Минцифры планирует начать выдачу сертификатов подписи российского ПО в 2027 году

Минцифры планирует начать выдавать разработчикам российского ПО сертификаты подписи кода в 2027 году, а корпоративные сертификаты безопасности — в 2028 году. Об этом «Ведомостям» сообщил представитель министерства.

Подпись позволит определить разработчика программы и проверить, не менялась ли она после выпуска. Операционная система сможет распознать издателя установочного файла и предупредить пользователя, если программу выпустила неизвестная компания.

Закон допускает плату за все виды сертификатов, хотя сейчас сертификаты для сайтов выдают бесплатно через «Госуслуги». При этом вводить плату закон не обязывает. Решение о платности и тарифы пока не определены, как и сроки выдачи и действия сертификатов.

Проект постановления правительства предлагает наделить Минцифры полномочиями Национального удостоверяющего центра (НУЦ). Закон № 210-ФЗ, который закрепляет его статус и функции, вступит в силу 1 марта 2027 года. Ведомство будет устанавливать требования к сертификатам и отвечать за их выдачу и отзыв.

ИТ-компании уже тестировали собственный Отраслевой технологический удостоверяющий центр, однако закон закрепил выпуск сертификатов за государственным НУЦ. Некоммерческая организация сможет только принимать заявления разработчиков. Какую роль отраслевой центр будет выполнять в новой системе, пока неясно. В июне 2026 года сообщалось, что российские ИТ-компании прорабатывают защиту отечественных программных проектов на случай массового отзыва сертификатов подписи кода иностранными удостоверяющими центрами.

Признавать ли российские сертификаты на зарубежных платформах, будут решать владельцы этих платформ, пояснил руководитель Центра сертификации ТЦИ. По его словам, российский закон не может изменить эту ситуацию. Экспортёрам придётся поддерживать несколько подписей.