Une norme préliminaire pour les applications mobiles avec 87 exigences pour leur fonctionnalité est apparue dans la Fédération de Russie

Les responsables de Rosstandart ont approuvé une norme préliminaire pour les applications mobiles en Russie. Il contient 87 exigences pour la fonctionnalité logicielle, comme indiqué par Kommersant. L'une des principales exigences est la possibilité de se familiariser gratuitement avec les capacités des logiciels payants. Jusqu'à présent, la norme elle-même et ses exigences sont de nature purement recommandative, mais les développeurs du document pensent qu'il vaut la peine de s'y concentrer lors de la création de nouvelles applications.

Les exigences sont divisées en plusieurs catégories, notamment la qualité des applications mobiles, la convivialité, la sécurité et les performances. Le chef adjoint de Roskachestvo, Ilya Loevsky, a déclaré: "Avant, il n'y avait pas de normes nationales dans le domaine des applications mobiles en Russie, et les développeurs se sont concentrés sur les directives d'entreprise, en particulier Google et Apple."

Les auteurs du document estiment que toute application doit demander un minimum d'autorisations lors de l'installation. De plus, les développeurs doivent expliquer pourquoi chacune des autorisations est nécessaire - les utilisateurs, en particulier ceux qui n'ont pas d'expérience, ne comprennent pas toujours cela. Toute application doit avoir une politique de confidentialité explicitement interprétée.

Ainsi, les utilisateurs devraient obtenir toutes les informations nécessaires sur les données que l'application collectera et comment les données personnelles de l'utilisateur seront traitées et stockées. Des informations doivent être disponibles sur qui pourra accéder aux données des utilisateurs et dans quel cas. Selon la nouvelle norme, tout utilisateur a le droit de refuser de collecter des données et de les utiliser par n'importe quelle application. Plus important encore, toutes les données personnelles des utilisateurs doivent être stockées en Russie, ce qui est déterminé par la soi-disant "loi du printemps".

Une autre exigence importante de la norme est d'informer les utilisateurs de toute application quant à savoir si les informations personnelles seront utilisées pour la publicité sous une forme ou une autre. Les applications payantes doivent avoir une version allégée avec la possibilité de tester les principales fonctions du programme. Si l'application convient à l'utilisateur, il peut l'acheter. Mais cela ne se produira qu'après que celui qui a téléchargé l'application en aura pris pleinement connaissance. Une exigence intéressante de la norme est la nécessité de l'absence de vulnérabilités critiques. Dans le même temps, les applications doivent être mises à jour au moins une fois par an, elles ne doivent pas avoir de publicité intrusive. Des développements sont nécessaires pour répondre rapidement aux questions des utilisateurs.

Les responsables estiment que la nouvelle norme est conçue pour devenir "une ligne directrice pour les organisations dans le développement de produits mobiles". Il devrait entrer en vigueur le 1er octobre de cette année, comme l'ont indiqué les représentants de la Roskachestvo. Ilya Loevsky a déclaré que ces normes peuvent être utilisées par toutes les parties intéressées, si nécessaire, y compris les organisations des pays de l'Union économique eurasiatique. Loevsky est sûr que dans trois ans, la norme recevra le statut de «GOST R» et deviendra illimitée.

Tous les développeurs ne sont pas satisfaits de la nouvelle initiative des responsables. En particulier, le développeur senior de Node.js Yuri Bushev a exprimé son opinion. Il a déclaré qu'environ 60% réussiraient le test de conformité aux exigences de la norme décrite.

En effet, la plupart des applications «en difficulté» essaient d'obtenir autant de données personnelles des utilisateurs que possible, afin que plus tard les développeurs ou leurs partenaires puissent utiliser les informations collectées pour monétiser sous une forme ou une autre. Quoi qu'il en soit, de nombreux développeurs estiment que la tentative de l'État de protéger les utilisateurs d'applications n'aura pas d'effet significatif.

En effet, le statut de «norme préliminaire» n'oblige pas l'organisation à satisfaire à ses exigences. De plus, la nouvelle norme ne contient pratiquement pas d'exigences techniques claires. Peut-être que des gens qui ne connaissent pas trop les réalités de la sphère informatique ont travaillé sur la norme. Quoi qu'il en soit, il existe une possibilité bien différente de zéro que la norme devienne une condition préalable pour les développeurs d'applications pour l'État.

Les grandes entreprises ne sont probablement pas intéressées par ce GOST, mais pour les jeunes développeurs, il peut être utile et mettra en garde contre les erreurs simples que les nouveaux arrivants font le plus souvent. De plus, la norme ne résoudra pas le problème en cas de conflit entre le développeur et l'utilisateur, car le second n'a pas le droit d'exiger du fabricant qu'il se conforme à cet ensemble d'exigences.