Новые требования Минцифры к доверенному ПО: что это значит для ритейл-парка Android-устройств
По данным Право.ru, 14 октября Минцифры предложило новые требования к безопасности и совместимости доверенного российского программного обеспечения. Для российских ритейлеров с парком мобильных устройств на базе Android это означает необходимость пересмотра текущих MDM-стратегий и внедрения решений, соответствующих обновленным критериям доверия.
В этом обзоре разберем технические детали новых требований, их влияние на бизнес-процессы в ритейле и конкретные шаги по адаптации парка корпоративных устройств.
Что произошло
Минцифры инициировало изменения в нормативной базе, регулирующей использование отечественного ПО на критически важных инфраструктурных объектах и в корпоративном секторе. Ключевые аспекты инициативы:
- Требования к безопасности: обязательное наличие сертифицированных средств защиты информации (СЗИ), интеграция с ГосСОПКА, поддержка актуальных версий ОС и регулярные обновления безопасности.
- Совместимость: обеспечение корректной работы доверенного ПО с отечественными мобильными платформами, включая Аврору, а также с российскими облачными сервисами управления устройствами.
- Реестр Минцифры: расширение перечня программных продуктов, включаемых в реестр российского ПО, с акцентом на мобильные решения для бизнеса.
Для ритейла это напрямую влияет на выбор MDM-систем, которые должны поддерживать интеграцию с реестром Минцифры и обеспечивать соответствие новым стандартам безопасности.
Почему это важно
Новые требования создают как вызовы, так и возможности для ритейл-компаний:
- Масштаб влияния: большинство ритейлеров используют парк Android-устройств — от кассовых терминалов до планшетов сотрудников. Несоответствие требованиям может привести к ограничениям при работе с государственными заказчиками или потере доступа к льготам.
- Риски: возможные штрафы за несоблюдение норм ПДн (152-ФЗ) и риски утечки данных клиентов из-за устаревших систем управления устройствами.
- Аналогичные кейсы: ранее крупные сети уже сталкивались с необходимостью миграции на отечественные платформы после введения ограничений на иностранное ПО. Например, переход части функционала на Аврору позволил обеспечить независимость от зарубежных поставщиков.
Соответствие новым требованиям укрепляет доверие партнеров и снижает юридические риски.
Что делать
Чтобы соответствовать новым требованиям Минцифры и сохранить управляемость парка Android-устройств, рекомендуется выполнить следующие действия:
- Провести аудит текущего парка устройств и используемого MDM-решения. Проверить поддержку интеграции с реестром Минцифры и возможность установки доверенных приложений.
- Обновить политики безопасности в соответствии с рекомендациями /docs/policies. Включить обязательную двухфакторную аутентификацию, шифрование данных на устройствах и запрет на установку сторонних APK-файлов.
- Рассмотреть миграцию части парка на российские мобильные платформы, такие как Аврора. Это обеспечит полный контроль над безопасностью и соответствием законодательству РФ. Подробности можно найти в документации /docs/aurora.
- Настроить автоматическую проверку соответствия устройств политикам через MDM-конфигурации. Пример ADB-команды для проверки версии системы:
adb shell getprop ro.build.version.release
- Организовать регулярный мониторинг обновлений безопасности и своевременную установку патчей через централизованную консоль управления.
Если вы ищете комплексное решение для управления мобильными устройствами с учетом всех современных требований безопасности, рекомендуем ознакомиться с нашими тарифами и возможностями на странице /pricing.
Источник: https://pravo.ru/news/266284
---
Источник: https://pravo.ru/news/266284/