В России появился ГОСТ для мобильных приложений

Фото: Сафрон Голиков / Коммерсантъ

Росстандарт утвердил предварительный национальный стандарт для мобильных приложений из 87 требований к их функционалу. Требования носят рекомендательный характер и должны стать «ориентиром при разработке продуктов».

 

«Раньше в России не было госстандартов в области мобильных приложений, и разработчики ориентировались на гайдлайны корпораций, в частности Google и Аpple»,— цитирует «Коммерсантъ» заместителя руководителя Роскачества Илью Лоевского.

По его словам, статус предварительного национального стандарта означает, что им могут воспользоваться все заинтересованные лица, в том числе разработчики и организации стран—членов Евразийского экономического союза (Армения, Белоруссия, Казахстан, Киргизия, Россия). 

Стандарт должен стать «ориентиром для организаций при разработке мобильных продуктов», планируется, что его введут в действие c 1 октября. Через три года стандарт должен получить статус «ГОСТ Р», то есть стать бессрочным.

Согласно стандарту, мобильное приложение должно требовать «абсолютный минимум разрешений» для работы, объяснять, зачем они нужны, иметь «однозначно трактуемую политику конфиденциальности», информировать пользователей, к каким личным сведениям оно получает доступ, какие данные собираются и передаются, как они используются и хранятся, как обеспечивается их безопасность, и кто может получить к ним доступ. 

У пользователя должна быть возможность отказаться от сбора данных и контролировать их сбор компанией-разработчиком. Все персональные данные пользователей должны храниться в России.

Приложение также должно сообщать, используется ли информация о пользователях для рекламы. Кроме того, платные приложения должны иметь возможность бесплатного пробного ознакомления «вне зависимости от бизнес-модели». Среди других пунктов — отсутствие критических уязвимостей, обновления не реже раза в год, ненавязчивость рекламных материалов, обязательность оперативных ответов на вопросы пользователей.