Il Servizio federale per il controllo tecnico e delle esportazioni (FSTEC) ha approvato i nuovi requisiti software. Riguardano la sicurezza informatica e fissano scadenze fino alla fine dell’anno, entro le quali gli sviluppatori devono condurre test per identificare vulnerabilità e capacità non dichiarate nel software. Ciò viene fatto nell’ambito delle misure di protezione e di sostituzione delle importazioni. Tuttavia, secondo gli esperti, tale verifica richiederà costi significativi e ridurrà la quantità di software straniero nel settore pubblico russo.
Verrà distribuito un intero elenco di programmi, inclusi antivirus, firewall, sistemi antispam, software di sicurezza e una serie di sistemi operativi. I requisiti stessi entreranno in vigore il 1 giugno 2019.
“I servizi di certificazione FSTEC non sono gratuiti e il processo in sé è piuttosto lungo. Di conseguenza, i sistemi di sicurezza informatica già installati nelle aziende o negli enti governativi prima o poi potrebbero ritrovarsi senza certificati validi", ha affermato una delle società di sviluppo software.
E il capo progettista di Astra Linux, Yuri Sosnin, ha affermato che tali iniziative dovranno sborsare. Anche se ciò consentirà di rimuovere dal mercato i partecipanti senza scrupoli.
"L'implementazione di nuovi requisiti è un lavoro piuttosto serio: analisi, sviluppo del prodotto, supporto continuo ed eliminazione delle carenze", ha osservato lo specialista.
A sua volta, Nikita Pinchuk, direttore della tecnologia di Infosecurity, ha osservato che queste regole saranno difficili per i produttori nazionali, ma per quelli stranieri questo sarà un problema ancora più serio.
“Uno dei requisiti chiave per verificare le capacità non dichiarate è il trasferimento del codice sorgente delle soluzioni con una descrizione di ciascuna funzione e meccanismo operativo. I grandi sviluppatori non forniranno mai il codice sorgente della soluzione, poiché si tratta di informazioni riservate che costituiscono un segreto commerciale”, ha spiegato.
Fonte: 3dnews.ru