В России создают собственную систему подписи программного обеспечения
Минцифры разработало проект правил выдачи российских сертификатов для подписи программного кода. Эти сертификаты позволят операционной системе подтверждать издателя приложения и проверять, не изменялся ли его код после выпуска. Инициатива направлена на снижение зависимости отечественного программного обеспечения от зарубежных удостоверяющих центров.
«Цифровой сертификат служит своеобразным паспортом программы. По нему система определяет, кто выпустил приложение, а при отсутствии подписи или использовании неизвестного сертификата сможет предупредить пользователя о возможном риске», — сообщает IXBT News.
Национальный удостоверяющий центр, подведомственный Минцифры, уже выпускает российские сертификаты для сайтов и веб-сервисов. После того как иностранные удостоверяющие центры начали отзывать сертификаты российских компаний, эта инфраструктура стала востребованной. Теперь аналогичный механизм планируют официально распространить на программное обеспечение.
Проект предусматривает 11 профилей сертификатов для сайтов, программного кода и корпоративных информационных систем. Национальные сертификаты будут полноценно работать внутри России. Microsoft, Apple и Google не считают Национальный удостоверяющий центр доверенным центром по умолчанию, поэтому национальная подпись не поможет разработчикам под санкциями публиковать приложения в App Store или Google Play.
Обязательной для всего российского программного обеспечения новая подпись пока не станет. Однако действующее законодательство позволяет правительству ввести такое требование для отдельных категорий программ, прежде всего в сфере госзакупок и объектов критической информационной инфраструктуры. Параллельно крупнейшие российские ИТ-компании, включая «Астру», «СберТех», «Базальт СПО», «КриптоПро», «ИнфоТеКС» и «Лабораторию Касперского», развивают собственный Отраслевой технологический удостоверяющий центр. Тем не менее право выпускать национальные сертификаты закон закрепляет за государственным Национальным удостоверяющим центром.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
