# Пост: Доверенное ПО: теперь мало быть «российским» на бумаге
# Пост: Доверенное ПО: теперь мало быть «российским» на бумаге Минцифры решило проверить, что российское ПО не только называется российским, но и собирается в России — без известных неустранённых дыр. Звучит как техосмотр для софта, только вместо тормозов проверяют цепочку поставок. Проект требований к доверенному ПО уже на общественном обсуждении. Ключевое: отсутствие известных неустранённых уязвимостей. Разработка, хранение исходников и сборка должны идти в контролируемой среде на территории России. Плюс актуальные сведения о компонентах, техподдержка пользователей в стране и публикация обновлений. Ещё нужна совместимость с российскими браузерами и средствами электронной подписи. Для ОС, СУБД, офисных пакетов, браузеров, почтовых и коммуникационных приложений, а также PLM-систем требования будут отдельными. Статус добровольный: заявка, экспертиза в аттестованном Минцифры центре, до 30 рабочих дней. Отдельный реестр не создают — отметка появится прямо в реестре российского ПО. Действует три года, потом подтверждай снова. Но главное не в безопасности, а в закупках. С 1 марта 2026 года по 44-ФЗ и 223-ФЗ доверенное ПО получает приоритет. Если в закупке есть подходящая программа с отметкой, то российское или евразийское ПО без неё приравнивается к иностранному. Правила заработали с 1 марта 2026-го, а новый проект лишь конкретизирует требования. Почему это важно? Для разработчиков это шанс подтвердить зрелость процесса и получить преимущество в госзакупках. Для заказчиков — более понятный фильтр. Для индустрии — сдвиг от «наклейки российское» к проверке supply chain. Только критерии экспертизы должны быть прозрачными, иначе получим бюрократический квест. --- **Мнение DevGeek.IT** Я к этой идее отношусь настороженно-положительно. Проверять не только код, но и сборочный конвейер — правильно: атаки на цепочку поставок давно реальнее хакера в капюшоне. Но дьявол в деталях: кто и как будет искать «известные неустранённые уязвимости», и не превратится ли 30-дневная экспертиза в бесконечный сериал. Если правила прозрачны, выиграют и разработчики, и заказчики. Если нет — будет ещё одна галочка для закупок. Как думаете, доверенное ПО должно остаться добровольным или пора сделать его обязательным для критической инфраструктуры? --- #DevGeekIT #Минцифры #ДоверенноеПО #ИБ #Госзакупки #Разработка