Ваш купон на скидку:
Министерство цифрового развития России разработало проект правил выдачи российских сертификатов для подписания программного кода, которые начнут действовать с 2027 года. Эти сертификаты позволят операционной системе подтверждать издателя приложения и проверять, не изменялся ли его код после выпуска. Основная цель инициативы — снизить зависимость отечественного программного обеспечения от зарубежных удостоверяющих центров.
Цифровой сертификат выполняет роль своеобразного паспорта программы, по которому система определяет, кто выпустил приложение. При отсутствии подписи или использовании неизвестного сертификата система сможет предупредить пользователя о возможном риске. Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, уже выпускает российские сертификаты для сайтов и веб-сервисов. После того как иностранные удостоверяющие центры начали отзывать сертификаты российских компаний, эта инфраструктура стала особенно востребованной. Теперь аналогичный механизм планируют официально распространить и на программное обеспечение.
Проект предусматривает 11 профилей сертификатов для сайтов, программного кода и корпоративных информационных систем. Введение новых правил планируется с 1 марта 2027 года. Национальные сертификаты будут полноценно функционировать внутри России. Однако Microsoft, Apple и Google не считают НУЦ доверенным центром по умолчанию, поэтому национальная подпись не поможет разработчикам под санкциями публиковать приложения в App Store или Google Play.
На данный момент новая подпись не станет обязательной для всего российского программного обеспечения. Однако действующее законодательство позволяет правительству ввести такое требование для отдельных категорий программ, прежде всего в сфере госзакупок и объектов критической информационной инфраструктуры. Параллельно крупнейшие российские ИТ-компании, такие как «Астра», «СберТех», «Базальт СПО», «КриптоПро», «ИнфоТеКС» и «Лаборатория Касперского», развивают собственный Отраслевой технологический удостоверяющий центр. Тем не менее право выпускать национальные сертификаты закон закрепляет именно за государственным НУЦ.