Замена иностранного ПО на российское для объектов КИИ

[samsony1]

С 1 сентября вступили в силу поправки к закону «О безопасности критической информационной инфраструктуры». Согласно им, на объектах критической информационной инфраструктуры (КИИ) разрешено использовать только программное обеспечение из реестра Минцифры.

С 1 сентября 2025 года вступили в силу новые правила проведения государственной экспертизы проектной документации и инженерных изысканий. Изменения закреплены Постановлением Правительства Российской Федерации от 31 мая 2025 года № 827.

В сфере авиационного транспорта реализуются четыре особо значимых проекта по импортозамещению ПО. Затраты на эти проекты составят 10,75 млрд рублей. Речь идёт об отечественной системе бронирования авиабилетов «Леонардо», отечественной системе передачи авиационных сообщений, системе поддержания лётной годности авиационного судна и системы управления авиационной безопасности.

[samsony1]

Аудитория национального мессенджера МАХ превысила 30 млн человек

Один голосовой вызов в Max теперь длится примерно 9 минут, групповой звонок - 58 минут.

«Количество групповых чатов превысило 1,2 миллиона. Количество видеосообщений в формате кружков за пять дней с момента запуска превысило 3 миллиона», — добавили представители пресс-службы.

В августе национальный мессенджер завершил интеграцию с технологией мобильной электронной подписи «Госключ» и образовательной платформой Сферум.

источник - здесь

[samsony1]

Проектировать по-русски

Многие иностранные вендоры прекратили техническую поддержку российских пользователей, но некоторые отечественные компании не отказались от их ПО, а выбрали пиратские версии. Это огромная ошибка.
Во-первых, за коммерческое использование пиратского софта предусмотрена уголовная ответственность (ст. 146 УК РФ). В случае успешной хакерской атаки расследование и наказание неминуемы.
Во-вторых, это создает дополнительные риски: пиратские версии часто содержат уязвимости и могут быть специально модифицированы для кражи данных.

Инженерные данные – стратегический актив для бизнеса, поэтому без полного контроля над инструментами проектирования невозможно говорить о цифровой безопасности.
Инженерное сообщество наблюдает множество знаковых примеров миграции на отечественные САПР-продукты.

Один из крупнейших был реализован ООО «Газпром проектирование» (генеральный проектировщик – ПАО «Газпром», выполнявший ПИР всех знаковых проектов, в том числе газопровода «Сила Сибири»). В 2022 г. компания заместила американский AutoCAD на российский nanoCAD, направив на миграцию около 100 млн руб. Переход на отечественные решения занял у «Газпром проектирования» полтора года, с 2023 г. оно проектирует все объекты в российском софте, включая линейку продуктов nanoCAD, рассказывал в беседе с нами заместитель гендиректора по информационным технологиям ООО «Газпром проектирование» Вячеслав Гурьянов. Критически важной для компании стала адаптация этих решений под операционную систему RED OS. С тех пор она реализовала множество проектов, из которых более 80 площадных объектов были выполнены с применением технологий информационного моделирования полностью на отечественных САПР.

подробнее:  здесь

[samsony1]

Маркировка звонков: что изменится для бизнеса с 1 сентября 2025 года

С 1 сентября 2025 года в России изменятся правила деловых коммуникаций. Любой звонок с корпоративного номера будет сопровождаться специальной цифровой подписью, указывающей, кто звонит и с какой целью. Это требование должно сократить количество телефонных мошенничеств, повысить прозрачность и вернуть доверие к голосовым вызовам.

Но для бизнеса маркировка — не просто формальность. Она потребует пересмотра подхода к телефонным коммуникациям, адаптации внутренних процессов и внедрения новых технических решений. Для одних компаний это станет вызовом, для других — инструментом повышения отклика на звонки и укрепления бренда.

источник - здесь

[samsony1]

Сбербанк отказался от использования зарубежной платформы Pega Platform и внедрил решение, разработанное на базе продуктов цифровой платформы Platform V от СберТеха.

Система автоматизирует важнейшие для различных процессов задачи, в том числе хранение, распознавание, маршрутизацию и обработку документов.

«За время реализации проекта было модернизировано более 20 бизнес-процессов, затронувших работу 15 кросс-функциональных команд. Свыше 70 тыс. сотрудников перешли на новые интерфейсы, позволяющие ежемесячно обрабатывать порядка 2 млн задач, — поделился результатами проекта Кирилл Меньшов, старший вице-президент, руководитель блока «Технологии» Сбербанка. — Стоит отметить высокий уровень безопасности и производительности программных продуктов СберТеха, а также максимальную вовлеченность команды разработчика в проект вендорозамещения. Благодаря этому переход на российские решения состоялся оперативно и бесшовно».

