Детали проекта
Минцифры предложило регламентировать выпуск цифровых сертификатов для подписи программного обеспечения; проект сейчас на обсуждении и может вступить в силу к 1 марта 2027 года.
- Десять видов цифровых сертификатов с использованием международных и отечественных криптографических алгоритмов
- Сертификаты для подписи кода программ
- Метки издателя в файлах программ для идентификации источника
Ранее Национальный удостоверяющий центр (НУЦ) выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что новые сертификаты смогут заменить иностранные внутри страны. Крупные технологии‑гиганты Microsoft, Apple и Google не признают российские сертификаты, поэтому доступ к App Store и Google Play может быть ограничен.
Контекст: 23 июля ЕС расширил санкции против российского финансового сектора; TrustAsia начал отзывать сертификаты российских банков.
После этого сайты ряда банков перешли на сертификаты НУЦ и стали недоступны в зарубежных браузерах, которые не доверяют российским сертификатам.
Аналитики отмечают, что цели и риски внедрения собственной системы сертификации обсуждаются в открытых материалах.
