Минцифры начнёт проверять код российского ПО с 2027 года
Минцифры планирует проверять код российского ПО: установочный файл приложения будет содержать сведения о его издателе и о том, менялся ли код после выпуска.
Ведомство намерено выдавать компаниям сертификаты безопасности. Как сообщает «Коммерсантъ», ведомство получит полномочия Национального удостоверяющего центра.
Сертификат позволит операционной системе распознавать разработчика и предупреждать пользователя, если программу выпустила неизвестная компания. Он должен подтвердить авторство ПО и отсутствие изменений в коде после выпуска. Сведения о сертификате включат в установочный файл.
Обязательную сертификацию программного кода Минцифры планирует запустить в 2027 году. С 1 марта того же года ведомство сможет устанавливать требования к сертификатам, выпускать и отзывать их, создавать ключи электронной подписи и вести единый реестр. В 2028 году министерство намерено начать выдавать корпоративные сертификаты безопасности; за них, согласно дополнительному сообщению, будут взимать плату.
Сейчас через «Госуслуги» бесплатно получают сертификаты только для сайтов. Новый порядок допускает плату и за другие виды документов, в том числе сертификаты для программного кода, информационных систем и корпоративного ПО. Тарифы и сроки действия сертификатов пока не установлены. Бесплатно их смогут получать государственные и муниципальные органы, а также Банк России.
Эксперты указывают на возможный конфликт интересов: Минцифры будет одновременно устанавливать правила и оказывать услуги по сертификации. Зарубежные платформы пока не признают российские сертификаты, поэтому компаниям, работающим за рубежом, придётся использовать несколько вариантов электронной подписи.
