Власти выявят «шпионский» софт в реестре ПО за счет операционных систем

Совет Федерации ищет механизм выявления совместимости российского софта с отечественными ОС. По мнению зампреда Совета по цифровизации Артема Шейкина, это позволит выявить зависимое или производное от зарубежного ПО, которое контролируется западными разработчиками.

Участники секции «Распространение российских цифровых продуктов и платформ» Совета по развитию цифровой экономики при Совфеде РФ 11 декабря предложили провести аудит реестра российского ПО, чтобы выявить в нем зависимое или производного от зарубежного ПО. Соответствующее предложение уже направлено в Минцифры и в Минпромторг, сообщил PRO Шеринг первый заместитель председателя Комитета по конституционному законодательству и государственному строительству Совета Федерации РФ, сенатор Артем Шейкин.

«В реестре российского ПО содержатся ИТ-продукты, производные от иностранного ПО. Они контролируются зарубежными западными разработчиками. Поскольку они созданы по принципу открытого исходного кода без существенных функциональных преобразований, то возникают киберриски», — сказал сенатор.

Он предлагает актуализировать единый реестр российских программ для электронных вычислительных машин и баз данных, проведя работу по выявлению уязвимого ПО. В частности, разработать такой механизм, чтобы в реестрах ПО и радиоэлектронной продукции содержалась информация о совместимости программных продуктов с ОС.

Напомним, что с 1 января 2025-го госведомства, госкорпорации и компании с госучастием обязаны использовать исключительно российские операционные системы (ОС) и офисные пакеты, антивирусные программы и системы виртуализации. Использовать только отечественные системы управления базами данных (СУБД) – с 1 января 2026-го.

Как пишет «Ъ», лишь 5 компаний с госучастием из 25, что присутствовали на совещании в Минцифры 6 декабря 2024 года смогли сделать произвести полное импортозамещение. «Из 25 компаний пять отчитались, что они полностью выполнили указ президента и импортозаместились. Не было сказано, сколько сотен миллиардов было на это потрачено, но главное выполнили указ», – заявил заместитель гендиректора по ИТ аэропорта Шереметьево Кирилл Алифанов «Коммерсанту».

Артем Шейкин говорит, что в реестре из 21 тысячи ПО далеко не все совместимы с отечественными ОС. «Уход от западного софта – задача жизненно важная для российской экономики, поскольку в нестабильной международной обстановке рискованно иметь западное ПО, тем более в критической информационной инфраструктуре. Это создает киберриски для стратегических объектов и отраслей, которые могут приводить к техногенным катастрофам», — считает исполнительный директор «СиСофт Разработка» Михаил Бочаров. Он привел пример с применением в проектировании, строительстве и эксплуатации BIM-систем, которые заменяются отечественными технологиями информационного моделирования (ТИМ). С появлением цифровых двойников жилых зданий и перевода в цифру всей инфраструктуры ЖКХ, удаленное вмешательство владельцев западного ПО в процесс, может привести к непредсказуемым последствиям, сказал эксперт.

Но не все российские ИТ-решения имеют зрелый функционал. Это заставляет компании обращаться в центры компетенций по развитию российского общесистемного и прикладного программного обеспечения (ЦКР) с запросом разработки конкретных решений. В этом случае Минцифры рекомендуется рассмотреть возможность выстроить процесс, на основании которого ЦКР обратится в министерство с запросом на грантовое финансирование для разработки таких функций. Совфед подготовил обращение в Минцифры, согласно которому, среди требований по запросу должны быть учтены критичные функционально-технические требования заказчиков. 

Фото: btlog.ru