источник - здесь

[samsony1]

В аэропортах Внуково и Кольцово внедрили ИИ для автоматического паспортного контроля

Пассажиры международных рейсов теперь могут быстрее проходить границу благодаря новым системам автоматического контроля на основе искусственного интеллекта. Технология не только ускоряет процесс, но и повышает безопасность, выявляя поддельные документы.

Запуск модернизированных пропускных пунктов в Москве и Екатеринбурге — это шаг в сторону серийного внедрения отечественных ИИ-решений для обеспечения безопасности в федеральных масштабах.

«Шерлок» способен детектировать более 600 признаков подделок документов, удостоверяющих личность и стоит на страже государственной границы РФ.

«Сапсан» использует несколько российских технологий Smart Engines для проверки документов. Зеленая технология распознавания текста GreenOCR® быстро и точно считывает данные из паспорта, потребляя минимум энергии. Для верификации документов применяется нейросетевой ансамбль «Шерлок», созданный при поддержке фондов ВЭБ.РФ. Он анализирует документ в видимом, ультрафиолетовом и инфракрасном диапазонах, выявляя подделки любого уровня — от замены фотографии до дипфейков.

источник - здесь

[samsony1]

F6 и RuStore заблокировали более 600 доменов, распространявших Аndroid-троян DeliveryRAT

Аналитики F6 и RuStore выявили и заблокировали 604 домена, которые входили в инфраструктуру злоумышленников, заражавших мобильные устройства пользователей вредоносным ПО для кражи денег и конфиденциальных данных. Троян DeliveryRAT маскировался под популярные приложения для доставки еды, маркетплейсы, банковские сервисы и трекинг посылок. Экспертам стало известно как минимум о трех скам-группах, привлекающих жертв на вредоносные ресурсы для установки ВПО.

Напомним, что летом 2024 года специалисты F6 обнаружили новый Android-троян и дали ему имя DeliveryRAT (Remote Access Trojan). Его основной задачей являлся сбор конфиденциальных данных для оформления кредитов в микрофинансовых организациях или кража денег из онлайн-банкинга.

Позднее эксперты выявили telegram-бот «Bonvi Team», где DeliveryRAT был представлен как услуга (Malware-as-a-Service, MaaS). Именно в специальных telegram-ботах злоумышленники генерируют ссылки на фейковые сайты, с которых происходит скачивание вредоносных APK-файлов на Android-устройства. 
После того как жертва, кликнув на ссылку, скачивает вредоносное приложение с поддельной страницы, она может лишиться конфиденциальных данных и денег на счете.

источник - здесь

___________
несмотря на то, что раньше практически не было вирусов для смартфонов, ввиду их малого количества, вирусы разрабатывались в основном для windows как самой массовой, нынче и для android появились различные вирусы.

[samsony1]

В Ленобласти вводится единая медицинская информационная система

Теперь всё в одном окне: единая новая система меняет медицинскую помощь в Ленинградской области.

До конца 2025 года все медучреждения Ленинградской области перейдут на работу в Единой медицинской информационной системе (ЕМИС).

Более 20 больниц региона уже завершают обучение персонала и готовы к полноценной работе в ЕМИС.

Для пациентов сохраняется привычный формат взаимодействия через портал Госуслуг — запись к врачу и доступ к медицинским документам остаются доступными в онлайн-режиме.Общая газета Ленинградской области

источник - здесь

[samsony1]

Directum RX Intelligence: шаг к интеллектуальному документообороту в госсекторе Беларуси

Министерство по налогам и сборам Республики Беларусь внедрило интеллектуальные сервисы для обработки документов: уже сегодня система выполняет до 67% задач автоматически, а скорость бизнес-процессов выросла на 45%

Ведомство уже использовало Directum, но в условиях цифровой трансформации приняло решение протестировать новые технологии и подготовиться к переходу на новое поколение платформы Directum RX со встроенным интеллектом (поставка Intelligence).

На сегодняшний день в системе работают 300 сотрудников, включая 12 топ-менеджеров. За время опытно-промышленной эксплуатации интеллектуальные сервисы справились с 2675 заданиями. При этом только 0,02% операций потребовали ручной корректировки.

Целью проекта было облегчить работу сотрудников за счет автоматизации рутинных операций — регистрации, маршрутизации и вынесения резолюций на типовые документы. Решение стало логичным продолжением цифровой трансформации ведомства.

