Минцифры планирует выдавать российским разработчикам сертификаты подписи кода с 2027 года

Сертификаты позволят операционным системам определять издателя программы и проверять, менялся ли установочный файл после выпуска. Речь идет об электронной подписи кода, а не об обязательной проверке исходников.

Минцифры планирует в 2027 году начать выдавать российским разработчикам сертификаты подписи программного кода, сообщили «Ведомости» со ссылкой на представителя министерства.

Сведения о сертификате будут включаться в установочный файл. Электронная подпись позволит установить разработчика программы и проверить, не изменялось ли ПО после выпуска. Операционная система сможет распознавать издателя и предупреждать пользователя, если он неизвестен.

Опубликованный в конце октября проект постановления предлагает передать Минцифры полномочия Национального удостоверяющего центра. Ведомство сможет устанавливать требования к сертификатам, выдавать и отзывать их, определять сроки действия, создавать ключи и вести реестр. Новый порядок должен заработать с 1 марта 2027 года.

В 2028 году министерство также планирует начать выдачу корпоративных сертификатов безопасности. Закон допускает плату за часть сертификатов, однако тарифы и решение о ее введении пока не определены.