• Правительство Индии представило проект нормативных требований, которые обяжут производителей смартфонов предоставлять доступ к исходному коду и внедрять комплекс мер безопасности.
  • Крупнейшие мировые поставщики в частном порядке выразили опасения, что эти предложения не имеют аналогов в мире и могут привести к раскрытию проприетарных технологий, тогда как чиновники утверждают, что консультации продолжаются.

Что произошло: проект Нью-Дели обяжет делиться исходным кодом

Индия предложила проект правил безопасности для смартфонов, который в случае принятия обяжет производителей устройств передавать проприетарный исходный код лабораториям, назначенным правительством, в рамках масштабного пересмотра подхода к безопасности. Эти предложения направлены на усиление защиты данных пользователей на втором по величине рынке смартфонов в мире, где активно используются почти 750 миллионов устройств и растёт число случаев мошенничества и утечек данных в интернете.

По данным источников, знакомых с ситуацией, и внутренних документов, изученных Reuters, пакет нормативных требований из 83 пунктов предусматривает не только доступ к исходному коду, но и ряд других строгих требований к программному обеспечению. Среди них — обязательное уведомление властей о крупных обновлениях ПО до их выпуска, автоматический анализ вредоносных программ на устройствах и меры, не позволяющие приложениям получать доступ к камерам и микрофонам в фоновом режиме без явного разрешения.

Эти предварительные стандарты входят в так называемыеиндийские требования по обеспечению безопасности телекоммуникаций(Indian Telecom Security Assurance Requirements), которые обсуждались с крупнейшими производителями телефонов, включая Apple, Samsung, Google и Xiaomi. Представители отрасли заявили чиновникам, что требование о раскрытии исходного кода не имеет аналогов в мире и может привести к разглашению коммерчески чувствительной информации. Они также выразили опасения, что такие требования, как анализ вредоносных программ на устройстве, могут нанести ущерб времени автономной работы и производительности устройств.

Секретарь Индии по информационным технологиямS. Krishnanпризнал, что опасения отрасли будут рассмотрены непредвзято, и подчеркнул, что делать окончательные выводы из этих проектов преждевременно. Консультации правительства с производителями продолжаются: регуляторы стремятся найти баланс между целями безопасности и коммерческой целесообразностью.

Читайте также:Технический директор Optus уходит в отставку после критического отчёта об экстренных вызовах 000
Читайте также:Великобритания привлекает Google к внедрению ИИ в государственном секторе

Почему это важно

В случае принятия эти предложения станут одним из самых строгих в мире режимов регулирования, ориентированных непосредственно на смартфоны, и породят сложные вопросы об интеллектуальной собственности, безопасности платформ и доступе государства к коммерческим технологиям. Исходный код смартфонов составляет основу операционных систем и пользовательского опыта, и производители защищают его как проприетарный. Исторически такие компании, как Apple, сопротивлялись аналогичным требованиям со стороны других правительств.

Эта инициатива подчёркивает растущее внимание национальных регуляторов к кибербезопасности на уровне устройств и защите данных в эпоху повсеместной мобильной связи. Она также высвечивает напряжённость между устремлениями в сфере безопасности и коммерческими приоритетами глобальных технологических компаний. То, как Индия будет выстраивать эти конкурирующие приоритеты, может повлиять на аналогичные регуляторные дискуссии на других крупных рынках.