Минцифры отложило маркировку российского ПО с открытым кодом

Минцифры отложило разработку проекта об обязательной маркировке продуктов из реестра отечественного ПО, созданных на основе доработанного открытого кода. Причиной стала сложность определения минимальной доли заимствованного кода. Кроме того, введение такой маркировки может повысить порог входа на рынок и привести к росту цен.

О том, что маркировку ПО, включающего заимствования в виде open source-компонентов, сочли преждевременной, сообщает «Коммерсантъ» со ссылкой на Минцифры.

Соответствующее поручение по итогам ЦИПР-2025 дал премьер-министр Михаил Мишустин, однако подобные инициативы обсуждались и раньше.

«Определить минимальную долю использования открытого кода в составе ПО представляется затруднительным, поскольку глубина интеграции, характер доработки и технические особенности могут существенно различаться между различными категориями ПО. Это требует индивидуальной оценки при включении сведений о продукте в реестр», — говорится в комментарии ведомства.

В Минцифры также уточнили, что целью поручения премьера была дифференциация решений, включённых в реестр российского ПО, по уровню зрелости. В ведомстве напомнили, что в реестр уже давно не допускается ПО с открытым кодом без значительных доработок, устранения уязвимостей и гарантийного обслуживания. Поэтому само по себе использование open source-компонентов не означает низкого качества продукта или недостаточного уровня самостоятельной разработки.

Как отметил директор департамента реализации инфраструктурных проектов «Софтлайн Решения» (ГК Softline) Виталий Попов, в продуктах молодых вендоров доля открытого кода может доходить до 90%. При формальном подходе к маркировке такие решения могут не соответствовать критериям, даже если обладают уникальной функциональностью.

С другой стороны, по словам директора по стратегическим проектам «ЛАНИТ-Терком» (ГК ЛАНИТ) Кирилла Чурилина, введение маркировки могло бы помочь очистить рынок от формально отечественных решений, которые не обеспечивают необходимый уровень безопасности и функциональности. Однако такая процедура потребует дополнительных затрат.

«Изменения могли бы повлечь дополнительные проверки, ограничения на использование такого ПО в отдельных категориях предприятий, что привело бы к удорожанию внедрения open source-софта, притом что сегодня бизнес часто прибегает именно к самописным решениям на основе открытого кода из-за возможности сэкономить», — добавил исполнительный директор «Кросс технолоджис» Станислав Дарчинов.

Как показывают исследования, до 70% open source-проектов либо не поддерживаются, либо находятся в неудовлетворительном состоянии. В результате уязвимым может оказаться до 95% кода, использующего такие компоненты.