Новый регламент для подписей программного обеспечения.
Минцифры предложило выдавать внутри страны российские сертификаты для подписи исходного кода. В документе перечислено десять видов подписей, которые будут использовать как международные, так и отечественные криптографические алгоритмы.
Ранее национальный удостоверяющий центр выдавал подписи только для сайтов и веб‑сервисов; в новой редакции проекта предусмотрено появление меток издателя в файлах самих программ.
Эксперты считают, что такие сертификаты могут заменить иностранные подписи внутри страны. Крупные производители операционных систем не признают российские подписи, поэтому доступ к магазинам приложений может оказаться ограниченным.
Контекст: ЕС усилил санкции против российского финансового сектора; иностранные центры сертификации начали отзывать сертификаты банков.
После этого сайты ряда банков перешли на отечественные сертификаты НУЦ, и заграничные браузеры перестали доверять подобным подписям.
