ロシア、2027年にソフトのコード署名証明書を発行へ

ロシアのデジタル発展省は、2027年にロシア製ソフトウェアの開発者向けにプログラムコードの署名証明書の発行を始める計画だ。2028年には企業向けのセキュリティ証明書も発行する。同省の担当者が明らかにした。

コード署名証明書により、プログラムの開発元を特定し、リリース後に改変されていないかを確認できる。情報は各プログラムのインストールファイルに表示される。OSは電子的な印から発行元を判別し、未知の企業が出したプログラムの場合はユーザーに警告できる。

国家認証局の権限を同省に付与

政府決定案は、同省に国家認証局(НУЦ)の権限を与えるとしている。証明書の要件設定、発行と失効、有効期間の決定、鍵の作成、台帳の管理を担う。НУЦは2027年3月1日に施行される法律210-ФЗで位置づけられた。これまで同省傘下の研究所「Восход」が機能を担ってきたが、案は同研究所が技術運営者に残るかを示していない。

現在、無料で発行されるのは「ゴスウスルギ」経由のウェブサイト用証明書のみだ。法律はあらゆる種類の証明書で料金を課すことを認めるが、義務ではない。料金は政府が定める算定方法による上限を超えてはならない。同省の命令案では、国家機関、自治体、ロシア中央銀行、政府リスト掲載の組織は無料となる。料金の有無、証明書の有効期間はまだ決まっていない。

専門家の見方

民間認証局の料金は種類や緊急度により1件2000~5000ルーブルが目安で、同省の価格も同水準になるとの見方がある。ТЦИのニキータ・ノビコフ氏は、規制権限とサービス提供を同省が併せ持つ点を指摘し、透明な料金、期間、不服申し立ての手続きが必要だと述べた。外国のプラットフォームでの承認は運営側が決めるため、輸出企業は複数の署名への対応を迫られる。

また証明書をロシア製OS、ブラウザ、アプリストアの信頼ストアに載せる必要がある。業界が試験してきた認証局ОТУЦの新制度での役割は不明だ。