Реєстр ворожого ПЗ і пов'язаних назв: відмінності між версіями

'''[[Реєстр ворожого ПЗ і пов'язаних назв]]''' — це довідкова [[Wiki-сторінка]] для фіксації [[програмне забезпечення|програмного забезпечення]], [[торгові марки|торгових марок]], [[конфігурація|конфігурацій]], [[юридична особа|юридичних осіб]], [[партнерська мережа|партнерських назв]], [[інтегратор|інтеграторських позначень]], [[хмарний сервіс|хмарних сервісів]], [[модуль інтеграції|модулів інтеграції]] і пов’язаних [[бренд|брендів]], які мають або можуть мати зв’язок із [[російська технологічна екосистема|російською технологічною екосистемою]], зокрема з [[1С]], [[BAS]], [[UA-Бюджет]], [[Парус]], [[Афіна]], [[Галактика]], [[ЛІС]], [[Macroscop]], [[Axxonsoft]] та іншими продуктами, що створюють ризики для [[інформаційна безпека України|інформаційної]] та [[національна безпека України|національної безпеки України]].

Ця [[Wiki-сторінка]] не замінює офіційний державний [[перелік забороненого програмного забезпечення]]. Вона створена як розширений громадський [[реєстр ворожого ПЗ]], за яким користувачі, [[бізнес]], [[журналісти]], [[асоціації]], [[державні органи]], [[замовники]], [[закупівельники]], [[аудитори]], [[кіберфахівці]] та [[інтегратори]] можуть швидше знаходити зв’язки між [[програмний продукт|програмними продуктами]], [[торгова марка|торговими марками]], старими назвами, новими назвами, [[локалізація|локалізаціями]], партнерськими оболонками та спробами обходу [[санкції|санкцій]].

'''Важливо.''' [[Ворожий софт]] часто не зникає з ринку одразу. Він може змінювати [[назва продукту|назву]], [[юридична оболонка|юридичну оболонку]], [[сайт]], [[партнер|партнера]], [[інтегратор|інтегратора]], [[комерційна пропозиція|комерційну пропозицію]] або спосіб продажу. Тому перевіряти потрібно не тільки назву програми, а й [[походження продукту]], [[правовласник|правовласника]], [[розробник|розробника]], історію [[бренд|бренду]], [[партнерська мережа|партнерську мережу]], [[інтеграції]], [[технологічна платформа|технічну платформу]] та зв’язки з [[російська екосистема|російською екосистемою]].

'''Застереження.''' Офіційний статус [[заборонене програмне забезпечення|забороненого програмного забезпечення]] визначається [[державні органи України|державними органами]] та чинними [[нормативний акт|нормативними актами]]. Розширений громадський перелік на цій сторінці має інформаційний і аналітичний характер. Якщо [[назва]], [[компанія]] або [[сервіс]] потрапили до розширеного переліку, це означає, що їх потрібно перевірити, а не автоматично вважати остаточно встановленим порушником.

В Україні багато років [[російське програмне забезпечення]] було вшите в [[бухгалтерський облік]], [[управлінський облік]], [[бюджетний облік]], [[торгівля|торгівлю]], [[складський облік]], [[CRM]], [[електронний документообіг]], [[виробництво]], [[логістика|логістику]], [[відеоспостереження]], [[системи безпеки]], [[державні процеси]] та [[корпоративна автоматизація|корпоративну автоматизацію]].

Частина бізнесу звикла називати це «просто програмою для бухгалтерії», «просто відеосистемою», «просто обліковою базою» або «просто старим рішенням». Але насправді йдеться про [[технологічна залежність|технологічну залежність]], [[канали впливу]], [[ризик оновлень]], [[ризик доступу до даних]], [[ризик витоку даних]], ризики через [[інтегратор|інтеграторів]] і довге утримання ринку у [[ворожа екосистема|ворожій екосистемі]].

