Россия введет обязательную подпись кода с 2027 года

Новый контроль за российским ПО

Минцифры готовит систему обязательной электронной подписи программного кода для отечественных разработчиков. Согласно планам ведомства, выдача сертификатов подписи кода стартует в 2027 году, а корпоративные сертификаты безопасности появятся годом позже, в 2028 году. Об этом «Ведомостям» сообщил представитель министерства. Материал подготовил Максим Стулов.

Сертификат подписи кода призван решить сразу несколько задач. Во-первых, он позволит однозначно установить разработчика программы. Во-вторых, с его помощью можно будет проверить целостность продукта и убедиться, что после официального выпуска код не был изменен третьими лицами. Соответствующая информация будет вшита в установочный файл приложения.

На практике это означает, что операционная система сможет считывать электронную метку и идентифицировать издателя ПО. Если программа выпущена неизвестной или ненадежной компанией, пользователь получит предупреждение. Такой механизм повышает прозрачность распространения софта и снижает риски установки модифицированных файлов.

Роль Минцифры как национального удостоверяющего центра

Правовую основу для нововведений подготовило правительство. В конце октября был опубликован проект постановления, который предлагает наделить Минцифры полномочиями Национального удостоверяющего центра, НУЦ. В новой роли ведомство получит широкий набор функций:

• установление требований к сертификатам подписи;
• выдача и отзыв сертификатов;
• определение сроков действия;
• создание ключей электронной подписи;
• ведение единого реестра выданных документов.

Таким образом Минцифры станет центральным регулятором доверия в экосистеме российского программного обеспечения. Инициатива вписывается в более широкую политику импортозамещения и усиления кибербезопасности, где контроль происхождения кода рассматривается как базовый элемент защиты пользователей и государственных систем.

Введение обязательной подписи кода с 2027 года должно создать единый стандарт идентификации отечественного ПО и упростить проверку его подлинности для бизнеса и конечных пользователей.