Разработчики выступили против маркировки ИТ-продуктов по критерию надёжности

04 июля 2025, 19:44

© freepick.com

Отраслевые ассоциации и представители профессионального сообщества выразили серьёзные опасения по поводу маркировки российские ИТ-решений по уровню надёжности. Такую идею предложили в рамках ЦИПР-2025.

Почему предлагают маркировать ИТ-продукты?

Цель введения маркировки — упростить выбор программного обеспечения для госсектора и помочь заказчикам быстрее принимать решения и выбирать решения, которые уже прошли определённый уровень проверки. Однако за рамками предложения остаётся сложность самого процесса сертификации. Проверка уровня надёжности требует масштабного тестирования, которое невозможно провести быстро или без дополнительных ресурсов.

Противники идеи: АРПП, АПКИТ и комиссия по информационной безопасности

Как сообщила в своём Telegram-канале президент группы компаний InfoWatch Наталья Касперская, ассоциации АРПП и АПКИТ, а также комиссия по поддержке ИТ-индустрии и обеспечению информационной безопасности выступили против инициативы. По их мнению, новая маркировка не только не решит проблему выбора, но и может создать дополнительные барьеры для разработчиков и путаницу среди заказчиков.

В настоящее время все российские ИТ-продукты регистрируются в Реестре Минцифры, где они уже проходят оценку соответствия ряду параметров. Дублирование этого процесса через маркировку вызывает вопросы как к логике реализации, так и к юридическим рискам.

Сложности внедрения маркировки

Первое препятствие — объём работы. В реестре более 26 тысяч записей. Для повторной оценки каждого из них по новому критерию потребуются значительные финансовые и технические ресурсы. У Минцифры пока нет инструментов для массового тестирования ПО на надёжность.

"Кроме того, надежность — понятие относительное. Что подходит одной организации, не годится для другой. Заказчики с этим всегда разбираются сами — изучают и выбирают подходящее ПО, проводят тестирование по необходимым им параметрам на собственной ИТ-инфраструктуре. Навязанный сверху критерий надежности, очевидно, не решит задачи каждого заказчика", - написала Касперская.

Читайте также: Российскую криптографию используют, чтобы усилить защиту цифровой платформы MAX.