Минцифры готовит цифровой щит для отечественного ПО
Впереди большие перемены в сфере информационной безопасности! По данным «Ведомостей», уже в 2027 году Министерство цифрового развития возьмет на себя ответственность за выдачу сертификатов, удостоверяющих подлинность российского программного обеспечения. А еще через год - в 2028-м - к этому процессу добавятся корпоративные сертификаты безопасности.
Что это значит для нас?
Официальные полномочия Национального удостоверяющего центра (НУЦ) впервые будут закреплены за Минцифры. Важно отметить, что закон предусматривает возможность взимать плату за отдельные виды таких сертификатов. Согласно плану ведомства:
- С 2027 года: разработка и выдача сертификатов для подписи кода российскими разработчиками.
- С 2028 года: запуск процесса выдачи корпоративных сертификатов безопасности.
Эти меры призваны повысить доверие пользователей к отечественному софту. Сертификат для кода станет своего рода «паспортом» программы: он позволит точно установить, кто является разработчиком, и гарантировать, что после выпуска продукт не подвергался несанкционированным изменениям.
Механизм работы будет прозрачным. Электронная метка в установочном файле даст операционной системе возможность распознать издателя. Если же программа выпущена неизвестной или подозрительной компанией, система немедленно выдаст пользователю предупреждение - это важный шаг для защиты от вредоносного кода.
Добавим к этому, что в конце октября 2026 года был опубликован проект постановления правительства. Документ закрепляет за Минцифры широкий круг полномочий: от установления требований к сертификатам и их выдачи до отзыва, определения сроков действия, создания ключей и ведения официального реестра.
Фото: Pickwizard.