В прошлом году иностранные удостоверяющие центры стали отказывать в продлении сертификатов безопасности подсанкционным российским компаниям, в связи с чем Минцифры разработало собственные TLS-сертификаты, на которые уже в прошлом году начался переход. По словам представителя Сбербанка, на данный момент российские сертификаты установлены лишь на 25–30 % устройств россиян, передают «Ведомости».

Выпуском TLS-сертификатов занимается Национальный удостоверяющий центр (НУЦ). В марте 2022 г. на «Госуслугах» был запущен сервис по их выдаче. И в этом же году на сертификаты НУЦ перешли сервисы и сайты Сбера. Для полноценной работы требуется вручную установить сертификаты, но в качестве временной меры можно воспользоваться отечественными браузерами, например, «Яндекс Браузер» и VK «Атом». По данным Минцифры, такими ежемесячно пользуются более 75 млн человек.

Источник изображения: freestocks/unsplash.com

По словам представителя Сбербанка, лишь у 25–30 % устройств, заходящих на сайт банка, установлен такой сертификат. «Это большая проблема, потому что это означает, что в 70 % случаев мы пользуемся сертификатами из неизвестного для нас источника. С этим надо бороться разными способами, прежде всего просветительским путём — просвещением и пропагандой, если хотите», — заявил он, призвав соответствующие ведомства объединить усилия, чтобы повысить процент пользователей с российскими сертификатами безопасности.

Сторонние эксперты отмечают, что на сайтах некоторых лидирующих российских банков используются иностранные сертификаты, в случае отзыва которых пользователи устройств без национальных сертификатов потеряют доступ к их услугам. Впрочем, даже достигнутый уровень проникновения российских сертификатов достаточно велик, если учитывать необходимость ручной установки. Также отмечается, что в таких сертификатах нуждаются устройства, используемые для выполнения финансовых операций на крупные суммы или юридически значимых операций. Поэтому национальные сертификаты преимущественно используются в корпоративном секторе.

Минцифры РФ утвердило перечень из 82 участников эксперимента по созданию российского репозитория программного обеспечения с открытым кодом. Такой репозиторий должен стать аналогом веб-сервиса для хостинга ИТ-проектов и их совместной разработки GitHub, сообщают «Ведомости». Однако российские ИТ-гиганты — VK и «Яндекс» — не стали подавать заявки на участие в эксперименте.

Соответствующий приказ Минцифры был опубликован 31 мая. В список вошли федеральные и региональные органы власти, крупные компании («Тинькофф банк», Мосбиржа, структура «Сбера» «Сбертех»), компании-разработчики и физлица. Так, у Мосбиржи есть наработки инструментария для разработки ПО, которыми она будет готова поделиться через репозиторий. ИТ-разработчик «Базальт СПО» в рамках проекта займется сборкой ОС под процессоры на архитектуре RISC-V. Маркетплейс Ozon готов поддержать развитие проектов с открытым кодом. Компания-разработчик российского веб-сервера Angie предлагает проверить жизненный цикл внесения изменений через репозиторий.

Источник изображения: Max Duzij/unsplash.com

Создание репозитория обсуждается с сентября 2021 года. Российский фонд развития информационных технологий (РФРИТ) объявил об участии в проекте в октябре 2022 года (это регламентировано постановлением правительства). Сам эксперимент по созданию репозитория стартовал в марте 2023 года и заканчится во II квартале 2024 года. Минцифры предлагало передать на это 1,3 млрд руб. из фонда «Росинфокоминвест», сообщали ранее «Ведомости». Получателем средств «Росинфокоминвеста» станет РФРИТ, который в дальнейшем передаст средства в АНО «Открытый код» (среди учредителей VK, «Ростелеком», университет «Иннополис», группа «Т1»).

Минцифры снизило скорость развития «Госуслуг» для концентрации на обеспечении безопасности портала. Об этом сообщил глава ведомства Максут Шадаев на форуме Positive Hack Days.

По его словам, ранее концепция портала «шла от клиента» и заключалась в удобстве, доступности и скорости развития новых функций. С начала 2023 года министерство пересмотрело многие подходы ради улучшения безопасности данных, которые хранятся на портале. Глава Минцифры предложил не загружать новые данные на «Госуслуги», а ведомствам в свою очередь строить «витрины данных».

Источник изображения: gosuslugi.ru

Термин «витрины данных» появился в рамках создания с конца 2018 года Национальной системы управления данными (НСУД). Одним из важнейших элементов НСУД стали ведомственные и региональные «витрины данных». По сути, это часть хранилища данных, объединяющая тематическую информацию, ориентированную на пользователей какой-то одной группы или одного департамента.

Как сообщила пресс-служба Минцирфы, с февраля 2023 года, когда был запущен проект по поиску «белыми хакерами» уязвимостей на «Госуслугах», портал атаковали более 8,4 тыс. участников багбаунти. Всего было обнаружено 34 уязвимости, большинство из которых — со средним и низким уровнем критичности. Участники работали на внешнем периметре, найденные уязвимости контролировались системами мониторинга, чтобы их нельзя было использовать для взлома.

