Минпромторг предлагает ужесточить требования к включению мобильных операционных систем с открытым исходным кодом в реестр российского ПО. Предположительно, инициативу лоббирует «Ростелеком».
Для усиления контроля над мобильными операционными системами требуется провести тщательную проверку, охватывающую все возможные риски и угрозы, связанные с использованием открытых архитектур, находящихся под контролем зарубежных разработчиков. Важно сосредоточиться на уже имеющихся в России защищенных мобильных ОС, полагают в ведомстве.
Предлагается ужесточить требования к мобильным ОС с открытым исходным кодом, «…ввести требование об отсутствии в их составе зарубежных компонентов; разработчики должны будут своими силами подтверждать возможность оказания техподдержки и выпуска новых версий всех компонентов системы. Также нужно будет подтверждать соответствие всем требованиям информационной безопасности, предъявляемых регуляторами», рассказал РБК представитель Минпромторга.
Требования будут предъявлять к ОС, которые используются на объектах КИИ, а также к ПАК, которые используются для государственных нужд.
«Ростелеком» продвигает инициативу из-за правовых рисков разработки мобильной ОС на базе Android Open Source Project (AOSP), полагает источник РБК. Компания изучала законность использования AOSP и обнаружила реальные риски. Также отмечается, что ОС с открытым исходным кодом может стать конкурентом ОС «Аврора». Предполагается, что если инициатива будет реализована, пострадают ОС на базе AOSP, такие как РЕД ОС М от «РедСофт» и KVADRA OS от Yadro.
«Все российские ОС содержат много иностранных компонентов, в которых вклада российских разработчиков или нет, или он крайне невелик»,рассказал сооснователь и замгендиректора Postgres Professional Иван Панченко. Но России «неоткуда взять такое количество программистов, чтобы их хватило на весь программный код, имеющийся в репозиториях операционных систем, поэтому «придется искать компромиссное решение»».
Сергей Кравцов, член совета директоров НТЦ ИТ РОСА, сам факт наличия в реестре российского ПО продуктов, основанных на решениях Google, считает странным. Он отметил, что в «РОСА Мобайл» зарубежных программных компонентов нет.