Після появи [[державні обмеження|державних обмежень]] частина таких продуктів почала продаватися або обслуговуватися під іншими назвами. Саме тому потрібен не лише короткий офіційний список, а й ширший [[реєстр пов'язаних назв]].

'''Мета цієї сторінки''' — допомогти виявляти не тільки прямі назви [[вороже ПЗ|ворожого ПЗ]], а й пов’язані [[бренд|бренди]], [[скорочення]], [[конфігурація|конфігурації]], [[локалізація|локалізації]], [[торгова марка|торгові марки]], [[партнерська назва|партнерські назви]], [[продукт-наступник|продукти-наступники]], [[маскувальна назва|маскувальні назви]] та [[організація|організації]], що можуть бути пов’язані з розповсюдженням або підтримкою такого ПЗ.

[[Держспецзв’язку]] веде відкритий [[перелік забороненого до використання програмного забезпечення]] та [[комунікаційне мережеве обладнання|комунікаційного мережевого обладнання]].

'''Практична порада.''' Перед будь-якою [[закупівля програмного забезпечення|закупівлею]], продовженням [[підтримка програмного забезпечення|підтримки]], [[оновлення програмного забезпечення|оновленням]], [[інтеграція програмного забезпечення|інтеграцією]] або [[міграція даних|міграцією]] потрібно перевіряти актуальний офіційний перелік [[Держспецзв’язку]]. Цей реєстр допомагає знайти підозрілі назви, але остаточний юридичний статус потрібно звіряти з офіційними державними джерелами.

Нижче наведено назви та групи назв, які згадуються або можуть бути пов’язані з офіційним переліком [[заборонене програмне забезпечення|забороненого програмного забезпечення]], а також із відомими лінійками [[російське програмне забезпечення|російського походження]].

'''[[1С]]''' — одна з ключових російських програмних екосистем, яка багато років використовувалася в Україні під різними назвами, [[конфігурація|конфігураціями]], [[локалізація|локалізаціями]], [[версія програмного забезпечення|версіями]] та партнерськими оболонками.

'''Ознака ризику.''' Якщо в [[документація|документації]], [[база даних|базі даних]], [[договір|договорі]], [[рахунок|рахунку]], [[технічне завдання|технічному завданні]], описі [[інтеграція|інтеграції]] або назві файлів є згадка '''[[1С]]''', '''[[1C]]''', '''[[1С:Підприємство]]''', '''[[1С:Предприятие]]''', це привід для негайної перевірки [[походження системи]], [[правовласник|правовласника]], [[постачальник|постачальника]] та плану відмови від такого ПЗ.

'''[[BAS]]''' багато років позиціонувався на українському ринку як нібито окрема лінійка продуктів, але фактично пов’язувався з екосистемою [[1С]], [[конфігурація|конфігураціями]], [[технологічна платформа|технологічною платформою]] та ринком [[інтегратор|інтеграторів]], що історично виріс із [[російське програмне забезпечення|російського програмного забезпечення]].

'''Важливо.''' У [[договір|договорах]] і [[комерційна пропозиція|комерційних пропозиціях]] [[BAS]] може не називатися прямо. Замість цього можуть писати «[[облікова система]]», «[[типова конфігурація]]», «[[автоматизація бухгалтерії]]», «[[платформа підприємства]]», «[[галузеве рішення]]», «[[хмарний облік]]», «[[оренда бази]]», «[[доступ до системи через RDP]]». Такі формулювання потребують [[технічна перевірка|технічної перевірки]].

'''[[UA-Бюджет]]''' — програмне забезпечення, яке згадується в контексті офіційного переліку [[заборонене ПЗ|забороненого ПЗ]] разом із [[1С]] та [[BAS]].

Для [[бюджетна установа|бюджетних установ]] особливо важливо перевірити не тільки активне використання такої системи, а й [[архівна база]], [[резервна копія]], [[інтеграція]], [[права доступу]], зовнішню [[підтримка програмного забезпечення|підтримку]], канали [[оновлення програмного забезпечення|оновлень]] і [[договір супроводу|договори супроводу]].

