Минцифры сертификаты подписи кода начнут выдавать российским разработчикам в 2027 году

Минцифры России намерено начать выдачу сертификатов подписи кода российским разработчикам программного обеспечения в 2027 году. Соответствующий проект постановления правительства опубликован в конце октября 2026 года. Сертификаты позволят подтвердить автора программы, проверить целостность кода и отобразить сведения об издателе в установочном файле.

Минцифры сертификаты подписи кода: ключевые положения проекта

Документ наделяет Минцифры функциями Национального удостоверяющего центра. Ведомство будет определять требования к сертификатам, выдавать и отзывать их, создавать ключи и вести реестр. Сертификаты разделят по типам, включая ГОСТ и RSA, а также по профилям: для сайтов, кода и корпоративных систем. Система охватит в том числе программы из реестра российского ПО.

Для получения сертификата потребуется подтверждение личности разработчика. Государственные органы, муниципалитеты и Банк России получат сертификаты бесплатно. Для остальных заявителей возможна плата, однако тарифы, сроки выдачи и срок действия сертификатов пока не определены. По экспертным оценкам, стоимость может составить 2–5 тысяч рублей.

Операционная система сможет предупреждать пользователя о неизвестном издателе при отсутствии подписи. Сертификат также позволит установить разработчика и подтвердить отсутствие изменений в коде после выпуска. Проект охватывает и корпоративные сертификаты безопасности, их планируют выдавать с 2028 года.

Законодательная основа и переход полномочий НУЦ

Федеральный закон № 210-ФЗ, принятый 26 июня 2026 года, закрепил статус и функции Национального удостоверяющего центра. Отдельные его положения вступают в силу 1 марта 2027 года. До этого функции НУЦ выполнял подведомственный НИИ «Восход» с 2022 года.

Новая система призвана повысить доверие к российскому ПО внутри страны. Сертификаты заменят западные аналоги, которые в ряде случаев могут не доверять российским разработчикам. ОС на базе российских решений будут использовать подписи для отображения информации об издателе и проверки целостности файлов.

После утверждения постановления и издания необходимых приказов ведомство начнёт приём заявлений. Ожидается, что выдача сертификатов стартует в марте 2027 года. В ближайшие месяцы пройдут обсуждения тарифов, регламентов и технических требований к заявителям.

Ожидаемые последствия для рынка российского ПО

Введение сертификатов подписи кода затронет разработчиков, включённых в реестр российского ПО, а также компании, распространяющие приложения через отечественные магазины и платформы. Подтверждение личности и регистрация в реестре НУЦ станут обязательными этапами для получения подписи.

Сертификаты будут действовать в инфраструктуре российских операционных систем и корпоративных систем. Это создаст единые правила верификации издателей и снизит риски распространения модифицированного кода. Рынок получит инструмент, который уже используется в зарубежных экосистемах, но адаптированный под российские криптографические стандарты.

Утверждение постановления ожидается в ближайшие месяцы. После этого Минцифры опубликует детальные требования и порядок подачи заявлений. Разработчики смогут готовиться к переходу на подписанный код заблаговременно, до запуска массовой выдачи сертификатов.