Минцифры начнёт выдавать сертификаты подписи российского ПО в 2027 году

Об этом пишут «Ведомости» ссылаясь на слова представителя министерства.

Сертификат для кода позволит установить разработчика программы и проверить, не изменили ли её после выпуска. Информация будет отображаться в установочном файле конкретной программы. Это значит, что по электронной метке операционная система сможет определить издателя и предупредить пользователя, если программа выпущена неизвестной компанией.

Проект постановления правительства предлагает наделить Минцифры полномочиями Национального удостоверяющего центра. Ведомство будет устанавливать требования к сертификатам, выдавать и отзывать их, определять сроки действия, создавать ключи и вести реестр.

Появление НУЦа как такового, оформление его правового статуса и функций ввёл закон № 210-ФЗ, который начнёт действовать с 1 марта 2027 года. Фактически функционал НУЦа выполнял подведомственный Минцифры НИИ «Восход», но проект не указывает, останется ли он техническим оператором информсистемы после 1 марта.

Сейчас сертификаты бесплатно выдают только для сайтов через «Госуслуги». По словам представителя Минцифры, через портал уже могут подавать заявления и владельцы информационных систем.

Но закон допускает введение платы за сертификаты всех видов: для сайтов, информационных систем, программного кода и корпоративного взаимодействия. Хотя это не обязывает НУЦ вводить плату за сертификаты. Тариф не должен превышать предела, порядок расчёта которого установит правительство, говорится в законе.