Разработчик защищенного корпоративного мессенджера и почтового клиента для мобильной ОС «Аврора» претендовал на оснащение 50 000 планшетов полевых сотрудников РЖД и Почты России на 190 млн ₽. Минцифры отклонило заявку из-за использования сервиса Google FCM. Заменили пуш-сервер на отечественный, интегрировали КриптоПро CSP по ГОСТ и внесли приложение в реестр за 2 месяца.
Требования защиты служебной тайны и импортозамещения мобильных платформ сделали реестровую запись Минцифры обязательной для каждого корпоративного приложения.
Российская IT-компания разработала супер-приложение для доверенной мобильной работы: единый клиент, объединяющий защищенный корпоративный мессенджер с поддержкой групповых чатов и аудиоконференций, почтовый клиент с синхронизацией по протоколам Exchange/IMAP, календарь и файловое хранилище с шифрованием дведений «в покое» (Data at Rest).
Крупнейшие государственные монополии объявили тендер по 223-ФЗ на поставку комплексного доверенного мобильного рабочего места (ДМРМ) на базе отечественных защищенных смартфонов Fplus под управлением национальной операционной системы «Аврора». Сумма закупки лицензий составила 190 млн рублей с категорическим условием: прикладное ПО обязано входить в Единый реестр российских программ для ЭВМ и БД (код ОКПД2 62.01.29).
Разработчик подал заявление в Минцифры самостоятельно. Однако Экспертный совет вынес отказ. Эксперты НИИ «Восход» обнаружили, что механизм доставки push-уведомлений о новых сообщениях и звонках был завязан на Google Firebase Cloud Messaging (FCM). Проверяющие указали, что маршрутизация метаданных переписки госслужащих через зарубежные облачные серверы Google ялужит критической уязвимостью, несовместимой со статусом доверенного российского ПО.
Специалисты «Реестр Гарант» перестроили коммуникационную архитектуру приложения и подтвердили соответствие регламентам Минцифры.
Приложение получило высший статус доверенного мобильного решения для госсектора.
«Для мобильного софта отказ от Google Play Services и Firebase казался сложнейшей задачей. Эксперты “Реестр Гарант” помогли нам перестроить архитектуру push-сервиса и юридически защитить права на софт в Минцифры. Теперь наше приложение входит в базовый пакет каждого смартфона на ОС “Аврора” в крупнейших госкорпорациях», — технический директор компании-разработчика.
Компания начала разработку мобильного клиента для отечественных защищенных планшетов под управлением Astra Linux Special Edition.
Особенности оценки мобильного ПО по ПП РФ №1236.
Мобильное приложение должно компилироваться и функционировать без обязательной привязки к зарубежным сервисам (Google Play Services, Apple APNs, Firebase). Исходный код должен принадлежать российскому заявителю, а архитектура должна поддерживать работу на отечественных операционных системах (ОС «Аврора», Astra Linux) либо независимую установку в российских магазинах приложений (RuStore).
Передача служебных дведений, заголовков сообщений и метаданных через зарубежные серверы Google противоречит требованиям безопасности информации для государственных органов и закона о персональных сведений 152-ФЗ. Экспертный совет Минцифры бракует приложения с неотключаемыми внешними облачными зависимостями.
Необходимо предоставить протоколы сборки и тестирования в среде «Аврора SDK» (Qt/QML/C++), сертификат совместимости от разработчика платформы (ООО «Открытая мобильная платформа») и подтверждение публикации приложения в корпоративном каталоге «Аврора Центр» или «Аврора Маркет».
Да. Государственные корпорации (РЖД, Россети, Почта России) при закупке смартфонов и планшетов для полевого персонала по ПП РФ №1236 обязаны приобретать только то прикладное ПО, которое включено в Единый реестр российских программ.
Практика «Реестр Гарант»
Реальный кейс: Экспертный совет Минцифры вернул промышленную ERP из-за пробелов в правах от фрилансеров и зарубежной СУБД. Провели аудит 1,2 млн строк кода, переписали спорные модули и получили запись.
Реальный кейс: Минцифры отклонило АБС из-за зависимости транзакционного ядра от СУБД Oracle. Перевели ядро на Postgres Pro Enterprise, подтвердили суверенитет кода и внесли АБС в реестр ПО.
Реальный кейс: Минцифры отклонило биометрическую СКУД из-за немецкого движка распознавания лиц. Разработали нейросеть в РФ, реализовали шлюз ЕБС по 572-ФЗ и внесли софт в реестр отечественного ПО.
Руководитель направления реестра отечественного ПО (Минцифры)
Пришлите стек технологий, перечень используемых сторонних SDK и архитектуру push-сервисов. Эксперты «Реестр Гарант» проверят приложение на скрытые блокирующие зависимости, помогут подготовить документацию и обеспечат получение решения Минцифры РФ. Телефон экспертного отдела: +7 920 898-17-18.
Экспертное сопровождение мобильных разработчиков — от 80 000 ₽. Нормативная база: ПП РФ №1236, 187-ФЗ «О безопасности КИИ РФ».