источник - здесь

[samsony1]

Программная платформа «Турбо Х» (входит в портфель ИТ-холдинга Lansoft) прошла сертификацию ФСТЭК России.

На платформе «Турбо» реализованы все продукты вендора, включая флагманское решение «Турбо ERP». Получено подтверждение соответствия требованиям безопасности по четвертому уровню доверия и техническим условиям (ТУ). Это является одним из ключевых требований для использования программного обеспечения на объектах критической информационной инфраструктуры.

использование сертифицированного ПО обязательно в банках, финансовых, медицинских организациях, предприятиях ТЭК, тяжелой промышленности, химии, телекома, транспорта, государственных учреждениях и других компаниях, где обрабатываются конфиденциальные данные.

источник - здесь

[samsony1]

ВТБ закупил 13 тыс. российских планшетов для работы с клиентами

ВТБ приобрел 13 тысяч планшетов Kvadra_T российского разработчика Yadro (входит в «ИКС Холдинг») для взаимодействия с клиентами в офисах банка, а также работы выездного сервиса ВТБ. Как рассказали TAdviser представители ВТБ 17 сентября 2025 года, устройства изготовлены по специальному заказу банка с учетом его требований по надежности и функциональности на подмосковном заводе вендора в Дубне.

Планшеты работают под управлением kvadraOS — операционной системы собственной разработки Yadro, обеспечивающей технологическую независимость, должный уровень защищенности и совместимость с корпоративным программным обеспечением.

Одним из ключевых факторов выбора, по отзыву ВТБ, стала возможность глубокой адаптации операционной системы под задачи банка — такую гибкость обеспечивает собственная инженерная команда Kvadra и тесная интеграция программной и аппаратной платформ. Выбранная архитектура позволяет обеспечивать полную совместимость с сервисными приложениями ВТБ и системами управления устройствами с kvadraOS в рамках программы импортозамещения.

Планшеты позволяют осуществлять быстрое и технологически продвинутое обслуживание клиентов в отделениях ВТБ. Специально для банка вендор разработал и брендированные защитные чехлы в корпоративном стиле ВТБ.

источник - здесь

[samsony1]

В России заработал аналог системы бесконтактных платежей Apple Pay

В условиях тотальных блокировок отечественные сервисы неоднократно заявляли о разработке собственных платежных систем, которые позволили бы полностью восстановить работоспособность бесконтактной оплаты на iPhone. Сегодня состоялся официальный релиз запуска технологии на базе Bluetooth, о которой рассказал сегодня Сбер.

Как сообщают в самом банке, система, получившая название «Вжух», не требует никаких особенных настроек - чтобы получить к ней доступ, достаточно установить новую версию мобильного приложения для платформы iOS (через AppStore самостоятельно или в банковских отделениях при помощи консультантов) и дать ему разрешение на использование BlueTooth. Использовать «Вжух» можно на новых биометрических терминалах - в компании специально для этого дорабатывали и обновляли их в течение всего года.

Устроена технология максимально просто: когда на экране терминала появится сумма к оплате, клиенту нужно запустить приложение, поднести к терминалу смартфон и подтвердить оплату. При этом копаться в настройках приложения не нужно - «Вжух» работает с любого экрана и даже с экрана входа.

Пока что «Вжух» работает только для клиентов Сбера, однако, как уточняют в компании, ей уже интересуются другие крупнейшие банки. После завершения тестового периода их клиенты из числа владельцев iPhone смогут оплачивать покупки на более чем 1,2 миллиона банковских терминалов.

подробнее - здесь

[samsony1]

Более 1,6 млн пользователей iPhone уже оплатили покупки через сервис «Вжух»

Для использования технологии не требуется специальных настроек. Достаточно установить новую версию приложения СберБанк Онлайн и предоставить ему разрешение на использование Bluetooth. Оплата работает на новых биометрических терминалах Сбера. В течение года банк провел масштабное обновление своего терминального парка для поддержки данной технологии. На текущий момент она доступна на 90% новых терминалов, а к концу сентября будет представлена на всех биометрических терминалах банка, общее число которых превышает 1,2 миллиона единиц.

Сервис «Вжух» позволяет оплачивать покупки с любых счетов, независимо от типа банковской карты, включая МИР, Visa и Mastercard. Оплата возможна даже при отсутствии подключения к интернету на смартфоне. За покупки начисляются бонусы «Спасибо», а сама технология соответствует всем стандартам безопасности платежной индустрии.

Для доступа к сервису необходимо установить новую версию приложения СберБанк Онлайн 16.13. Это можно сделать через офисы банка или воспользовавшись услугой выездного менеджера.

