Минцифры введёт сертификацию кода российского ПО с 2027 года
Минцифры планирует с 2027 года ввести обязательную сертификацию программного кода российских разработчиков, а в 2028 году начать выдавать корпоративные сертификаты безопасности. Сертификат позволит определить издателя программы и проверить, не изменялся ли код после выпуска: эти сведения включат в установочный файл.
Благодаря этому операционная система сможет распознать разработчика и предупредить пользователя, если приложение выпущено неизвестной компанией. Полномочия Национального удостоверяющего центра Минцифры получит с 1 марта 2027 года: ведомство будет устанавливать требования к сертификатам, выпускать и отзывать их, создавать ключи электронной подписи и вести единый реестр.
Сейчас через «Госуслуги» бесплатно можно получить сертификаты только для сайтов. Новый порядок допускает плату за другие виды сертификатов, но тарифы и сроки их действия пока не определены; госорганы, муниципалитеты и Банк России смогут получать документы бесплатно.
Эксперты указывают на возможный конфликт интересов: Минцифры будет одновременно устанавливать правила сертификации и предоставлять такие услуги. Кроме того, российские сертификаты пока не признаются зарубежными платформами, поэтому компаниям на международных рынках придётся использовать несколько вариантов электронной подписи.