Российский софт обеспечат цифровыми паспортами: Минцифры введет сертификацию кода

Министерство цифрового развития намерено сделать сертификацию исходного кода отечественного ПО обязательной начиная с 2027 года, а уже в 2028-м планирует запустить выдачу корпоративных удостоверений безопасности. Об этом пишут «Ведомости», ссылаясь на официального представителя ведомства.

Наличие сертификата гарантирует идентификацию создателя софта и позволяет проконтролировать, подвергался ли дистрибутив модификациям после релиза. Эти данные будут вшиваться непосредственно в инсталляционный пакет. В результате операционная система сможет корректно идентифицировать автора и выдать предупреждение, если софт поступил от сомнительного источника.

Функции Национального удостоверяющего центра перейдут к Минцифры с 1 марта 2027 года. На министерство возложат задачи по формированию регламентов, генерации и аннулированию документов, созданию ключей ЭЦП и администрированию профильного реестра.

На данный момент через портал «Госуслуги» можно безвозмездно оформить лишь SSL-сертификаты для веб-ресурсов. Новые правила предполагают возможность введения платного доступа к иным категориям сертификатов, однако их стоимость и период действия пока не утверждены. При этом госсектор, муниципалитеты и Центробанк сохранят право на бесплатное получение таких документов.

Специалисты предупреждают о рисках возникновения конфликта интересов, поскольку министерство будет совмещать функции регулятора и непосредственного оператора услуг. Более того, отечественные сертификаты до сих пор не поддерживаются зарубежными экосистемами, из-за чего предприятиям, ориентированным на глобальный рынок, придется применять комбинированные цифровые подписи.

Источник: iXBT