4. Организационно-техническое обеспечение процедуры оценки ИТ-компетенций

4.1. В целях технического обеспечения оценки и получения разработчиками ПО оператор платформы обеспечивает:

а) идентификацию и аутентификацию разработчиков ПО на платформе с использованием ЕСИА;

б) передачу из платформы в ЕСИА и ЕПГУ информации о разработчиках ПО, подтвердивших ИТ-компетенции на платформе подтверждения ИТ-компетенций, указанной в пункте 8 Положения об эксперименте, утвержденного постановлением Правительства;

в) передачу из платформы в ЕПГУ и ЕСИА информации, указанной в пункте 9 Положения об эксперименте, утвержденного постановлением Правительства, необходимой для формирования в личном кабинете на ЕПГУ сертификатов ИТ-компетенций разработчикам ПО, предоставившими соответствующее согласие.

4.2. Порядок информационного обмена и порядок взаимодействия информационных систем Минцифры России и оператора платформы определяются Минцифры России совместно с оператором платформы.

4.3. В целях противодействия нарушениям процедуры проведения оценки Оператор платформы обеспечивает наличие на платформе соответствующей системы информационной безопасности (далее - система "антифрод").

Оператор платформы обеспечивает выполнение системой "антифрод" следующих задач:

а) предотвращение недобросовестных действий (например, копирование вопросов или использование сторонних ресурсов);

б) фиксация нарушений и их влияния на достоверность полученной оценки;

в) поддержание баланса между контролем и комфортным прохождением теста для разработчика ПО (для поддержания интереса разработчиков ПО к участию в оценке).

Оператор платформы обеспечивает наличие у системы "антифрод" следующих функций:

а) блокировка нежелательных действий, ограничение копирования и вставки. В интерфейсах PST-тестов и симуляторах кода должна быть заблокирована возможность копирования текста и вставки данных из буфера обмена;

б) мониторинг активности веб-браузера. Система "антифрод" должна отслеживать попытки открыть дополнительные вкладки или переключиться между окнами интерфейса, предотвращая доступ к сторонним ресурсам;

в) запрет на взаимодействие с кодом. В симуляторах написания кода система "антифрод" может блокировать выполнение действий, которые могут указывать на использование автозаполнения или сторонних фрагментов кода, в том числе запрет скриншотов;

г) фиксация подозрительных действий. Система "антифрод" должна проводить анализ времени реакции и фиксировать слишком быстрые или, наоборот, длительные ответы, которые могут указывать на использование сторонних источников или получение помощи;

д) отслеживание шаблонов поведения, в том числе с возможностью использования машинного обучения, для выявления аномальных паттернов в действиях пользователя (например, слишком частое переключение между вкладками).

4.4. Перед каждой попыткой прохождения оценки ИТ-компетенций обеспечивается уведомление разработчиков ПО о том, что определенные действия запрещены и нежелательны, а также могут повлиять на результат тестирования и успешного подтверждения ИТ-компетенции.