Shërbimi Federal për Kontrollin Teknik dhe Eksport (FSTEC) ka miratuar kërkesat e reja të softuerit. Ato lidhen me sigurinë kibernetike dhe vendosin afate deri në fund të vitit, brenda të cilave zhvilluesit duhet të kryejnë teste për të identifikuar dobësitë dhe aftësitë e padeklaruara në softuer. Kjo po bëhet si pjesë e masave mbrojtëse dhe zëvendësimit të importit. Megjithatë, sipas ekspertëve, një verifikim i tillë do të kërkojë kosto të konsiderueshme dhe do të zvogëlojë sasinë e softuerit të huaj në sektorin publik rus.
Do të shpërndahet një listë e tërë programesh, duke përfshirë antiviruset, muret e zjarrit, sistemet antispam, softuerët e sigurisë dhe një sërë sistemesh operative. Vetë kërkesat do të hyjnë në fuqi më 1 qershor 2019.
“Shërbimet e certifikimit FSTEC nuk janë falas dhe vetë procesi është mjaft i gjatë. Si rezultat, sistemet e sigurisë së informacionit të instaluara tashmë në kompani ose agjenci qeveritare mund të përfundojnë në një moment pa certifikata të vlefshme”, tha një nga kompanitë e zhvillimit të softuerit.
Dhe shefi projektues i Astra Linux, Yuri Sosnin, tha se nisma të tilla do të duhet të mbarojnë. Edhe pse kjo do të lejojë që pjesëmarrësit e paskrupull të largohen nga tregu.
"Zbatimi i kërkesave të reja është një punë mjaft serioze: analiza, zhvillimi i produktit, mbështetja e vazhdueshme e tij dhe eliminimi i mangësive," vuri në dukje specialisti.
Nga ana tjetër, Nikita Pinchuk, drejtor i teknologjisë në Infosecurity, vuri në dukje se këto rregulla do të jenë të vështira për prodhuesit vendas, por për ata të huaj ky do të jetë një problem edhe më serioz.
“Një nga kërkesat kryesore për kontrollimin e aftësive të padeklaruara është transferimi i kodit burimor të zgjidhjeve me një përshkrim të çdo funksioni dhe mekanizmi operativ. Zhvilluesit e mëdhenj nuk do të japin kurrë kodin burimor të zgjidhjes, pasi ky është informacion konfidencial që përbën një sekret tregtar,” shpjegoi ai.
Burimi: 3dnews.ru