Минцифры предложило выпуск отечественных сертификатов для подписи кода

Что предусматривает регламент

Проект приказа регламентирует десять видов цифровых сертификатов, которые будут задействовать как иностранные, так и отечественные криптографические алгоритмы.

Особый пункт — выпуск российских сертификатов для подписи программного кода: в файлах установки появятся метки, позволяющие операционной системе определить издателя.

Ранее Национальный удостоверяющий центр, подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.

По оценкам экспертов, такие сертификаты смогут заменить иностранные внутри страны, однако крупные мировые поставщики ПО не признают российские сертификаты, что может ограничить доступ к магазинам приложений.

Контекст: на фоне санкций ЕС против российского финансового сектора часть банков перешла на отечественные сертификаты, что повлияло на доверие зарубежных браузеров к российским подписям.