«Госуслуги» не раз подвергались массированным кибератакам, особенно в 2022 году.

Министерство цифрового развития, связи и массовых коммуникаций РФ и отечественные разработчики ПО, по сообщению газеты «Коммерсантъ», подпишут хартию, ограничивающую рост стоимости софта. Предполагается, что участники рынка смогут повышать цены на свои продукты не более чем на 15 % в год.

На фоне сложившейся геополитической обстановки многие зарубежные поставщики ПО покинули российский рынок. В этой связи резко возросла востребованность отечественного софта, а цены на такие продукты быстро пошли вверх. В некоторых категориях стоимость ПО за год поднялась на 30–50 %.

Готовящийся документ получил название «Ценовая хартия социально-ответственного IT-бизнеса». Помимо Минцифры, в его разработке приняли участие крупные софтверные ассоциации — «Отечественный софт», «Руссофт», АПКИТ и др. На введении ограничений по росту цен на ПО настаивали крупные заказчики, которые «уже вложились в зарубежные решения и не готовы переплачивать за российские».

Источник изображения: pixabay.com

Предполагается, что с целью достижения национального цифрового суверенитета российские разработчики софта будут добровольно ограничивать рост цен на свои продукты. Максимальную стоимость ПО предлагается рассчитывать по следующей формуле: цена на программный продукт на ту же дату прошлого года, скорректированная с учётом годового индекса потребительских цен Росстата, плюс 15 %. С учётом того, что в 2022 году названный индекс равнялся 111,94 %, реальный предел роста стоимости для разработчиков ПО был бы на уровне приблизительно 27 %, сообщает «Коммерсантъ».

В целом, участники рынка поддерживают инициативу, говоря, что предложенный подход «поможет соблюсти баланс покупательской способности бизнесов и прибыли вендоров». С другой стороны, введение ценового потолка может замедлить выпуск новых продуктов. Так или иначе, хартию планируется подписать на форуме «Цифровая индустрия промышленной России 2023» в конце мая.

Системно значимые компании — это те, которые инвестируют собственные средства для развития своих решений под перспективные потребности заказчиков по формуле «рынок в обмен на инвестиции», рассказал глава Мицифры Максут Шадаев на годовом собрании Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт».

На данный момент в законопроекте прописано, что системно значимые компании подписывают соглашение с правительством, обязуясь инвестировать средства в развитие своих продуктов. Разработчик берет на себя обязательства по развитию собственного продукта под требования индустриальных заказчиков. В соглашении должны быть закреплены функциональность создаваемого ПО и определенный график его разработки.

Правительство, в свою очередь, в рамках соглашения возьмет на себя обязательство по предоставлению определенных преференций по доступу на рынок. Это может быть приоритизация доступа к объектам критической информационной инфраструктуры (КИИ). Также рассматриваются преференции при доступе к госзакупкам по формуле «второй лишний» для компаний, имеющих статус системно значимых.

Источник: АРПП «Отечественный софт»

Впервые о планах разработки механизма обеспечения спроса на российский софт по формуле «рынок в обмен на инвестиции» Минцифры заявляло в марте 2023 года. Как системно значимые компании будут пересекаться с закрепленным в законодательстве понятием проектов, «имеющих общегосударственное, стратегическое или приоритетное значение для экономики Российской Федерации», пока не ясно.

Минцифры разрабатывает предложения по легализации использования ПО из недружественных стран, правообладатели которого ушли из России, а в нашей стране нет аналогов, сообщил глава министерства Максут Шадаев на годовом собрании Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт». Документ на публичное обсуждение планируется предоставить до конца апреля.

По словам министра, основные условия уже согласованы. Планируется, что компании, которые используют зарубежное ПО, должны будут отчислять средства на специальные счета. Эти деньги будут использоваться в качестве обеспечения залоговой массы по льготным кредитам для российских разработчиков. Глава Минцифры пояснил, что если разрешать по-прежнему не платить за зарубежный софт, то потом будет сложно заставить платить за российский.

Изображение: Mohamed Hassan / Pixabay

В любом случае, это временная мера, до прогнозируемого появления конкурентных аналогичных решений и их запуска на рынок, настаивают в Минцифре. Представители ИТ-отрасли высказывали опасения, что подобная легализация софта, приведет к тому, что компании просто перестанут закупать отечественное.

Кроме того, грамотный подход к временной легализации будет способствовать качественной проработке российских решений, которые потом можно реализовывать за рубежом. По данным ассоциации «Руссофт», озвученным в марте, экспорт российского софта по итогам прошлого года снизился на 12–17 % до $8,4 млрд. По данным Минцифры, за рубежом востребованы российские решения в сфере цифровизации транспортной логистики, сельскохозяйственной, добывающей промышленности.

Минцифры планирует во второй половине 2023 года завершить эксперимент по переводу информационных систем на государственную единую облачную платформу («Гособлако»). Об этом сообщает ТАСС со ссылкой на пресс-службу министерства и соответствующий документ, размещенный на федеральном портале проектов нормативных правовых актов.

