Инициатива по выпуску российских сертификатов для подписи кода ПО
Минцифры предлагает выдавать собственные цифровые подписи для программного обеспечения и регламентировать их использование в проекте приказа.
В документе указаны десять видов цифровых сертификатов, которые будут применяться с использованием как международных, так и российских криптографических алгоритмов.
В проекте речь идёт о выдаче российских сертификатов для подписи кода; ранее Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, выдавал сертификаты только для сайтов.
Эксперты считают, что новые сертификаты смогут заменить иностранные внутри страны, однако крупные международные платформы не признают российские подписи, что может ограничить доступ к App Store и Google Play.
Контекст: ЕС расширил санкции против российского финансового сектора; впоследствии TrustAsia начал отзывать сертификаты банков.
После этого некоторые банки перешли на сертификаты НУЦ, и их сайты перестали открываться в зарубежных браузерах.
Эксперты подчеркивают необходимость оценки рисков и зависимости от отечественных технологий в рамках этой инициативы.
