Минцифры планирует выдавать сертификаты подписи российского кода в 2027 году
Минцифры планирует в 2027 году начать выдачу сертификатов подписи программного кода российским разработчикам, а в 2028 году – корпоративных сертификатов безопасности, сообщил «Ведомостям» представитель министерства. Такой сертификат позволит определить автора программы и проверить, не менялась ли она после выпуска. Если приложение выпущено неизвестной компанией, операционная система сможет предупредить об этом пользователя.
Проект постановления правительства, опубликованный в конце октября, предлагает передать Минцифры полномочия Национального удостоверяющего центра (НУЦ). Ведомство будет устанавливать требования к сертификатам, выдавать и отзывать их, создавать ключи и вести реестр. Статус НУЦ закрепил закон № 210-ФЗ от 26 июня 2026 года, он вступит в силу с 1 марта 2027 года. Пока функции центра выполняет НИИ «Восход», но останется ли институт техническим оператором информационной системы после этой даты, в проекте не уточняется.
Сейчас сертификаты бесплатно получают только сайты через «Госуслуги». Закон допускает плату за все виды сертификатов, однако ни тариф, ни решение о ее введении пока не определены. Госорганы, муниципалитеты и Банк России получат сертификаты бесплатно.
Технический директор ЦЗИ «Конфидент» Дмитрий Шаньгин считает, что совмещение нормативных полномочий и выдачи сертификатов в одном ведомстве создает риски. По его словам, нужны публичный регламент, внешний аудит и порядок обжалования. Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров полагает, что цена будет сопоставима с тарифами коммерческих центров, которые составляют от 2 до 5 тысяч рублей за сертификат.
Руководитель Центра сертификации ТЦИ Никита Новиков отметил, что признание сертификатов зарубежными платформами не зависит от российского закона и остается за их владельцами. Поэтому экспортерам придется поддерживать несколько подписей.
Фото на обложке: Gorodenkoff/Shutterstock