Маркировка отечественного ПО с открытым кодом откладывается

Министерство цифрового развития отложило инициативу по введению обязательной маркировки программного обеспечения в реестре отечественного софта, созданного на базе открытого кода. Причина в том, что определить минимальную долю использования открытого кода в составе продукта сложно. Участники рынка соглашаются, что введение маркировки привело бы к удорожанию производства и внедрения таких решений и создало бы барьеры для молодых разработчиков, сообщает Коммерсантъ.

Поручение об обязательной маркировке ПО с использованием открытого кода в соответствующем реестре входило в перечень поручений председателя правительства Михаила Мишустина по итогам ЦИПР-2025. При этом вопрос об ужесточении требований к таким продуктам возникал и ранее. В 2023 году Минцифры предлагало правила работы реестра отечественного софта, где в отдельную категорию выделили бы поставщиков, которые докажут «достаточный уровень переработки» решений на компонентах open source.

Суть поручения заключалась «не в механической маркировке» ПО, а в «необходимости дифференцировать решения по уровню зрелости». При этом применение open source само по себе не говорит о недостаточной степени самостоятельной разработки или снижении качества решения, добавили в Минцифры: «Правила включения в реестр уже исключают возможность регистрации копий открытого ПО без его модификации, устранения уязвимостей и обеспечения гарантийного обслуживания». Решить поставленную правительством задачу удалось через принятый в июле закон, который ввел понятие «доверенного ПО», и постановление правительства о правилах формирования и ведения перечня таких решений, объясняют там.

Сейчас в реестре ПО Минцифры почти 31 тыс. программ. Для признания ПО «доверенным» разработчикам необходимо подтвердить его включение в реестр отечественного ПО или перечень ПО для собственных нужд, подтвердить совместимость хотя бы одной версии с отечественным процессором, возможность его обновления только с разрешения пользователя и без использования зарубежных серверов, наличие техподдержки и т. д. С 1 марта 2026 года «доверенное» ПО должно получать приоритет на госзакупках.

Ситуацию прокомментировал эксперт первой российской платформы для работы с кодом, руководитель продукта GitFlic (входит в «Группу Астра») Кирилл Довгаль.

«Open source — очень важный инструмент, как для разработки, так и для эксплуатации в целом. В тоже время считаю, что он не должен быть фундаментом технологического суверенитета нашей страны.

В связи с текущими вызовами данная модель, где развитие и ключевые зависимости остаются вне контроля, создает риски безопасности и целостности решений. Уже сейчас на рынке вместо самостоятельной разработки существует проблематика “переупаковки” западных решений, поэтому данный вопрос с каждым днем становится все более острым с точки зрения государственного регулирования разработки ПО.

Сегодня критически важно строить собственный управляемый контур разработки с контролем всех процессов включая автоматизацию и РБПО. При создании собственной платформы для нас приоритетна именно самостоятельная разработка, так как рынок РФ уже столкнулся с тем, что иностранные devops-платформы ушли.

Также важно понимать, что совсем отказываться от open source не логично. Во всём мире он используется как база для ускорения разработки и применения лучших практик, позволяющих разработчикам обмениваться опытом. Поэтому мы предоставляем облачное бесплатное решение для пользователей (аналог GitHub), которое позволяет выстроить фундамент разработки и начать применять лучшие практики в России. Без сомнений суверенитет достигается не за счёт заимствования кода, а за счёт способности управлять разработкой, инфраструктурой, качеством и безопасностью продукта», — говорит эксперт Кирилл Довгаль.

Источники: “Группа Астра” и https://www.kommersant.ru/

Поделиться:



Следите за нашими новостями в
MAX-канале Connect-WIT

Спецпроект

Цифровой девелопмент

Подробнее
Спецпроект

Машиностроительные предприятия инвестируют в ПО

Подробнее