In der Russischen Föderation ist ein vorläufiger Standard für mobile Anwendungen mit 87 Anforderungen an deren Funktionalität erschienen

Rosstandart-Beamte haben einen vorläufigen Standard für mobile Anwendungen in Russland genehmigt. Es enthält 87 Anforderungen an die Softwarefunktionalität, wie von Kommersant gemeldet . Eine der Hauptanforderungen ist die Möglichkeit, sich kostenlos mit den Funktionen kostenpflichtiger Software vertraut zu machen. Bisher sind der Standard selbst und seine Anforderungen rein empfehlenswert, aber die Entwickler des Dokuments sind der Ansicht, dass es sich lohnt, sich beim Erstellen neuer Anwendungen darauf zu konzentrieren.

Die Anforderungen sind in verschiedene Kategorien unterteilt, darunter Qualität der mobilen Anwendungen, Benutzerfreundlichkeit, Sicherheit und Leistung. Der stellvertretende Leiter von Roskachestvo, Ilya Loevsky, sagte: "Bisher gab es in Russland keine staatlichen Standards im Bereich mobiler Anwendungen, und die Entwickler konzentrierten sich auf Unternehmensrichtlinien, insbesondere Google und Apple."

Die Autoren des Dokuments sind der Ansicht, dass jede Anwendung während der Installation ein Minimum an Berechtigungen anfordern sollte. Darüber hinaus müssen Entwickler erklären, warum jede der Berechtigungen benötigt wird - Benutzer, insbesondere unerfahrene, verstehen dies nicht immer. Jede Anwendung sollte eine explizit interpretierte Datenschutzrichtlinie haben.

Benutzer sollten daher alle erforderlichen Informationen darüber erhalten, welche Daten die Anwendung sammelt und wie die persönlichen Daten des Benutzers verarbeitet und gespeichert werden. Es sollten Informationen darüber verfügbar sein, wer in welchem ​​Fall auf Benutzerdaten zugreifen kann. Gemäß dem neuen Standard hat jeder Benutzer das Recht, die Erfassung von Daten und die Verwendung durch eine Anwendung zu verweigern. Am wichtigsten ist, dass alle personenbezogenen Daten des Benutzers in Russland gespeichert werden, was durch das sogenannte "Frühlingsgesetz" festgelegt wird.

Eine weitere wichtige Anforderung des Standards besteht darin, die Benutzer über jede Anwendung zu informieren, ob personenbezogene Daten in der einen oder anderen Form für Werbung verwendet werden. Bezahlte Anwendungen sollten eine Lite-Version haben, mit der die Hauptfunktionen des Programms getestet werden können. Wenn die Anwendung zum Benutzer passt, kann er sie kaufen. Dies geschieht jedoch erst, nachdem derjenige, der die Anwendung heruntergeladen hat, sich vollständig mit ihr vertraut gemacht hat. Eine interessante Anforderung des Standards ist das Fehlen kritischer Schwachstellen. Gleichzeitig sollten die Anwendungen mindestens einmal im Jahr aktualisiert werden und keine aufdringliche Werbung enthalten. Entwicklungen sind erforderlich, um Benutzerfragen umgehend zu beantworten.

Beamte glauben, dass der neue Standard "eine Richtlinie für Organisationen bei der Entwicklung mobiler Produkte" werden soll. Es ist geplant, am 1. Oktober dieses Jahres in Kraft zu treten, wie Vertreter des Roskachestvo berichteten. Ilya Loevsky sagte, dass diese Standards bei Bedarf von allen interessierten Parteien angewendet werden können, einschließlich Organisationen der Länder der Eurasischen Wirtschaftsunion. Loevsky ist sich sicher, dass der Standard in drei Jahren den Status „GOST R“ erhalten und unbegrenzt werden wird.

Nicht alle Entwickler sind mit der neuen Initiative der Beamten zufrieden. Insbesondere der leitende Node.js-Entwickler Yuri Bushev äußerte seine Meinung. Er sagte, dass etwa 60% den Test zur Einhaltung der Anforderungen der beschriebenen Norm bestehen würden.

In der Tat versuchen die meisten Anwendungen, so viel wie möglich von den persönlichen Daten der Benutzer zu erhalten, damit die Entwickler oder ihre Partner die gesammelten Informationen später verwenden können, um in der einen oder anderen Form Geld zu verdienen. Wie dem auch sei, viele Entwickler glauben, dass der Versuch des Staates, Anwendungsbenutzer zu schützen, keine signifikanten Auswirkungen haben wird.

Dies liegt daran, dass der Status des „vorläufigen Standards“ die Organisation nicht verpflichtet, ihre Anforderungen zu erfüllen. Darüber hinaus enthält die neue Norm praktisch keine klaren technischen Anforderungen. Vielleicht haben Leute, die mit den Realitäten der IT-Sphäre nicht allzu vertraut sind, an dem Standard gearbeitet. Wie dem auch sei, es besteht die Möglichkeit, dass der Standard für Anwendungsentwickler für den Staat zur Voraussetzung wird.

Große Unternehmen sind höchstwahrscheinlich nicht an diesem GOST interessiert, aber für junge Entwickler kann es nützlich sein und warnt vor einfachen Fehlern, die Neulinge am häufigsten machen. Darüber hinaus wird der Standard das Problem im Falle eines Konflikts zwischen dem Entwickler und dem Benutzer nicht lösen, da der zweite nicht das Recht hat, vom Hersteller die Einhaltung dieser Anforderungen zu verlangen.