Минцифры планирует в 2027 году начать выдавать разработчикам российского ПО сертификаты подписи программного кода, сообщил представитель министерства «Ведомостям». В 2028 году ведомство рассчитывает запустить корпоративные сертификаты безопасности.
Сертификат подписи кода представляет собой электронную метку в установочном файле. По ней операционная система сможет определить издателя программы и предупредить пользователя, если приложение выпустила неизвестная компания.
Сертификат подтверждает происхождение подписанного файла и позволяет проверить, менялся ли он после выпуска.
Читайте также
В конце октября был опубликован проект постановления правительства, который предлагает наделить Минцифры полномочиями Национального удостоверяющего центра. Ведомство сможет определять требования и сроки действия сертификатов, выдавать и отзывать их, создавать ключи и вести реестр. Новые положения должны вступить в силу 1 марта 2027 года.
Проект требований предусматривает сертификаты подписи кода для российских разработчиков, включённых в реестр отечественного ПО. Всеобщая обязанность получать их для всех разработчиков и всех распространяемых в России программ проектом не установлена.
Сейчас через «Госуслуги» бесплатно выдаются российские сертификаты для сайтов. Новый порядок допускает плату за сертификаты для информационных систем, программного кода и корпоративного ПО.