Федеральная служба по техническому и экспортному контролю обновила сертификат соответствия по процессам безопасной разработки для компании «Открытая мобильная платформа». В фокусе проверки оказались операционная система «Аврора» и связующий с ней центр управления — «Аврора Центр». Это подтверждение того, что работа над безопасностью ведётся системно и покрывает все этапы жизненного цикла продукта.
Сертификация основана на национальном стандарте, охватывающем обучение персонала, планирование безопасности, управление цепочками поставок, тестирование и оперативное устранение уязвимостей. Наличие такого сигнала от регулятора даёт конечным пользователям и заказчикам уверенность в применимости решений в государственных и коммерческих критически важных информационных системах.
Практический смысл в том, что сертифицированные процессы позволяют компании ускорять выпуск обновлений и самостоятельно проводить часть исследований безопасности без повторных длительных процедур. Для отечественной ИТ‑индустрии это плюсы: снижение зависимости от импортных инструментов, укрепление доверия к российским платформам и удобство внедрения в инфраструктуры с повышенными требованиями.
Дальнейшее совершенствование процессов — ожидаемое направление работы. Регулярные обновления и прозрачная работа с уязвимостями выгодны всей стране: они повышают устойчивость цифровой инфраструктуры и создают условия для роста локальных разработок и сервисов.
Источник: CNews
