МПП — межгосударственная программа по ПО¶

Межгосударственная программа по ПО (МПП) — сокращённое название ряда совместных программных инициатив стран СНГ, прежде всего в области информационной безопасности и стандартизации программного обеспечения. В контексте российского ИТ-рынка под аббревиатурой МПП чаще всего понимают межгосударственную программу по стандартизации и сертификации программных продуктов, а также ряд совместных проектов в сфере информационной безопасности, развивавшихся с 2000-х годов.

¶История и происхождение аббревиатуры

Аббревиатура МПП получила распространение в российском ИТ-сообществе в 2000-е годы в связи с активизацией работ по стандартизации программного обеспечения в странах Содружества Независимых Государств. Одним из ключевых документов стал Межгосударственный совет по стандартизации, метрологии и сертификации (МГС), действующий в рамках СНГ, который разрабатывал единые стандарты и нормативы для продукции информационных технологий.

В России координация работ по межгосударственным стандартам возложена на Федеральное агентство по техническому регулированию и метрологии (Росстандарт), а в сфере информационной безопасности — на Государственный центр информационной безопасности ФСБ России. МПП рассматривалась как механизм гармонизации требований к программным продуктам, обращаемым на территории участников СНГ.

¶Основные направления

Межгосударственные программы по ПО традиционно охватывают несколько направлений:

• Стандартизация — разработка и актуализация межгосударственных стандартов (ГОСТ, принятых по процедуре МГС) в области программной инженерии, информационной безопасности, обработки данных.
• Сертификация — формирование единых правил подтверждения соответствия программных продуктов, включая криптографические средства.
• Информационная безопасность — согласование подходов к защите информации, сертификации средств защиты, оценке защищённости.
• Взаимное признание результатов испытаний — упрощение доступа программных продуктов на рынки стран-участниц.

¶Правовая основа

В России межгосударственные стандарты, принятые в рамках СНГ, применяются наравне с национальными стандартами и являются обязательными к исполнению в случаях, предусмотренных законодательством. Основные нормативные акты:

• Федеральный закон от 29 декабря 2012 года № 352-ФЗ «О стандартизации в Российской Федерации»;
• Федеральный закон от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»;
• Закон СССР от 22 мая 1990 года «О стандартизации», действовавший в первые годы после распада СССР и заложивший основы межгосударственной системы;
• ГОСТ Р и межгосударственные ГОСТы в области информационных технологий (например, ГОСТ 34 серии по автоматизации, ГОСТ Р 50922 по защите информации).

¶МПП и криптографическая сертификация

Отдельное место в контексте МПП занимает сертификация криптографических средств. В России она регулируется постановлениями Правительства РФ и ведётся уполномоченными органами — ФСБ России и Службой специальной связи и защиты информации (ССЗИ). Для программных продуктов, использующих криптографию, требуется подтверждение соответствия требованиям регуляторов, что является частью более широкой межгосударственной системы сертификации.

¶Современное значение

В условиях импортозамещения и развития отечественного программного обеспечения межгосударственные стандарты приобрели дополнительное значение. Государственные закупки в России требуют соответствия программных продуктов определённым стандартам, включая межгосударственные. Это касается операционных систем, СУБД, средств защиты информации, систем электронного документооборота и других категорий ПО.

Ключевые российские разработки в области ПО, такие как операционные системы Astra Linux и РЕД ОС, СУБД Postgres Pro и «Ред База Данных», а также средства криптозащиты «КриптоПро CSP», проходят процедуры сертификации в рамках национальной и межгосударственной систем.

¶Другие значения аббревиатуры

В зависимости от контекста МПП может означать:

• Межгосударственный парламентский портал — совместные инициативы законодательных органов стран СНГ;
• Межрегиональная программа партнёрства — проекты содействия развитию регионов;
• Медицинский прибор пневматический — в медицинском контексте.

Наиболее устоявшимся и распространённым является первое значение, связанное со стандартизацией и сертификацией программного обеспечения.

¶См. также

• Госстандарт России
• Информационная безопасность в России
• КриптоПро CSP
• Astra Linux
• Межгосударственный совет по стандартизации

¶Источники

• Федеральный закон «О стандартизации в Российской Федерации» (№ 352-ФЗ)
• Федеральный закон «О техническом регулировании» (№ 184-ФЗ)
• Официальный сайт Федерального агентства по техническому регулированию и метрологии (Росстандарт)
• Межгосударственный совет по стандартизации, метрологии и сертификации (СНГ)