Минцифры предложило внедрить отечественные сертификаты для подписи программного кода

Ключевые положения проекта по отечественным сертификатам для подписи ПО.

Документ описывает десять видов цифровых сертификатов, применяющих как международные, так и отечественные криптографические алгоритмы.

В проекте предусмотрена выдача российских сертификатов для подписания программного обеспечения: в установочных файлах появятся метки издателя, позволяющие определить источник.

Ранее такие сертификаты выдавали НУЦ для сайтов и веб‑сервисов; теперь речь идёт и о подписи ПО.

Эксперты считают, что новые сертификаты смогут заменить иностранные внутри страны, но крупные платформы за пределами России по‑прежнему не признают отечественные сертификаты.

Контекст: ЕС расширил санкции против российского финансового сектора, и в ответ часть банковских сертификатов может быть отозвана.

Часть сайтов банков перешла на отечественные сертификаты и стала недоступна в зарубежных браузерах.

Дополнительная аналитика объясняет цели проекта и связанные с ним риски.

Обсуждение проекта проводится в рамках общественного обсуждения и он может вступить в силу к 1 марта 2027 года.