Новая система заработает с 2027 года
1 сентября 2026, 11:31Программное обеспечениеDexter7
Министерство цифрового развития разработало проект норм, касающихся выдачи российских сертификатов для подписи программного кода. Эти сертификаты позволят операционной системе удостоверять издателя приложения и проверять, не было ли внесено изменений в его код после выпуска. Основная цель данной инициативы — уменьшить зависимость отечественного программного обеспечения от иностранных удостоверяющих центров.
Цифровой сертификат выполняет функцию своеобразного паспорта приложения. По этому сертификату система определяет, кто выпустил приложение, а в случае отсутствия подписи или при использовании незнакомого сертификата может предупредить пользователя о возможных рисках.
Национальный удостоверяющий центр (НУЦ), находящийся в подчинении Минцифры, уже выдает российские сертификаты для веб-сайтов и интернет-сервисов. С момента, как зарубежные удостоверяющие центры начали отзывать сертификаты у российских компаний, эта инфраструктура стала особенно востребованной. Теперь аналогичный механизм планируют официально внедрить и для программного обеспечения.
Проект включает 11 профилей сертификатов для сайтов, программного кода и корпоративных информационных систем. Введение новых правил намечено на 1 марта 2027 года.
Национальные сертификаты будут полностью функционировать внутри России. Microsoft, Apple и Google не рассматривают НУЦ как доверенный центр по умолчанию, следовательно, национальная подпись не поможет разработчикам, находящимся под санкциями, публиковать приложения в App Store или Google Play.
Обязательной для всего отечественного ПО новая подпись пока не станет. Однако действующее законодательство позволяет правительству ввести такие требования для отдельных категорий программ, в первую очередь в сфере госзакупок и объектов критической информационной инфраструктуры.
В то же время крупнейшие российские ИТ-компании, включая «Астру», «СберТех», «Базальт СПО», «КриптоПро», «ИнфоТеКС» и «Лабораторию Касперского», развивают свой собственный Отраслевой технологический удостоверяющий центр. Тем не менее, право на выпуск национальных сертификатов закреплено именно за государственным НУЦ.
Источники:CNewsВедомостиПрограммное обеспечение7РоссияМинцифры11:31
Источник