Россия разрабатывает независимую систему подписи ПО для замещения западных сертификатов

Новая система заработает с 2027 года

1 сентября 2026, 11:31Программное обеспечениеDexter19

Министерство цифрового развития разработало проект правил предоставления российских сертификатов для подписания программного кода. Эти сертификаты позволят операционной системе удостоверять издателя приложения и проверять, не подвергался ли его код изменениям после выпуска. Основная задача инициативы — уменьшить зависимость отечественного программного обеспечения от иностранных удостоверяющих центров.

Цифровой сертификат функционирует как своего рода паспорт программы. С его помощью система определяет, кто разработал приложение, а в случае отсутствия подписи или использования неизвестного сертификата может предупредить пользователя о потенциальной угрозе.

Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, уже выдает российские сертификаты для веб-сайтов и интернет-сервисов. После того как зарубежные удостоверяющие центры начали отзывать сертификаты у российских компаний, эта инфраструктура стала особенно востребованной. Теперь аналогичный механизм планируется официально распространить и на программное обеспечение.

Проект включает 11 профилей сертификатов для веб-сайтов, программного кода и корпоративных информационных систем. Введение новых правил намечено на 1 марта 2027 года.

Национальные сертификаты будут полностью действовать внутри России. Microsoft, Apple и Google не рассматривают НУЦ как доверенный центр по умолчанию, поэтому национальная подпись не поможет разработчикам, находящимся под санкциями, публиковать приложения в App Store или Google Play.

Новая подпись не станет обязательной для всего российского программного обеспечения на данный момент. Тем не менее действующее законодательство позволяет правительству установить такое требование для определенных категорий программ, в первую очередь в области госзакупок и объектов критической информационной инфраструктуры.

Параллельно крупнейшие российские IT-компании, такие как «Астра», «СберТех», «Базальт СПО», «КриптоПро», «ИнфоТеКС» и «Лаборатория Касперского», развивают собственный Отраслевой технологический удостоверяющий центр. Тем не менее право на выпуск национальных сертификатов закон закрепляет именно за государственным НУЦ.

Источники:CNewsВедомостиПрограммное обеспечение19РоссияМинцифры11:31