Счётная палата указала на риски утраты госструктурами прав на ПО платформы «Гостех»

30 августа 2022 года Счётная палата РФ в рамках отчёта текущего состояния федеральных государственных информационных систем указала на возможные риски по утрате российскими разработчиками из госструктур прав на ПО платформы «Гостех».

Платформа «Гостех» — это набор сквозных технологических решений, развёрнутых на облачной инфраструктуре. Разработкой данной облачной платформы для Минцифры занимаются специалисты «Сбера» по заказу правительства.

Представители Минцифры и «Сбера» заверили СМИ, что права на ПО «Гостеха» остаются за государством. Юристы отрасли опасаются, что угроза потери прав действительно есть, хотя и маловероятная.

Как пояснили эксперты Счётной палаты, эксперимент по созданию единой платформы для госсервисов «Гостех» начался осенью 2020 года. Разработчиком платформы изначально являлся «Сбер». Первоначальная сумма контракта составила 900 млн рублей.

За проведение эксперимента и развитие платформы «Гостех» отвечали специалисты Минцифры.
В Счётной палате выяснили, что ведомство не может полностью контролировать разработанное в рамках этого проекта ПО «Гостеха» без разрешения «Сбера».

Согласно контракту, «Сбер» передал Минцифры неисключительные права на своё ПО для «Гостеха» на срок действия собственных исключительных прав. При этом неисключительные права не позволяют модифицировать ПО и передавать его исходный код. В Счётной палате предупредили, что в случае потери исключительных прав «Сбером» неисключительные права Минцифры также аннулируются, а это приведёт к потере платформы.

Эксперт Счётной палаты уточнил, что такой риск возник сразу же после заключения подобной передачи прав. В надзорном ведомстве предлагают решить данную проблему двумя способами. Во-первых, можно приобрести исключительные права с передачей исходных кодов платформы «Гостех» у «Сбера». Во-вторых, можно заказать разработку новой платформы с изначально правильно оформленной передачей прав от разработчиков.

Аудитор рассказали, что для Минцифры удобнее дальше использовать платформу «Сбера», так как на неё уже начали переносить основные госуслуги, включая цифровые полисы медицинского страхования, запись в спортивные школы, управление госимуществом и другие сервисы.

Представитель Минцифры заверил СМИ, что срок действия права на использование ПО «Гостеха» не связан со сроком оказания услуг по его функционированию, а исключительные права на созданные на базе «Гостеха» информсистемы принадлежат государству. По лицензионному договору право на использование ПО «Гостеха» «Сбер» передал всем ведомствам-участникам эксперимента на весь срок действия своего исключительного права. В министерстве сообщили, что сейчас прорабатывают вопрос о внесении изменений в условия лицензионного договора, который расширит после окончания эксперимента возможность использования ПО «Сбера» для всех федеральных, региональных и муниципальных ведомств.

В «Сбере» уточнили, что по российскому законодательству исключительные права на разработанное по государственному заказу ПО передаются государству. «Права на модификацию исходного кода ПО платформы «Гостеха» передаются Минцифры в рамках дополнительного соглашения к лицензионному договору», — добавили в «Сбере».

Юристы отрасли пояснили СМИ, что риск потери исключительного права на ПО действительно есть, так как право на программу является таким же активом, как и любой другой. Его можно продать, на него может быть обращено взыскание. В данном случае Минцифры может утратить право пользоваться ПО «Гостех», если «Сбер» расторгнет лицензионный договор или другая компания, например, системный интегратор или партнёр «Сбера», который проводили работы в рамках этого проекта, оспорит право на продукт.

По мнению представителей отрасли, право использовать ПО «Гостеха» передано «Сбером» в Минцифры без права модификации и без разрешения создавать на основе этого ПО новые продукты. Вдобавок юристы выяснили, что технической основой «Гостеха» являются собственные технологии «Сбера», включая компоненты облачной платформы Platform V. Также в описании платформы указан целый ряд решений Apache, лицензии на которые контролирует американская Apache Software Foundation.

В конце мая СМИ сообщили, что разработчики платформы «Гостех» из-за санкций не могут получить обновления инструментов и ПО системы для декларативного управления инфраструктурой Terraform. В итоге работники «Гостеха» вынуждены были клонировать программный код из репозитория Terraform, развернуть на локальных серверах и поддерживать его собственными силами, тратя на это дополнительное рабочее время.

«ПО Terraform не входит в состав платформы «Гостех»», — пояснил изданию представитель «Сбера». «Все продукты платформы «Гостех» внесены в реестр отечественного ПО. Продукты, имеющие функции информационной безопасности, прошли необходимую сертификацию регуляторов», – уточнили в «Сбере».

С 13 апреля GitHub начал блокировку аккаунтов команд разработчиков «Сбера», включая большую часть их открытых репозиториев из-за необходимости соблюдать санкции.

«Риск установки технических ограничений на доступ к репозиторию GitHub уже частично реализовался», — подтвердил изданию гендиректор «Гостеха». По его словам, эта ситуация была ожидаема. Сейчас она решается при помощи клонирования и регулярной синхронизации репозитория GitHub с ядром Terraform. В текущий момент провайдеры облачных услуг, задействованных в проекте «Гостеха», самостоятельно реализуют меры по поддержке и обновлению Terraform.