Российские IT-игроки создают систему защиты софта на случай, если западные центры начну... — 22 июня 2026 г. в 08:20:12.159
Российские IT-игроки создают систему защиты софта на случай, если западные центры начнут отзывать сертификаты подписи кода Крупнейшие российские разработчики создают систему защиты отечественного софта, которая сможет обеспечить защиту в условиях массового отзыва сертификатов для подписи программного кода западными удостоверяющими центрами. В состав рабочей группы входят «РусБИТех-Астра» (часть ГК «Астра»), «Сбертех» («дочка» «Сбера»), «Базальт СПО», «Открытая мобильная платформа» («дочка» «Ростелекома»), «КриптоПро», «ИнфоТеКС», «Лаборатория Касперского» и др. Эта рабочая группа разрабатывает Отраслевой технологический удостоверяющий центр (ОТУЦ), который должен будет выдавать российским разработчикам сертификаты подписи кода вместо ушедших западных. По словам одного из руководителей рабочей группы ОТУЦ уже функционирует в тестовом режиме. Цифровая подпись программного кода — это электронная метка, подтверждающая, что программа выпущена конкретным разработчиком и ее код не был изменен, например хакерами. Такую метку российские компании в основном получают с использованием сертификатов, выдаваемых в западных удостоверяющих центрах. Ранее в июне японская компания GlobalSign начала массово отзывать сертификаты безопасности у российских сайтов. Это заставило отрасль ускорить поиск решения также для проблемы подписи кода Когда сертификат отозван, операционная система перестает доверять подписи и либо полностью блокирует запуск программы, либо выводит предупреждение о небезопасном издателе, продолжает этот собеседник. У разработчика остается только два способа сохранить работоспособность программы: вообще убрать подпись кода, чтобы системе было нечего проверять, или использовать сертификаты небольших иностранных компаний, которые пока не соблюдают санкции. Если сертификаты подписи кода отзовут, последствия для разработчиков софта могут быть критическими — по сути, будет остановлен конвейер его поставки пользователям, говорит директор по направлению информационной безопасности IT-экосистемы «Лукоморье» («Ростелеком») Станислав Воскресенский. «В результате пользователи потеряют возможность получать как новые бизнес-функции, так и обновления безопасности...Также могут быть проблемы с тестированием на реальных устройствах" «Если Microsoft или иные западные компании отзовут сертификаты для подписи кода, может возникнуть проблема запуска российского софта в экосистеме Windows и других иностранных операционных систем», — подтвердил представитель ГК «Астра». Именно поэтому задача подписи программ отечественными сертификатами и создания единого пространства доверия является крайне актуальной. https://www.rbc.ru/technology_and_media/22/06/2026/6a340dff9a79473ea31fded6