Минцифры намерено запустить выдачу сертификатов для подписи программного кода в 2027 году. Следующий этап намечен на 2028-й: тогда планируется выдавать корпоративные сертификаты безопасности. Пока речь идёт о планах ведомства, а не о работающем сервисе
Проект постановления предусматривает, что министерство станет Национальным удостоверяющим центром. В его ведение предлагается передать правила выдачи сертификатов, их отзыв, учёт и определение периодов действия. Будет ли услуга платной и сколько она может стоить, пока не решено: закон разрешает взимать плату, но не требует этого
Подпись позволяет установить, кто выпустил программу, и обнаружить изменения после подписания. При поддержке такой проверки операционная система сможет сообщать о неизвестном издателе установщика. При этом подписанный файл всё равно может содержать уязвимости: подтверждение авторства не заменяет проверку безопасности
Отдельная задача — добиться признания сертификатов разработчиками операционных систем, браузеров и магазинов приложений. За пределами России принятого закона для этого недостаточно: доверять сертификатам или нет, определяют владельцы платформ. Поэтому при распространении программ на разных рынках разработчику может потребоваться больше одной подписи
Сообщите редакции. Существенные исправления мы отмечаем в материале