'''[[Парус]]''' — назва, яка історично відома на пострадянському ринку як [[програмне забезпечення]] для [[бухгалтерія|бухгалтерії]], [[управління підприємством]], [[бюджетна установа|бюджетних установ]] і підприємств. Через походження, історію ринку та можливі зв’язки з [[російська екосистема|російською екосистемою]] такі назви потребують окремої перевірки.

'''[[Афіна]]''' — назва програмного забезпечення для [[бухгалтерський облік|бухгалтерського обліку]], [[податкова звітність|податкової звітності]] та суміжних облікових процесів, яка потребує окремої перевірки в контексті [[ворожий софт|ворожого ПЗ]], [[санкції|санкцій]], походження, правовласників, історії розробки, каналів продажу та зв’язків із пострадянськими обліковими екосистемами.

'''Статус для перевірки.''' [[Афіна]] має бути внесена до розширеного реєстру як [[пов’язана назва]] / [[потребує перевірки]]. Для остаточного статусу потрібно звіряти актуальний [[перелік Держспецзв’язку]], [[санкційні реєстри]], [[правовласник|правовласника]], [[розробник|розробника]], історію продукту, канали продажу, договори супроводу та технічну основу.

'''[[Галактика]]''' — відома пострадянська [[ERP]]-лінійка, яка може зустрічатися в [[корпоративний сектор|корпоративному секторі]], [[промисловість|промисловості]], [[державна організація|державних]] або великих організаціях.

'''[[Macroscop]]''' — програмне забезпечення для [[відеоспостереження]], [[VMS]], [[відеоаналітика|відеоаналітики]] та [[система безпеки|систем безпеки]], яке згадується в оновленнях переліку забороненого ПЗ.

'''Окрема небезпека.''' [[Відеоспостереження]] і [[VMS]] — це не просто «камера на складі». Такі системи можуть бачити [[критична інфраструктура|критичну інфраструктуру]], маршрути, склади, виробництво, охорону, логістику, переміщення людей і техніки. Тому [[Macroscop]] та пов’язані назви потрібно перевіряти так само серйозно, як і облікові системи.

'''[[Axxonsoft]]''' — група назв, пов’язана з програмним забезпеченням для [[відеоспостереження]], [[VMS]], [[інтелектуальна відеоаналітика|інтелектуальної відеоаналітики]], [[система безпеки|систем безпеки]] та керування відеоданими. У відкритих повідомленнях про оновлення переліку згадуються [[Axxonsoft]], [[Axxon Next]], [[Інтер Лайт]] та [[Інтелект]].

Цей розділ не є офіційним державним переліком. Він потрібен для [[пошук ворожого ПЗ|пошуку]], [[аудит програмного забезпечення|аудиту]], [[журналістське розслідування|журналістських розслідувань]], [[перевірка закупівель|закупівельної перевірки]] та [[технічний аналіз|технічного аналізу]].

У [[комерційна пропозиція|комерційних пропозиціях]], [[договір|договорах]], [[тендерна документація|тендерній документації]] або [[рахунок|рахунках]] можуть використовуватися непрямі формулювання.

=== Маскувальні назви для [[відеоспостереження]] та [[система безпеки|систем безпеки]] ===

'''Ознака обходу.''' Якщо [[постачальник]] не називає продукт прямо, але говорить про «[[типова конфігурація]]», «[[оновлення регламентованої звітності]]», «[[ІТС]]», «[[оренда бази]]», «[[доступ через RDP]]», «[[звична бухгалтерська система]]», «[[VMS]]», «[[відеоаналітика]]» або «[[платформа відеоспостереження]]», потрібно вимагати повну технічну назву продукту, [[технологічна платформа|платформу]], [[правовласник|правовласника]], [[походження конфігурації]] та підтвердження відсутності зв’язку з [[1С]], [[BAS]], [[Парус]], [[Афіна]], [[Macroscop]], [[Axxonsoft]] або іншими ризиковими екосистемами.

