Osegi
सुरक्षा·2 मिनट में पढ़ें

रूस का डिजिटल मंत्रालय 2027 से देगा सॉफ्टवेयर कोड साइनिंग सर्टिफिकेट

रूस का डिजिटल मंत्रालय 2027 में घरेलू डेवलपर्स को कोड साइनिंग सर्टिफिकेट देना शुरू करेगा। कॉर्पोरेट सुरक्षा सर्टिफिकेट 2028 में आएंगे।

Digital certificate seal over lines of source code on a screen, symbolizing code signing for Russian software.
छवि: Хабр

रूस का डिजिटल विकास मंत्रालय (Минцифры) 2027 में रूसी सॉफ्टवेयर के डेवलपर्स को प्रोग्राम कोड पर हस्ताक्षर करने वाले सर्टिफिकेट जारी करना शुरू करेगा। 2028 में कॉर्पोरेट सुरक्षा सर्टिफिकेट भी दिए जाएंगे। मंत्रालय के एक प्रतिनिधि ने यह जानकारी दी।

कोड साइनिंग सर्टिफिकेट से प्रोग्राम के डेवलपर की पहचान हो सकेगी और यह भी जांचा जा सकेगा कि रिलीज़ के बाद उसमें बदलाव तो नहीं हुआ। यह जानकारी संबंधित प्रोग्राम की इंस्टॉलेशन फ़ाइल में दिखेगी। इसके आधार पर ऑपरेटिंग सिस्टम प्रकाशक को पहचान सकेगा और प्रोग्राम किसी अज्ञात कंपनी का हो तो यूज़र को चेतावनी दे सकेगा।

राष्ट्रीय प्रमाणन केंद्र की भूमिका

सरकारी आदेश के मसौदे में मंत्रालय को राष्ट्रीय प्रमाणन केंद्र (НУЦ) के अधिकार देने का प्रस्ताव है। वह सर्टिफिकेट की शर्तें तय करेगा, उन्हें जारी और रद्द करेगा, वैधता अवधि निर्धारित करेगा, कुंजियां बनाएगा और रजिस्टर रखेगा। НУЦ की व्यवस्था कानून № 210-ФЗ से आई है, जो 1 मार्च 2027 से लागू होगा। अब तक यह काम मंत्रालय के अधीन संस्थान «Восход» करता रहा है, पर मसौदे में नहीं बताया गया कि वह तकनीकी संचालक रहेगा या नहीं।

फ़िलहाल केवल वेबसाइटों के सर्टिफिकेट «गोसुसलुगी» पोर्टल से मुफ़्त मिलते हैं। कानून सभी प्रकार के सर्टिफिकेट के लिए शुल्क की अनुमति देता है, पर इसे अनिवार्य नहीं करता। शुल्क की सीमा का तरीका सरकार तय करेगी। मंत्रालय के आदेश के मसौदे के अनुसार सरकारी निकाय, नगरपालिकाएं, रूसी केंद्रीय बैंक और सरकारी सूची की संस्थाएं मुफ़्त सर्टिफिकेट पाएंगी। शुल्क, उसे लगाने का फ़ैसला और सर्टिफिकेट की अवधि अभी तय नहीं हैं।

विशेषज्ञों की राय

वाणिज्यिक प्रमाणन केंद्रों में एक सर्टिफिकेट आम तौर पर 2 से 5 हज़ार रूबल का पड़ता है। विशेषज्ञ इगोर बेदेरोव के अनुसार मंत्रालय की कीमतें तुलनीय हो सकती हैं। ТЦИ के निकिता नोविकोव ने पारदर्शी शुल्क, समय-सीमा और अपील की प्रक्रिया की मांग की। उन्होंने कहा कि विदेशी प्लेटफ़ॉर्म पर सर्टिफिकेट मानने का फ़ैसला उनके मालिकों का रहेगा, इसलिए निर्यातकों को कई हस्ताक्षर रखने पड़ेंगे।

सर्टिफिकेट को रूसी ऑपरेटिंग सिस्टम, ब्राउज़र और ऐप स्टोर के भरोसेमंद स्टोरेज में शामिल करना होगा। टाइमस्टैम्प सेवा भी चाहिए होगी। इंडस्ट्री का अपना ОТУЦ केंद्र नई व्यवस्था में क्या भूमिका निभाएगा, यह स्पष्ट नहीं है।

देखने लायक ऐप्स

ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें

EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।

टैग:russiacode signingdigital certificatesmintsifrynational certification authoritysoftware security

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →