С 2027 года российским разработчикам программного обеспечения придётся проходить обязательную сертификацию кода. Минцифры планирует запустить новую систему проверки, которая позволит определять издателя программы и отслеживать изменения после её выпуска. Ещё через год ведомство намерено начать выдавать корпоративные сертификаты безопасности. Подписывайтесь на Telegram-канал про технологии
Сертификат будет содержать информацию о разработчике и целостности программного кода. Эти данные добавят в установочный файл, чтобы операционная система могла распознать приложение и предупредить пользователя, если оно выпущено неизвестной компанией. Полномочия по выдаче и отзыву сертификатов Национальный удостоверяющий центр Минцифры получит 1 марта 2027 года.
Сейчас через «Госуслуги» бесплатно можно оформить сертификаты для сайтов. Новые правила позволят взимать плату за другие виды документов, однако стоимость и сроки их действия пока не определены. Бесплатно сертификаты смогут получать государственные и муниципальные органы, а также Банк России.
У новой системы есть и спорные моменты. Эксперты обращают внимание на то, что Минцифры будет не только устанавливать требования, но и самостоятельно выдавать сертификаты. Это может привести к конфликту интересов. Кроме того, российские сертификаты пока не признаются зарубежными платформами. Компаниям, работающим на международных рынках, придётся использовать несколько вариантов электронной подписи, что может усложнить работу с программным обеспечением за пределами России.
Источник: trashbox.ru