Підтримка [[ворожий софт|ворожого софту]] може ховатися не лише в назві програми, а й у послугах.

До реєстру варто вносити не лише [[продукт|продукти]], а й [[організація|організації]], [[торгова марка|торгові марки]], [[франчайзі]], [[інтегратор|інтеграторів]], [[сервісна компанія|сервісні компанії]], [[навчальний центр|навчальні центри]], [[хмарний провайдер|хмарних провайдерів]] та [[сайт|сайти]], які продають, підтримують або рекламують [[ворожий софт]].

'''Важливо.''' Сам факт згадки [[інтеграція з 1С|інтеграції з 1С]], [[інтеграція з BAS|інтеграції з BAS]] або [[інтеграція з Афіна|інтеграції з Афіна]] не завжди означає, що сервіс є ворожим. Але це означає, що сервіс може підтримувати життєздатність ризикової екосистеми. Такі сервіси потрібно перевіряти окремо.

До групи назв, які потребують перевірки в контексті [[відеоспостереження]], [[VMS]], [[геоінформаційне ПЗ|геоінформаційного ПЗ]] та [[галузеве ПЗ|галузевого ПЗ]], належать:

Під час [[аудит програмного забезпечення|аудиту]] варто перевіряти не лише [[юридичні документи]], а й технічні сліди в [[інфраструктура|інфраструктурі]]:

* [[назва бази даних|назви баз даних]];

* [[назва каталогу|назви каталогів]];

* [[назва сервера|назви серверів]];

* [[ім'я служби|імена служб]];

* [[назва процесу|назви процесів]];

* [[користувач системи|назви користувачів]];

* [[конфігураційний файл|конфігураційні файли]];

* [[розширення файлу|розширення файлів]];

* [[архів резервної копії|архіви резервних копій]];

* [[планове завдання|назви планових завдань]];

* [[обліковий запис інтегратора|облікові записи інтеграторів]];

До цього реєстру можна додавати нові назви, якщо є підстави вважати, що вони пов’язані з [[вороже програмне забезпечення|ворожим програмним забезпеченням]] або можуть використовуватися для обходу [[санкції|санкцій]].

* [[назва продукту|назву продукту]];

* [[альтернативна назва|альтернативні написання]] українською, російською та англійською;

* [[стара назва|стару назву]];

* [[нова назва|нову назву]];

* [[торгова марка|торгову марку]];

* [[юридична особа|юридичну особу]];

* [[інтегратор|інтегратора]];

* [[правовласник|правовласника]];

* [[країна походження|країну походження]];

* [[джерело інформації|посилання на джерело]];

* [[архівна копія сторінки|архівну копію сторінки]];

* [[дата перевірки|дату перевірки]];

| Основна назва [[продукт|продукту]], [[бренд|бренду]], [[компанія|компанії]] або [[сервіс|сервісу]]

| Базова [[російська програмна екосистема]], з якої виросли численні [[конфігурація|конфігурації]] та [[локалізація|локалізації]]

| Використовувалася для [[бухгалтерський облік|бухгалтерського обліку]] в [[бізнес|бізнесі]] та установах

| Потребує особливої уваги в [[бюджетна установа|бюджетних установах]]

| Пострадянська програмна екосистема, яку потрібно перевіряти за [[походження продукту|походженням]] і [[правовласник|правовласником]]

| Пострадянська [[ERP-екосистема]], яку потрібно перевіряти за [[походження продукту|походженням]] і [[правовласник|правовласником]]

| Група назв, пов’язана з ПЗ для [[відеоспостереження]] та [[відеоаналітика|відеоаналітики]]

| Група назв, пов’язана з ПЗ для [[відеоспостереження]] і [[система безпеки|систем безпеки]]

* повну [[назва продукту|назву продукту]];