источник - здесь

[samsony1]

как платформа Astra Cloud помогает создавать надежные частные облака

Спрос на частные облака в России растет, и в ответ на это в 2024 году «Группа Астра» выпустила платформу Astra Cloud. Несмотря на относительно недавний запуск, ее уже успели оценить клиенты из госсектора и облачные провайдеры.

Российский рынок облачных услуг демонстрирует устойчивый рост, при этом особенно заметно увеличивается спрос на частные облака — по оценкам аналитиков, до 30% в год. Этот тренд обусловлен двумя ключевыми факторами: потребностью бизнеса в цифровой трансформации и ужесточением регуляторных ИБ-требований, включая защиту персональных данных, банковской тайны и объектов КИИ.
Частные облака позволяют организациям не только соответствовать этим требованиям, но и обеспечивать полный контроль над данными за счет изолированной инфраструктуры. В отличие от публичных облаков, где аттестация ИБ часто сопряжена со сложностями, частные облака позволяют гибко настраивать среду под любые стандарты защиты.

Кроме преимуществ в сфере безопасности, подобные решения помогают оптимизировать множество ИТ-операций: ускоряют развертывание сервисов, исключают дублирование функций и повышают прозрачность затрат на ИТ-инфраструктуру.

Платформа Astra Cloud специально разработана для создания защищенных частных облаков с возможностью предоставления услуг IaaS и PaaS. Решение позволяет централизованно управлять ИТ-инфраструктурой на всех уровнях: от физических ресурсов до облачных сервисов, развертывать защищенную облачную среду и размещать ее либо в корпоративном контуре организации, либо на площадках доверенных партнеров.

Astra Cloud создана на основе сертифицированной ОС Astra Linux со встроенными замкнутой программной средой и мандатным контролем целостности. Код компонентов платформы создается в соответствии с требованиями действующего законодательства к разработке безопасного ПО (ГОСТ Р 56939-2024), и в том числе благодаря этому платформа надежно защищает данные, обладает высоким уровнем отказоустойчивости и удобна в управлении.
В платформу заложены возможности для рационального использования вычислительных ресурсов, их гибкого масштабирования и распределения в зависимости от нагрузки. Также доступно развертывание виртуальных сервисов для высокопроизводительных вычислений на основе vGPU. Поддержка Nvidia vGPU актуальна ввиду того, что многие клиенты используют видеокарты Nvidia для VDI, систем CAD и машинного обучения. Это очень востребованная сейчас технология, и ее поддержка — одно из частых требований заказчиков.

Кроме того, платформа Astra Cloud обеспечивает повышение эффективности использования физических ресурсов благодаря оптимальному распределению нагрузки и снижает риски отказов инфраструктуры за счет встроенных механизмов отказоустойчивости. Это особенно важно в условиях постоянного роста цен на аппаратное обеспечение и его ограниченной доступности.

Еще одно важное преимущество — встроенный портал самообслуживания, автоматизирующий процессы заказа, предоставления ИТ-услуг, а также контроль и администрирование инфраструктуры. Платформа поддерживает управление не только частными облаками на базе гипервизора KVM, но и инфраструктурами VMware и OpenStack. Платформа поставляется в виде единого лицензированного продукта, что позволяет клиентам сократить время на ее развертывание и снизить операционную нагрузку на ИТ-персонал. С июля 2024 года решение присутствует в реестре Минцифры.

источник - здесь

[samsony1]

Перечень доверенного ПО

В декабре 2024 года Минцифры опубликовало проект документа, в котором вводились дополнительные требования к ПО. Проверка на соответствие им — добровольная. Это позволит выделить зрелые разработки и предоставить им приоритет в госзакупках.

С учётом принятого в июле закона прошедшее такую проверку ПО получит статус доверенного.

Требования к доверенному софту
- нахождение в реестре отечественного ПО или перечне ПО для собственных нужд
- совместимость не менее одной версии с отечественным процессором из реестра ПО или реестра радиоэлектронной продукции
- обновление только с разрешения пользователя и без использования зарубежных серверов
- при использовании открытого ПО — соблюдение лицензионных требований и информирование о них пользователя
- наличие техподдержки, которая работает по всей стране, контактные данные и график её работы на сайте
- наличие системы учёта ошибок и уязвимостей, устранение найденных уязвимостей в течение 30 дней и другие

Также устанавливаются дополнительные требования для отдельных классов ПО: системного, офисного, средств антивирусной защиты и PLM-систем.

источник - здесь