13 октября на площадке АНО «Цифровая экономика» состоялся круглый стол: «Концепция доверенного программного обеспечения». Мероприятие было организовано ПАО «Ростелеком» при поддержке АНО «Цифровая экономика» и Ассоциации крупнейших потребителей ПО и оборудования.
В ходе дискуссии эксперты обсудили нормативное регулирование реестра российского программного обеспечения, в том числе, предложения по корректировке проектов НПА, разработанных в целях реализации Федерального закона от 31.07.2025 325-ФЗ в части ПО для собственных нужд, доверенного ПО, изменений в правилах ведения реестра российского ПО. Кроме того, участники подробно обсудили критерии доверенности программного обеспечения, использование в разработке ПО с открытым исходным кодом и доверенные репозитории. Модераторами дискуссии выступили заместитель председателя Ассоциации КП ПОО, директор управления стратегического развития и приоритетных проектов ПАО «Ростелеком» Даниил Владимиров и директор по специальным проектам АНО «Цифровая экономика» Дмитрий Алтухов.
Все участники дискуссии отметили, что 325-ФЗ был принят очень своевременно. Нововведения, отраженные в нем, имеют хороший потенциал для развития ИТ-отрасли. В то же время, чтобы этот потенциал можно было реализовать, разработанные в рамках федерального закона проекты постановлений требуют доработок и всестороннего обсуждения с представителями ИТ-отрасли: разработчиками и потребителями программного обеспечения для выработки консолидированной позиции отрасли.
Уверен, что данное мероприятие станет первым шагом к дальнейшему обсуждению с регулятором того, как совместно с ИТ-отраслью структурировать реестр российского ПО так, чтобы соблюсти баланс между ИТ-рынком и задачами по обеспечению технологического суверенитета и безопасности критической инфраструктуры.
Даниил Владимиров
Заместитель председателя Ассоциации КП ПОО, директор управления стратегического развития и приоритетных проектов ПАО «Ростелеком»
В обсуждении приняли участие депутат Государственной думы от партии «Новые люди», первый заместитель председателя комитета по информационной политике, технологиям и связи Антон Ткачев; директор по взаимодействию с органами государственной власти ПАО «Группа Астра» Владислава Константинова; генеральный директор ООО «Открытая мобильная платформа» Павел Эйгес; технический директор «РТК ИТ» Кирилл Пихтовников; исполнительный директор ПАО «Сбербанк» Олег Каширский.
Доверенное ПО — это, по мнению практически всех участников дискуссии, как минимум, программное обеспечение, все стадии жизненного цикла которого соответствуют процессам безопасной разработки ПО. Важно, чтобы оно было доверенным не только в организационно-административном смысле, но, обязательно, и с технологической точки зрения. Необходима прозрачность в части перечня программных компонентов (SBOM): из каких библиотек и компонентов (в том числе, с открытым исходным кодом) состоит ПО, какие лицензии используются.
Дмитрий Алтухов
Директор по специальным проектам АНО «Цифровая экономика»
