Министерство цифрового развития отложило инициативу по введению обязательной маркировки программного обеспечения (ПО) в реестре отечественного софта, созданного на базе открытого кода. Эксперт «Группы Астра» Кирилл Довгаль считает важным строить собственный управляемый контур разработки с контролем всех процессов включая автоматизацию и разработку безопасного программного обеспечения (РБПО).
Причина в том, что определить минимальную долю использования открытого кода в составе продукта сложно. Участники рынка соглашаются, что введение маркировки привело бы к удорожанию производства и внедрения таких решений и создало бы барьеры для молодых разработчиков, сообщает Коммерсантъ.
Сейчас в реестре ПО Минцифры почти 31 тыс. программ. Для признания ПО «доверенным» разработчикам необходимо подтвердить его включение в реестр отечественного ПО или перечень ПО для собственных нужд, подтвердить совместимость хотя бы одной версии с отечественным процессором, возможность его обновления только с разрешения пользователя и без использования зарубежных серверов, наличие техподдержки и так далее. С 1 марта 2026 года «доверенное» ПО должно получать приоритет на госзакупках.
Ситуацию прокомментировал руководитель продукта GitFlic (входит в «Группу Астра») Кирилл Довгаль.
«Open source — очень важный инструмент, как для разработки, так и для эксплуатации в целом. В тоже время считаю, что он не должен быть фундаментом технологического суверенитета нашей страны. В связи с текущими вызовами данная модель, где развитие и ключевые зависимости остаются вне контроля, создает риски безопасности и целостности решений. Уже сейчас на рынке вместо самостоятельной разработки существует проблематика «переупаковки» западных решений, поэтому данный вопрос с каждым днем становится все более острым с точки зрения государственного регулирования разработки ПО, — говорит эксперт. — Сегодня критически важно строить собственный управляемый контур разработки с контролем всех процессов включая автоматизацию и РБПО. При создании собственной платформы для нас приоритетна именно самостоятельная разработка, так как рынок РФ уже столкнулся с тем, что иностранные devops-платформы ушли. Также важно понимать, что совсем отказываться от open source не логично. Во всем мире он используется как база для ускорения разработки и применения лучших практик, позволяющих разработчикам обмениваться опытом. Без сомнений, суверенитет достигается не за счет заимствования кода, а за счет способности управлять разработкой, инфраструктурой, качеством и безопасностью продукта».
