Детали проекта по цифровым сертификатам.
Минцифры разработало проект приказа, регламентирующий выпуск цифровых сертификатов в России. Документ находится на общественных обсуждениях и может вступить в силу к 1 марта 2027 года.
В проекте указано десять видов сертификатов, применяющих как международные, так и отечественные криптографические алгоритмы.
В документе говорится о выпуске российских сертификатов для подписания программного кода: в установочных файлах появятся метки, позволяющие системе определить издателя. Ранее НУЦ, подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут заменить иностранные внутри страны. Microsoft, Apple и Google не признают сертификаты НУЦ, поэтому разработчики, применяющие такие сертификаты, не смогут получить доступ к App Store и Google Play.
Контекст: ЕС расширил санкции против российского финансового сектора 23 июля. Вскоре после этого TrustAsia начал отзывать сертификаты российских банков.
Позже сайты ряда банков перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, поскольку последние не доверяют российским сертификатам.
Дополнительно обсуждается, какие риски несет новая система и можно ли обходиться без неё.
