Минцифры готовит закон о принудительном лицензировании зарубежного ПО

Минцифры готовит закон о принудительном лицензировании зарубежного ПО

Минцифры готовит закон о принудительном лицензировании зарубежного ПО

В правительстве ищут способы продлить жизнь зарубежному софту. Механизм предполагает оплату за использование ПО на спецсчета до востребования правообладателя. Параллельно будет идти декриминализация нелицензионного использования софта. Мнения в отрасли разделились на “за” и “против”.

О декабрьском письме директора департамента развития ИТ-отрасли Минцифры Дмитрия Никитина в “Общественную потребительскую инициативу” сообщает “Ъ”.

В условиях ухода из России иностранных разработчиков ПО вопрос его использования “приобретает особую актуальность и 

требует регулирования”, пишет чиновник.

В связи с этим правительство “прорабатывает вопрос определения специальных условий использования иностранного ПО, в отношении которого невозможно исполнение добросовестными российскими пользователями действующих договорных обязательств”.

Минцифры вместе с участниками рынка обсуждает законопроект, который, с одной стороны, “декриминализует” нелегальное использование софта зарубежных компаний, прекративших поддержку и обновление ПО в России, а с другой — запустит механизм его принудительного лицензирования.

Российские клиенты будут перечислять оплату на спецсчет, правообладателям средства “будут переведены по первому требованию”.

“Декриминализация” нелегального использования софта значительно замедлит темпы импортозамещения ПО и нанесет урон всему российскому ИТ-рынку, считает гендиректор компании “МойОфис” Павел Калякин.

“Кроме того, иностранные производители программных продуктов могут использовать любые возможные способы для удаленного контроля за действиями российских пользователей”, — опасается он.

Напомним, в начале декабря “МойОфис” запросил госгранты на доработку своего софта на сумму в 1,38 млрд руб.

Реализация инициативы будет, “по сути, просто ожиданием возвращения правообладателей в страну”, считает глава Datana Владимир Захаров.

В то же время гендиректор iPavlov Лоран Акобян не видит противоречий механизма принудительного лицензирования с импортозамещением ПО:

“Их сочетание позволяет в нестабильные времена обеспечивать беспрерывное использование ПО, необходимого критическим ИТ-системам”.

Глава совета директоров “Базальт СПО” Алексей Смирнов считает, что мера необходима, но ее следует доработать.

“Логично установить двойную оплату софта, при котором 50% средств идет на спецсчет, а еще 50% — на поддержку российских разработчиков”, — предлагает Смирнов.

Добавим, накануне стало известно, что компания Microsoft снова открыла доступ к установке Windows пользователям из России, а отечественный вендор ICL вышел с инициативой запретить ввоз в страну зарубежных компьютеров даже по параллельному импорту.

Группа Астра вынесла ALD Pro на Bug Bounty с выплатами до 100 тыс.

«Группа Астра» запустила ещё одну программу на платформе BI.ZONE Bug Bounty — теперь независимые исследователи смогут проверить на прочность программный комплекс ALD Pro, предназначенный для управления ИТ-инфраструктурой предприятий. Это уже пятый продукт компании, вынесенный на баг-баунти.

Размер вознаграждения для исследователей будет зависеть от критичности найденных уязвимостей и может доходить до 100 тысяч рублей.

ALD Pro — это импортонезависимый аналог Active Directory, который разрабатывается с 2021 года. В основе решения лежит служба каталога FreeIPA с полной поддержкой нативных механизмов безопасности Linux, а групповые политики реализованы через интеграцию с платформой управления конфигурациями SaltStack.

В «Группе Астра» подчёркивают, что вопросам безопасности здесь уделяется особое внимание: служба каталога ALD Pro сертифицирована ФСТЭК России по второму уровню доверия.

Ранее компания уже размещала на BI.ZONE Bug Bounty четыре своих продукта — DCImanager 6 для управления физической инфраструктурой, VMmanager для серверной виртуализации, BILLmanager для управления и анализа ИТ-инфраструктур, а также защищённую операционную систему Astra Linux.

Как отметил менеджер продукта ALD Pro Анатолий Лысов, программы Bug Bounty уже более двух лет помогают компании находить и закрывать уязвимости ещё до того, как ими могут воспользоваться злоумышленники. По его словам, за это время выстроилось устойчивое и продуктивное взаимодействие с исследовательским сообществом, а запуск пятой программы стал логичным шагом в развитии этой практики.

На старте баг-хантерам предлагают сосредоточиться на веб-интерфейсе контроллера домена и ключевых системных компонентах, отвечающих за аутентификацию и авторизацию. При этом в компании подчёркивают: даже если найденная уязвимость формально выходит за рамки текущей программы, её всё равно внимательно изучат и вознаградят автора отчёта, если он действительно поможет повысить уровень защиты.

В BI.ZONE считают, что баг-баунти давно стал важной частью многоуровневой системы безопасности. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, появление пятой программы «Группы Астра» на платформе наглядно показывает растущий интерес разработчиков к укреплению киберустойчивости своих решений и эффективному взаимодействию с внешними исследователями.

Напомним, в сентябре мы анализировали, как недавно вышедший ALD Pro 3.0 помогает развивать технологический суверенитет компаний.

RSS: Новости на портале Anti-Malware.ru