Госдума утвердила создание перечня значимых разработчиков ПО

Госдума утвердила создание перечня значимых разработчиков ПО

Госдума утвердила создание перечня значимых разработчиков ПО

Госдума 22 июля приняла в окончательном чтении законопроект, предусматривающий создание перечня значимых разработчиков программного обеспечения. Документ был одобрен сразу во втором и третьем чтениях как часть поправок ко второму чтению закона, направленного на обеспечение доступности сайтов госорганов для незрячих пользователей.

Согласно данному закону, для включения в перечень разработчик должен соответствовать ряду требований.

Речь идёт о российской коммерческой организации, находящейся под контролем Российской Федерации, субъекта РФ, муниципалитета или гражданина РФ.

Кроме того, значимыми признаются только те разработчики, которые заключили соглашение с правительством РФ о разработке или модернизации программного обеспечения и баз данных за счёт собственных средств в целях импортозамещения для реализации особо значимых проектов. При этом правительство вправе устанавливать дополнительные критерии для включения в перечень.

Вести перечень значимых разработчиков будет Минцифры, которому также поручено определить порядок его формирования и актуализации.

Закон также наделяет Минцифры полномочиями по ведению реестра программного обеспечения, разработанного российскими компаниями для собственных нужд, а также реестра доверенных российских программ и баз данных.

Как отметил глава комитета Госдумы по информполитике Сергей Боярский, в этот перечень будут включаться «программные продукты с исключительно 100% российским участием, которые соответствуют наиболее высоким требованиям безопасности».

Кроме того, принятый закон передаёт полномочия по ведению реестра российского ПО от Минцифры специально создаваемой некоммерческой организации. Учредителем этой структуры должно выступить само Минцифры.

Подпишитесь на новости

Солар представил JSOC One: внешний SOC от 3 млн рублей в год

Кибератаки идут круглосуточно, а специалистов и бюджетов на собственный SOC хватает не всем. Именно этот дефицит подталкивает компании к аутсорсингу безопасности. Об этом рассказали на пресс-конференции Solar JSOC, которую посетил корреспондент Anti-Malware.ru.

«Солар» представил исследование с участием около 100 организаций. Среди опрошенных компаний сегмента B2B 75% готовы передать реагирование внешнему SOC, а 60% называют кадровый голод ключевой проблемой.

У 80% мониторинг ведётся только в режиме 8/5 — по рабочим часам, тогда как атакующие расписание не соблюдают.


На этом фоне компания представила линейку JSOC One. Идея — получить технологии и работу специалистов в одном сервисе, без капитальных затрат на построение собственного центра мониторинга.


На презентации показали три варианта:

  • JSOC One Start — от 3 млн рублей в год: мониторинг и реагирование на конечных точках на базе EDR.
  • JSOC One Smart — от 4,4 млн рублей в год: расширенный мониторинг с использованием EDR и SIEM.
  • JSOC Expert — от 10,8 млн рублей в год: полный аутсорсинг SOC.

По словам представителей компании, подключение занимает один день, срок реагирования составляет до получаса, а предел ответственности — до 30 млн рублей. В сервисах также используется автоматизация с помощью больших языковых моделей.

Предложение адресовано тем, кому нужна защита, но некогда собирать команду, закупать инструменты и сводить их в работающую систему.

RSS: Новости на портале Anti-Malware.ru