Новый подход к сертификации кода
Минцифры предлагает ввести российские сертификаты для подписи программного обеспечения. Проект приказа находится на стадии общественных обсуждений и может вступить в силу к 1 марта 2027 года.
В проекте указано десять видов цифровых сертификатов, которые будут использовать как международные, так и российские криптографические алгоритмы.
В документе говорится о выдаче российских сертификатов для подписания кода и присвоении меток издателя; ранее подобные сертификаты применялись только к сайтам и веб‑сервисам.
Эксперты отмечают, что российские сертификаты смогут заменить иностранные внутри страны, однако крупные мировые платформы не признают такие сертификаты.
Контекст: санкции Евросоюза усилили ограничения против российского финансового сектора. Вскоре некоторые банки перешли на отечественные сертификаты.
Есть вопросы к влиянию новой системы на привычное интернет‑шифрование и доступ к сервисам за пределами России.
- Обозначение десяти видов сертификатов
- Использование международных и российских алгоритмов
- Метки издателя в файлах программ
