С 2027 года Минцифры вводит обязательную сертификацию программного кода для российских разработчиков, а с 2028 года планирует выдачу корпоративных сертификатов безопасности. Эти меры позволят подтверждать личность издателя и отслеживать целостность кода после выпуска продукта.
Данные о сертификате будут вшиваться в установочный файл. Это позволит операционным системам распознавать разработчика и оповещать пользователя о приложениях от неизвестных компаний. С 1 марта 2027 года Минцифры возьмет на себя функции Национального удостоверяющего центра, включая ведение реестра и выпуск ключей электронной подписи.
Сейчас сертификаты для сайтов доступны бесплатно через Госуслуги, однако новый порядок допускает введение платы за другие виды документов. Тарифы и сроки действия пока не утверждены. При этом государственные органы и Банк России смогут получать сертификаты на безвозмездной основе.
Эксперты отмечают риск конфликта интересов, так как ведомство будет одновременно регулятором и поставщиком услуг. Кроме того, российские сертификаты не признаются зарубежными платформами. Компаниям, работающим на международных рынках, придется использовать несколько вариантов электронной подписи одновременно.
