Минцифры предложило ввести отечественные сертификаты для подписания кода

Суть инициативы: отечественные сертификаты для подписания кода

Минцифры подготовило проект приказа, устанавливающий порядок выдачи цифровых сертификатов для подписания программного обеспечения на территории страны. Документ сейчас на общественных обсуждениях и может вступить в силу к 1 марта 2027 года.

В документе перечислены десять видов сертификатов, использующих как международные, так и отечественные криптографические алгоритмы.

Указывается возможность применения российских сертификатов внутри страны взамен иностранных. Крупные производители — Microsoft, Apple и Google — не признают отечественные сертификаты, поэтому доступ к App Store и Google Play может оказаться ограниченным.

Контекст: Евросоюз 23 июля расширил санкции против российского финансового сектора; вскоре TrustAsia начал отзывать сертификаты российских банков.

После этого сайты ряда банков перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, поскольку зарубежные поставщики доверия к российским сертификатам не признают.

Эксперты, опрошенные профильными изданиями, отмечают, что новые российские сертификаты могут применяться внутри страны, но доступ к зарубежным сервисам может оставаться затруднительным.