Минцифры начнёт выдавать сертификаты подписи российского ПО в 2027 году

Минцифры планирует с 2027 года выдавать российским разработчикам сертификаты для цифровой подписи программного кода. Корпоративные сертификаты безопасности начнут выпускать в 2028 году. Такие сроки представитель министерства назвал «Ведомостям». Правовую основу для новой системы закрепил Федеральный закон №210-ФЗ, принятый 26 июня 2026 года.

Цифровая подпись позволяет установить, кто выпустил программу, и проверить, менялись ли её файлы после подписания. Разработчик подписывает программу закрытым криптографическим ключом, а система проверяет подпись с помощью соответствующего открытого ключа.

Например, если злоумышленник изменит подписанный установочный файл, проверка обнаружит несоответствие. Однако действительная подпись не гарантирует, что программа безопасна: вредоносное ПО тоже может быть подписано.

Сертификаты будет выдавать Национальный удостоверяющий центр (НУЦ). Минцифры подготовило проекты документов, которые определяют полномочия ведомства, правила выдачи сертификатов, их проверки и отзыва.

Новая система будет охватывать в том числе программы из реестра российского ПО. Чтобы получить сертификат, разработчику потребуется подтвердить свою личность. Точные тарифы, сроки рассмотрения заявлений и период действия сертификатов пока не определены.

Остаётся вопрос совместимости с зарубежными платформами. Чтобы операционная система признала цифровую подпись, она должна доверять удостоверяющему центру, который выдал сертификат. Поэтому российские сертификаты не обязательно будут работать в Windows, macOS и других иностранных системах.

Разработчикам, которые распространяют программы на разных рынках, могут понадобиться отдельные сертификаты для зарубежных платформ. Это будет зависеть от того, какие операционные системы и сервисы распространения ПО поддержат российскую инфраструктуру подписи.