Ключевые положения проекта по цифровым подписям к коду
Минцифры предлагает ввести российские подписи к программному обеспечению через новые цифровые сертификаты.
Документ регламентирует работу сертификатов и пока находится на стадии общественных обсуждений; введение предполагается не ранее 1 марта 2027 года.
В проекте перечислены десять видов сертификатов, поддерживающих как международные, так и российские криптографические алгоритмы.
Сообщается, что новые подписи могут заменить иностранные внутри страны, однако крупные производители ОС и браузеров не признают сертификаты НУЦ, что может ограничить доступ к магазинам приложений.
На фоне санкций ЕС против российского финансового сектора некоторые сертификационные центры начали отзывать сертификаты банков.
После перехода ряда банков на сертификацию НУЦ зарубежные браузеры перестали доверять таким сертификатам, что усложнило доступ к сайтам банков за пределами страны.
Эксперты отмечают, зачем Минцифры понадобился собственный сертификат, как он влияет на систему интернет‑шифрования и какие риски сопряжены с его установкой.
Ожидается дальнейшее развитие темы после завершения общественных обсуждений.
