Изображение: recraft
Министерство цифрового развития отложило инициативу по введению обязательной маркировки программного обеспечения в реестре отечественного софта, созданного на базе открытого кода. Эксперт «Группы Астра» Кирилл Довгаль считает важным строить собственный управляемый контур разработки с контролем всех процессов включая автоматизацию и РБПО.
Причина в том, что определить минимальную долю использования открытого кода в составе продукта сложно. Участники рынка соглашаются, что введение маркировки привело бы к удорожанию производства и внедрения таких решений и создало бы барьеры для молодых разработчиков, сообщает Коммерсантъ.
Сейчас в реестре ПО Минцифры почти 31 тыс. программ. Для признания ПО «доверенным» разработчикам необходимо подтвердить его включение в реестр отечественного ПО или перечень ПО для собственных нужд, подтвердить совместимость хотя бы одной версии с отечественным процессором, возможность его обновления только с разрешения пользователя и без использования зарубежных серверов, наличие техподдержки и т. д. С 1 марта 2026 года «доверенное» ПО должно получать приоритет на госзакупках.
Ситуацию прокомментировал эксперт первой российской платформы для работы с кодом, руководитель продукта GitFlic (входит в «Группу Астра») Кирилл Довгаль.
«Open source — очень важный инструмент, как для разработки, так и для эксплуатации в целом. В то же время считаю, что он не должен быть фундаментом технологического суверенитета нашей страны.
В связи с текущими вызовами данная модель, где развитие и ключевые зависимости остаются вне контроля, создает риски безопасности и целостности решений. Уже сейчас на рынке вместо самостоятельной разработки существует проблематика “переупаковки” западных решений, поэтому данный вопрос с каждым днем становится все более острым с точки зрения государственного регулирования разработки ПО.
Сегодня критически важно строить собственный управляемый контур разработки с контролем всех процессов, включая автоматизацию и РБПО. При создании собственной платформы для нас приоритетна именно самостоятельная разработка, так как рынок РФ уже столкнулся с тем, что иностранные devops-платформы ушли.
Также важно понимать, что совсем отказываться от open source нелогично. Во всём мире он используется как база для ускорения разработки и применения лучших практик, позволяющих разработчикам обмениваться опытом. Поэтому мы предоставляем облачное бесплатное решение для пользователей (аналог GitHub), которое позволяет выстроить фундамент разработки и начать применять лучшие практики в России. Без сомнений суверенитет достигается не за счёт заимствования кода, а за счёт способности управлять разработкой, инфраструктурой, качеством и безопасностью продукта», — говорит эксперт Кирилл Довгаль.
Оригинал публикации на сайте CISOCLUB: "Маркировка отечественного ПО с открытым кодом откладывается".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.