Минцифры начнёт выдавать сертификаты для подписи российских программ в 2027 году
Читайте в Telegram
|
Минцифры с 2027 года начнёт выдавать разработчикам российского ПО сертификаты подписи кода, а с 2028 года — корпоративные сертификаты, сообщили «Ведомостям» в министерстве.
Подпись кода позволит установить разработчика программы и проверить, не меняли ли её после выпуска. Данные будут видны в установочном файле: операционная система сможет определить издателя и предупредить пользователя, если программу выпустила неизвестная компания.
В конце октября опубликован проект постановления правительства, который наделяет Минцифры полномочиями Национального удостоверяющего центра (НУЦ). Ведомство будет устанавливать требования к сертификатам, выдавать и отзывать их, создавать ключи и вести реестр. Сам НУЦ ввёл закон № 210-ФЗ, он вступит в силу 1 марта 2027 года. До сих пор эти функции фактически выполнял подведомственный министерству НИИ «Восход». Останется ли он техническим оператором системы, в проекте не сказано.
Сейчас через «Госуслуги» бесплатно выдают только сертификаты для сайтов. Закон допускает плату за все виды сертификатов, но не обязывает её вводить. Госорганы, муниципалитеты и Банк России получат их бесплатно в любом случае. Тариф, сроки выдачи и действия сертификатов пока не определены. По оценке Игоря Бедерова из совета КС НСБ России, цены могут оказаться сопоставимы с коммерческими удостоверяющими центрами, где сертификат стоит 2000–5000 рублей.
Эксперты обращают внимание, что одно ведомство одновременно пишет правила и оказывает услугу. Технический директор ЦЗИ «Конфидент» Дмитрий Шаньгин считает, что нужны публичный регламент, внешний аудит и порядок обжалования.
«Регулятор проверяет сам себя», — заявил Дмитрий Шаньгин.
Российская подпись будет работать только внутри страны: зарубежные платформы не доверяют российскому корневому сертификату. Поддержку сертификатов встроят в российские операционные системы и магазин RuStore, а экспортёрам ПО придётся поддерживать несколько подписей. Какую роль сыграет отраслевой удостоверяющий центр, который IT-компании тестировали с прошлого года, пока неясно.
Сертификаты НУЦ уже обсуждают и для смартфонов: как ранее рассказывал «Код.ру», банки попросили устанавливать их вместе со своими приложениями.
