Россия разрабатывает независимую систему подписи программного обеспечения

Новая система заработает с 2027 года

1 сентября 2026, 11:31Программное обеспечениеDexter7

Министерство цифрового развития подготовило проект норм для выдачи российских сертификатов, предназначенных для подписи программного кода. Эти сертификаты позволят операционной системе удостоверять издателя приложения и проверять, не претерпел ли его код изменения после выпуска. Основная задача данной инициативы — уменьшить зависимость отечественного программного обеспечения от зарубежных удостоверяющих центров.

Цифровой сертификат выступает в роли своеобразного удостоверения программы. С его помощью система определяет, кто выпустил приложение, а при отсутствии подписи или при использовании незнакомого сертификата может предупредить пользователя о потенциальном риске.

Национальный удостоверяющий центр (НУЦ), который подчиняется Минцифры, уже выдает российские сертификаты для веб-сайтов и онлайн-сервисов. С началом отзывов сертификатов российских компаний иностранными удостоверяющими центрами, данная инфраструктура стала особенно актуальной. Теперь аналогичный механизм планируется официально внедрить и для программного обеспечения.

Проект предусматривает 11 категорий сертификатов для сайтов, программного кода и корпоративных информационных систем. Введение новых норм запланировано на 1 марта 2027 года.

Национальные сертификаты будут полностью функционировать в пределах России. Microsoft, Apple и Google не рассматривают НУЦ как доверенный центр по умолчанию, поэтому использование национальной подписи не поможет разработчикам, находящимся под санкциями, опубликовать приложения в App Store или Google Play.

Пока новая подпись не станет обязательной для всего отечественного программного обеспечения. Однако действующее законодательство предоставляет правительству возможность ввести такое требование для определенных категорий программ, в первую очередь в области государственных закупок и объектов критической информационной инфраструктуры.

Параллельно крупнейшие российские ИТ-компании, включая «Астру», «СберТех», «Базальт СПО», «КриптоПро», «ИнфоТеКС» и «Лабораторию Касперского», работают над созданием собственного Отраслевого технологического удостоверяющего центра. Тем не менее, право на выпуск национальных сертификатов остается закрепленным исключительно за государственным НУЦ.

Источники:CNewsВедомостиПрограммное обеспечение7РоссияМинцифры11:31