* [[технологічна платформа|платформу]], на якій працює продукт;

* [[назва бази даних|назву бази даних]];

* [[назва процесу|назви процесів]] і [[ім'я служби|служб]];

* [[рахунок|рахунки]] й [[акт виконаних робіт|акти]];

* [[комерційна пропозиція|комерційні пропозиції]];

* наявність [[RDP-доступ|RDP-доступу]] до «[[хмарна бухгалтерія|хмарної бухгалтерії]]»;

* наявність [[оновлення регламентованої звітності|оновлень регламентованої звітності]];

* [[правовласник|правовласника]];

* [[бенефіціар|бенефіціарів]];

* [[інтеграція|інтеграції]] з іншими системами;

* наявність [[конектор до 1С|конекторів до 1С]], [[конектор до BAS|BAS]], [[конектор до Афіна|Афіна]] або [[конектор до ворожого ПЗ|іншого ворожого ПЗ]];

* [[історія перейменувань|історію перейменувань]].

* провести [[інвентаризація програмного забезпечення|інвентаризацію]] всіх баз;

* визначити [[критичний бізнес-процес|критичні процеси]];

* зробити [[резервна копія|резервні копії]];

* зафіксувати зовнішніх [[інтегратор|інтеграторів]];

* перевірити [[договір супроводу|договори супроводу]];

* припинити нові [[закупівля програмного забезпечення|закупівлі]] та продовження [[підтримка програмного забезпечення|підтримки]];

* обрати [[безпечна альтернатива|безпечну альтернативу]];

* перенести [[довідник|довідники]], [[залишки]], [[документ|документи]] та [[історичні дані]];

* навчити [[користувач|користувачів]];

* відключити [[інтеграція з ворожим ПЗ|інтеграції з ворожою системою]];

* прибрати зайві [[доступ|доступи]];

* задокументувати [[відмова від ворожого ПЗ|відмову від ворожого ПЗ]].

'''Головне.''' [[Відмова від ворожого софту]] — це не одноразове видалення програми, а керований процес: [[аудит]], вибір [[альтернатива 1С|альтернативи]], [[міграція даних|міграція]], [[навчання користувачів]], перевірка [[інтеграція|інтеграцій]] і контроль, щоб [[ворожа екосистема]] не повернулася під іншою назвою.

Якщо [[компанія]], [[продукт]] або [[сервіс]] потрапили до розширеного громадського реєстру помилково, або якщо компанія припинила продаж, підтримку, інтеграцію чи використання [[ворожий софт|ворожого ПЗ]], інформацію можна виправити.

* [[офіційна заява компанії|офіційну заяву компанії]];

* підтвердження припинення продажу або підтримки [[ворожий софт|ворожого ПЗ]];

* припинення [[інтеграція з ворожим ПЗ|інтеграцій]], які підтримують використання [[заборонене ПЗ|забороненого ПЗ]];

* оновлені [[договір|договори]];

* технічне підтвердження відсутності залежності від [[ворожа платформа|ворожої платформи]].

'''Принцип.''' Мета реєстру — не покарання заради покарання, а очищення українського цифрового простору від [[ворожа залежність|ворожої залежності]]. Якщо компанія реально відмовилася від [[вороже ПЗ|ворожого ПЗ]], це потрібно фіксувати окремо й показувати як позитивний приклад.

[[Категорія:Ворожий софт]]

[[Категорія:Реєстри]]

[[Категорія:1С]]

[[Категорія:BAS]]

[[Категорія:UA-Бюджет]]

[[Категорія:Парус]]

[[Категорія:Афіна]]

[[Категорія:Галактика]]

[[Категорія:Macroscop]]

[[Категорія:Axxonsoft]]

[[Категорія:ЛІС]]

[[Категорія:Відеоспостереження]]

[[Категорія:Цифровий суверенітет України]]

[[Категорія:Кібербезпека]]

[[Категорія:Українське програмне забезпечення]]