Мобильные приложения должны будут соответствовать 87 требованиям.
В России на государственном уровне утвердили предварительный стандарт для мобильных приложений, включающий 87 «требований рекомендательного характера» к функционалу, безопасности и производительности.
Представители Роскачества сообщили, что ГОСТ планируют ввести уже с 1 октября 2018 года. Он станет «ориентиром для организаций при разработке мобильных продуктов» и им смогут пользоваться не только отечественные разработчики, но и организации стран-членов Евразийского экономического союза (Армения, Белоруссия, Казахстан, Киргизия, Россия). Пока он будет считаться предварительным, а через три года получит бессрочный статус «ГОСТ Р».
С заботой о потребителе
Согласно ГОСТу, впредь любое мобильное приложение должно сообщать пользователю, к каким конкретно сведениям оно получает доступ, что из этих данных оно будет собирать, передавать, использовать, как хранить и станет ли применять их для рекламы. В стандарте говорится, что все персональные данные должны храниться в России. Пользователь получит возможность отказаться от сбора информации разработчиком.
Среди рекомендаций, описанных в стандарте, указаны обновления с частотой один раз в год и более, отсутствие критических уязвимостей, а также обязательность поддержки пользователей в случае возникновения вопросов.
Что говорят специалисты
Заместитель руководителя Роскачества Илья Лоевский заявил, что «раньше в России не было госстандартов в области мобильных приложений, и разработчики ориентировались на гайдлайны корпораций, в частности Google и Аpple».
Старший разработчик Node.js Юрий Бушев уверен, что сейчас проверку на соответствие требованиям ГОСТа прошли бы больше половины приложений. Это связано с тем, что очень многие программы требуют доступ к персональным данным пользователей для последующей капитализации, а стандарт пытается их от этого оградить.
По мнению другого представителя ИТ-отрасли, «этого документа вообще не касалась рука человека с IT-образованием».
Менеджер по внутреннему продукту BestDoctor Павел Виноградов видит пользу для молодых разработчиков, которую может принести ГОСТ. Несмотря на наличие спорных требований в документе, она заключается в предостережении от глупых ошибок.