Первая «ОСь» для работы с гостайной не прошла экспертизу

Дата публикации: 27 января 2018

Вадим Владимирович Петров
Ведущий эксперт по защите информации

156

В середине апреля 2017 года компания НЦИ анонсировала разработку отечественной операционной системы под названием «ОСь», предназначенной специально для госструктур. В её основу легли операционные системы с открытым кодом Линукс (точнее её дистрибутив «Fedora») и CentOS. По заверению разработчика новая операционная система содержит существенно переработанные участки кода исходников, а также новые элементы кода, позволяющие считать разработку принципиально новой ОС.

Разработчики особо подчёркивали, что данная система подходит для работы с государственной тайной, а значит, её могут использовать и фирмы, планирующие получить лицензию ФСБ на работу с гостайной.

Какой софт можно использовать в госструктурах

Для того, чтобы программное обеспечение и операционные системы могли использоваться при работе в госорганах, они должны соответствовать требованиям:

• отечественный разработчик имеет исключительные права на продукт;
• разработчик имеет лицензию ФСТЭК на техническую защиту конфиденциальной информации;
• конечный продукт создан с нуля или базовое ПО существенно модифицировано и содержит компоненты кода, отсутствующие в исходниках;
• программное обеспечение или операционная система прошли проверку экспертной комиссии Минкомсвязи и включены в Реестр российского ПО.

Эти условия позволяют реализовать программу импортозамещения в сфере информационных технологий, допустив к участию в гостендерах только тот софт, который разработан и принадлежит отечественным производителям и гарантирует сохранность конфиденциальных данных при использовании в госорганах, в том числе для работы с государственной тайной.

Экспертиза «ОСи»

В начале августа представители Минкомсвязи отклонили заявку о внесении «ОСи» в реестр.

Одной из причин отказа названо отсутствие у разработчика исключительных прав на операционную систему. Доводы о том, что их «ОСь» является продуктом переработки софта с открытым кодом и содержит новые модули, созданные разработчиком с нуля, не подтвердились: по словам экспертов из 1257 компонентов всего 19 были созданы компанией НЦИ и являлись элементами дизайна. Основные же пакеты, отвечающие за работу операционной системы, практически без изменений позаимствованы у исходников Fedora и CentOS. Другая часть компонентов содержит незначительную модификацию, связанную с изъятием упоминания о собственнике ОС-исходников.

Вторая причина — отсутствие зарегистрированного исключительного права на новую ОС. На экспертизу в составе пакета документов разработчики представили лишь универсальную общественную лицензию, а не свидетельство об исключительном праве на продукт, как того требуют правила. По словам экспертов, это позволит собственнику софта в любой момент запретить продажу его на территории страны и сделает невозможным использование ПО для работы с гостайной.

На сегодняшний день нет информации о том, что компания НЦИ исправила замечания и повторно подала заявку на включение «ОСи» в реестр. Однако известно, что разработчики планируют доработать заявку и подробно обосновать её соответствие требованиям включения в Реестр российского ПО.

Есть вопросы о получении допуска к гостайне или лицензировании в ФСБ? Звоните, консультируем бесплатно.

Нужна консультация по лицензированию ФСБ?

Проконсультироваться