan mengurangi jumlah perangkat lunak asing di sektor publik Rusia.
Seluruh daftar program akan didistribusikan, termasuk antivirus, firewall, sistem antispam, perangkat lunak keamanan, dan sejumlah sistem operasi. Persyaratannya sendiri akan mulai berlaku pada 1 Juni 2019.
βLayanan sertifikasi FSTEC tidak gratis dan prosesnya sendiri cukup panjang. Akibatnya, sistem keamanan informasi yang sudah terpasang di perusahaan atau lembaga pemerintah suatu saat mungkin berakhir tanpa sertifikat yang sah,β kata salah satu perusahaan pengembang perangkat lunak.
Dan kepala desainer Astra Linux, Yuri Sosnin, mengatakan inisiatif seperti itu harus dibayar. Meskipun hal ini akan memungkinkan peserta yang tidak bermoral dikeluarkan dari pasar.
βPenerapan persyaratan baru merupakan pekerjaan yang cukup serius: analisis, pengembangan produk, dukungan berkelanjutan, dan penghapusan kekurangan,β kata pakar tersebut.
Sementara itu, Nikita Pinchuk, direktur teknologi Infosecurity, mencatat bahwa aturan ini akan menyulitkan produsen dalam negeri, namun bagi produsen asing hal ini akan menjadi masalah yang lebih serius.
βSalah satu persyaratan utama untuk memeriksa kemampuan yang tidak diumumkan adalah transfer kode sumber solusi dengan deskripsi setiap fungsi dan mekanisme operasi. Pengembang besar tidak akan pernah memberikan kode sumber solusinya, karena ini adalah informasi rahasia yang merupakan rahasia dagang,β jelasnya.
Sumber: 3dnews.ru