В России началось тестирование технологического удостоверяющего центра для выдачи отечественным разработчикам сертификатов подписи кода. Над решением работает отраслевая рабочая группа «Единое пространство доверия». Об этом сообщает издание «Код».

«Подпись кода часто воспринимают как техническую деталь, но для бизнеса это часть доверенной поставки программного обеспечения. Если компания не понимает, каким сертификатом подписан используемый продукт, как проверяется его целостность и что произойдет при отзыве сертификата, она получает риск уже на этапе обновления или установки ПО», — отметила ведущий эксперт UDV Group Ольга Луценко.

Необходимость создания российского центра вызвана зависимостью от иностранных удостоверяющих центров. Если западный сертификат отзовут, операционная система может заблокировать запуск программы или показать предупреждение о небезопасном издателе, что является риском для корпоративных заказчиков.

Подпись кода подтверждает, кто выпустил программу и что она не была изменена. Для компаний важно быть уверенными в подлинности устанавливаемого дистрибутива. Выпуск ПО без подписи усложняет проверку его происхождения и мешает управляемому обновлению, что особенно критично для организаций с высокими требованиями к информационной безопасности и субъектов КИИ.

Переход на российские сертификаты потребует от заказчиков пересмотра внутренних процессов. Им придется отслеживать, какие продукты используются, как они подписаны и кто отвечает за проверку дистрибутивов. Отдельной сложностью станет работа с зарубежными операционными системами, такими как Windows или macOS, в которые российские сертификаты не встроены по умолчанию.

Создание российского удостоверяющего центра является шагом к технологической независимости. Он позволит разработчикам снизить зависимость от западных сертификатов, а заказчикам — выстраивать проверяемый контур установки и обновления программного обеспечения внутри страны.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.