В России появятся специальные «критерии доверенности» для использования свободного программного обеспечения на объектах критической инфраструктуры. Соответствующая инициатива вошла в список рекомендаций, направленных секцией «Распространение российских цифровых продуктов и платформ» Совета по развитию цифровой экономики при Совете Федерации в адрес «цифровых» и контрольных ведомств. Какие проблемы они позволят снять и что еще предлагается сделать в России для развития применения и культуры свободного ПО, рассказывает «Парламентская газета».
От уточнения терминологии до создания единых баз данных
Как отметили участники заседания секции, прошедшего в четверг, 31 июля, одним из ключевых и уникальных инструментов для развития отечественных технологических инноваций является так называемое свободное ПО. Это программное обеспечение, которое распространяется без коммерческой лицензии, — все созданные в его рамках программы можно запускать для любых целей, изучать, изменять и распространять совершенно свободно. По словам собравшихся, применение свободного ПО могло бы не только обеспечить российским разработчикам независимость от зарубежных цифровых решений, но и дать возможность создать собственную экосистему инноваций, способную конкурировать на мировом рынке.
Однако применение и особенно распространение свободного ПО в России сталкивается с целым рядом ограничений. В частности, у нас до сих пор не существует единых удобных в использовании репозиториев — цифровых хранилищ, где были бы собраны открытые программные продукты. Кроме того, нет понимания и выработанного подхода к определению надежного и ненадежного свободного ПО, ведь в том числе из-за своей открытости некоторые программы могут содержать критические уязвимости.
Как подчеркнул специально для «Парламентской газеты» первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству Артем Шейкин, по итогам заседания было принято сразу несколько важных решений и списки рекомендаций для профильных ведомств, которые могли бы эти проблемы устранить.
«На заседании секции Совета по развитию цифровой экономики в Совете Федерации мы рассмотрели комплекс предложений по развитию СПО. В том числе рекомендации Минцифры России о создании единых подходов к развитию репозиториев, синхронизации с реестром уязвимостей, уточнению терминологии и внедрению понятия «открытая лицензия» в российское законодательство», — отметил сенатор.
«Прочный фундамент для развития ИТ-сектора»
Еще одна насущная тема, по словам Артема Шейкина, — поддержка профессионального сообщества.
«Особо подчеркну важность поддержки сообществ разработчиков и контрибьюторов, — рассказал сенатор. — Именно они — основа живой цифровой экосистемы, и мы предложили меры по созданию среды для их взаимодействия и мотивации».
Отдельный список рекомендаций решено было направить в адрес Федеральной службы по техническому и экспортному контролю (ФСТЭК).
«Они касаются выработки критериев доверенности свободного программного обеспечения, особенно для его применения на объектах критической информационной инфраструктуры, — уточнил Артем Шейкин. — Кроме того, инициировано формирование перечня наиболее значимых СПО-продуктов с последующей проверкой на уязвимости».
Как заключили участники заседания, реализация этих шагов создаст прочный фундамент для развития российского ИТ-сектора, его независимости, безопасности и конкурентоспособности на глобальном уровне.