Решение о проведении эксперимента было принято в августе 2019 года, со сроком окончания в конце 2022 года. В августе 2022 года Минцифры предложило продлить эксперимент до конца 2024 года, расширив список участников эксперимента, а теперь решило ускорить внедрение. Как рассказали ТАСС в министерстве, досрочное завершение эксперимента связано с его успешностью. Сейчас в эксперименте участвуют около 30 ведомств, на платформе размещено свыше 90 различных информационных систем.

Источник изображения: pixabay.com

Проект постановления также дополняет необходимую нормативно-правовую базу. Так, сейчас ведомства являются «участниками эксперимента», после его завершения они станут «потребителями» услуг «Гособлака». Также документ закрепит само понятие «Гособлака», его цели и задачи. Участниками государственной единой облачной платформы будут являться Минцифры, поставщики и потребители. При этом переход на «Гособлако» носит рекомендательный характер и осуществляется за счет Минцифры — средства на это предусмотрены в нацпрограмме «Цифровая экономика».

Ведущие российские ИТ-компании введут механизм ценового саморегулирования на программное обеспечение (ПО). Об этом договорились участники рынка на вчерашнем совещании в Минцифры. Как сообщает пресс-служба министерства, в условиях, когда многие иностранные вендоры ушли, необходимо договориться о принципах ценообразования на российские продукты.

Участники рынка взяли на себя обязательства не повышать цены на ПО выше разумного уровня. Также они будут размещать актуальную информацию о предельной стоимости оборудования, в том числе на официальном маркетплейсе российского ПО russoft.ru. Как отмечает Минцифры, при поступлении жалоб на необоснованное повышение стоимости ПО аккредитация компании может быть приостановлена на время проверки.

Изображение: Gerd Altmann / Pixabay

Все свои решения ИТ-компании, участвующие во встрече в Минцифры, утвердят в «Меморандуме ответственной работы», который будет носить рекомендательный характер. В министерстве не сообщают, какие компании присутствовали на совещании и согласились подписать меморандум. По информации CNews, меморандум об ограничении цен на ПО может быть подписан в течение месяца. Также на встрече разработчики обсуждали порог повышения цен не более, чем на 10–15 %.

Совещание в Минцифры, посвященное ограничению роста цен на российское ПО, было инициировано после сообщений о скачке цен на отечественные решения. Как сообщалось ранее, за год российские разработчики ПО подняли цены на 30–50 %. Эксперты связывали тенденцию с отсутствием конкуренции на рынке, который покинули западные поставщики. Крупные потребители российского софта обращались в Минцифры с просьбой повлиять на ситуацию.

За ростом цен в России также следит Федеральная антимонопольная служба (ФАС). Как сообщила пресс-служба ФАС, руководитель ведомства и крупнейшие ИТ-компании, куда вошел и «Руссофт», объединяющий разработчиков ПО, подписали принципы взаимодействия участников цифровых рынков. Документ направлен на создание института саморегулирования, когда участники рынка добровольно не осуществляют недобросовестных практик по отношению к потребителям, конкурентам и другим лицам.

Минцифры начало прием заявок на включение программно-аппаратных комплексов (ПАК) в реестр российского ПО. Теперь компании-производители ПАК получают право претендовать на налоговые льготы — пониженные страховые взносы и нулевую ставку по налогу на прибыль.

В составе ПАК должен быть софт, включенный в реестры российского или евразийского ПО. Сейчас в реестре российского ПО, введенном в 2016 году, находится более 5,8 тыс. правообладателей и почти 16,4 тыс. решений. Аналогичный реестр для членов Евразийского экономического союза (ЕАЭС) запущен в 2019 году. Включение в него позволяет участвовать в госзакупках в России наравне с российскими компаниями, что ранее было запрещено. В ЕАЭС кроме России входят Армения, Белоруссия, Казахстан и Киргизия. Сейчас в евразийском реестре 24 правообладателя и 70 единиц включенного ПО.

Источник: reestr.digital.gov.ru

Источник: eac-reestr.digital.gov.ru

Также для попадания ПАК в реестр российского ПО технические средства в их составе должны быть включены в реестры российской радиоэлектронной продукции или российской промышленной продукции. Другой вариант — предоставить информацию о том, что программно-аппаратные комплексы разрабатываются в России и обслуживаются в российских сервисных центрах. Для ПАК в сфере информационной безопасности необходимы лицензии и сертификаты ФСТЭК и ФСБ.

Заявки от ИТ-компаний рассматривает Экспертный совет при Минцифры. Включение в реестры позволит компаниям-производителям ПАК претендовать на получение налоговых льгот. Это пониженные страховые взносы в размере 7,6 % (п. 5 ст. 427 НК РФ) и нулевая ставка по налогу на прибыль (п. 1.15 ст. 284 НК РФ). Также теперь можно указать, что ПО относится к сфере искусственного интеллекта (ИИ), что дает компаниям, которые его внедряют, льготы при уплате налогов.