В России готовят новую систему проверки подлинности программного обеспечения. С 2027 года Минцифры планирует выдавать разработчикам специальные сертификаты электронной подписи, которые станут своеобразными «цифровыми паспортами» приложений. Они позволят определить, кто выпустил программу и не изменялся ли её код после публикации. Об этом сообщают «Ведомости».
Для пользователей нововведение станет дополнительным способом защиты от поддельного программного обеспечения. Информация о разработчике будет содержаться непосредственно в установочном файле. Благодаря электронной подписи операционная система сможет проверить происхождение приложения и предупредить, если его издатель неизвестен или код был изменён после подписания.
Новые полномочия Минцифры планируют предоставить с 1 марта 2027 года. Ведомство сможет самостоятельно выдавать и отзывать сертификаты, устанавливать требования к ним и вести единый реестр. С 2028 года также запланирована выдача корпоративных сертификатов безопасности. При этом часть услуг может стать платной, однако стоимость и сроки действия документов пока не определены.
Сейчас через «Госуслуги» бесплатно выдаются сертификаты для сайтов. Новая система расширит возможности подтверждения подлинности программ, но у неё есть ограничения. Российские сертификаты пока не признаются зарубежными платформами, поэтому разработчикам, работающим на международном рынке, могут потребоваться дополнительные электронные подписи.
Эксперты также обращают внимание на возможный конфликт интересов: Минцифры будет одновременно устанавливать правила сертификации и предоставлять соответствующие услуги. Пока новая система находится на стадии подготовки, а окончательные условия её работы ещё предстоит определить.