Детали проекта по цифровым сертификатам
Минцифры предложило выдавать российские сертификаты для подписи программного кода.
Минцифры опубликовало проект приказа, регламентирующий работу цифровых сертификатов в стране. Документ сейчас на общественных обсуждениях и может вступить в силу к 1 марта 2027 года.
Детали: в документе описано десять видов цифровых сертификатов, применяющих как зарубежные, так и отечественные криптографические алгоритмы.
В тексте также упоминается возможность выдачи российских сертификатов для подписывания программного обеспечения; в файлах программ появятся отметки издателя, чтобы операционная система могла определить источник. Ранее НУЦ, подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что новые сертификаты смогут заменить иностранные решения внутри страны. Крупные западные компании не признают сертификаты НУЦ, поэтому разработчики, применяющие такие сертификаты, могут столкнуться с ограничениями доступа к App Store и Google Play.
Контекст: санкции против российского финансового сектора усилились, что повлияло на сертификацию. Внешние центры сертификации начали отзывать сертификаты банков.
Некоторые банки перешли на сертификаты НУЦ и стали недоступны в зарубежных браузерах из‑за отсутствия доверия к российским сертификатам.
Также обсуждались риски и влияние внедрения собственного сертификата на работу интернет‑шифрования и на возможность продолжать пользоваться интернетом без него.