Минцифры предлагает отечественные подписи для кода
Министерство цифрового развития опубликовало проект приказа, регламентирующий работу цифровых сертификатов. Сейчас документ обсуждают общественность и эксперты, и он может вступить в силу к 1 марта 2027 года.
В проекте перечислены десять видов цифровых сертификатов, использующих как международные, так и отечественные криптографические алгоритмы.
В документе упоминаются российские сертификаты для программного кода: в установочных файлах появятся метки, позволяющие операционной системе определить издателя. Ранее Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, выдавал сертификаты безопасности только для сайтов и веб‑сервисов.
Эксперты считают, что новые сертификаты смогут заменить иностранные только внутри страны. Крупные компании — Microsoft, Apple и Google — не признают сертификаты НУЦ, поэтому доступ к App Store и Google Play может оказаться недоступным.
Контекст: на фоне санкций Евросоюза против российского финансового сектора TrustAsia начал отзывать сертификаты банков.
Сайты ряда банков уже перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, поскольку последние не доверяют отечественным сертификатам.
Эксперты объясняют, зачем Минцифры нужен собственный сертификат и какие риски возникают после его внедрения.
