俄罗斯联邦提出了针对移动应用的初步标准,其功能要求达到87



Rosstandart官员已经批准了俄罗斯移动应用的初步标准。 据Kommersant 报告 ,它包含87个软件功能要求。 主要要求之一是可以免费熟悉付费软件的功能。 到目前为止,该标准本身及其要求在本质上仅是建议性的,但是该文档的开发人员认为在创建新应用程序时值得重点关注它。

需求分为几类,包括移动应用程序的质量,可用性,安全性,性能。 Roskachestvo的副主管Ilya Loevsky表示:“以前,俄罗斯的移动应用程序领域没有国家标准,开发人员专注于公司准则,尤其是Google和Apple。”

该文档的作者认为,任何应用程序在安装过程中均应要求最少的权限。 另外,开发人员需要解释为什么需要每个权限-用户(尤其是没有经验的用户)并不总是了解这一点。 任何应用程序都应具有明确解释的隐私政策。

因此,用户应获取有关应用程序将收集哪些数据以及如何处理和存储用户的个人数据的所有必要信息。 应该提供有关谁可以访问用户数据以及在这种情况下的信息。 根据新标准,任何用户均有权拒绝收集数据并被任何应用程序使用。 最重要的是,所有用户个人数据都应存储在俄罗斯,这由所谓的“春季法”确定。

该标准的另一个重要要求是通知任何应用程序用户有关个人信息是否将用于一种形式或另一种形式的广告。 付费应用程序应具有精简版,能够测试程序的主要功能。 如果应用程序适合用户,则可以购买。 但是,只有在下载了该应用程序的人完全熟悉它之后,才会发生这种情况。 该标准的一个有趣的要求是没有关键漏洞。 同时,应至少每年更新一次应用程序,它们不应具有任何侵入性广告。 需要进行开发以迅速响应用户的问题。

官员们认为,新标准旨在成为“组织开发移动产品的指南”。 据Roskachestvo的代表报告,该计划于今年10月1日生效。 伊利亚·洛夫斯基(Ilya Loevsky)表示,如有必要,包括欧亚经济联盟国家组织在内的所有有关方面均可使用这些标准。 Loevsky确信该标准将在三年内获得“ GOST R”的地位并将成为无限。

并非所有开发商都对官员的新举措感到满意。 特别是高级Node.js开发人员Yuri Bushev表达了他的意见。 他说,大约60%的人将通过测试以符合所描述标准的要求。

实际上,大多数“挣扎”的应用程序都在尝试获取尽可能多的用户个人数据,以便以后的开发人员或其合作伙伴可以使用收集的信息以一种或另一种形式获利。 但是,尽管如此,许多开发人员认为,该州保护应用程序用户的尝试不会产生重大影响。

这是因为“初步标准”的地位并不强制组织满足其要求。 而且,新标准实际上没有明确的技术要求。 也许,对IT领域的实际情况不太熟悉的人可以使用该标准。 尽管如此,该标准将成为该州应用程序开发人员的先决条件的可能性极为零。

大型公司很可能对这种GOST并不感兴趣,但是对于年轻的开发人员来说,它可能会很有用,并且会警告新手最常犯的简单错误。 此外,如果开发者与用户之间发生冲突,该标准将无法解决问题,因为第二个标准无权要求制造商遵守这套要求。

Source: https://habr.com/ru/post/zh-CN417049/


All Articles