Rusya Dijital Bakanlığı 2027'de kod imzalama sertifikası verecek

Rusya Dijital Gelişim Bakanlığı (Mincifri), 2027'de yerli yazılım geliştiricilere kod imzalama sertifikası vermeye başlamayı, 2028'de ise kurumsal güvenlik sertifikaları sunmayı planlıyor. Bilgiyi bakanlık temsilcisi paylaştı.

Kod sertifikası, programın geliştiricisini belirlemeyi ve yazılımın yayımlandıktan sonra değiştirilip değiştirilmediğini doğrulamayı sağlayacak. Bilgiler ilgili programın kurulum dosyasında görüntülenecek. Böylece işletim sistemi yayıncıyı tanıyabilecek, uygulamayı bilinmeyen bir şirket çıkardıysa kullanıcıyı uyaracak.

Bakanlık Ulusal Sertifika Merkezi olacak

Hükümet kararı taslağı, Mincifri'ye Ulusal Sertifika Merkezi (NUC) yetkilerini veriyor. Bakanlık sertifika şartlarını belirleyecek, sertifikaları verecek ve iptal edecek, geçerlilik sürelerini tayin edecek, anahtar üretecek ve kayıt defteri tutacak. NUC'yi 210-FZ sayılı kanun getiriyor; kanun 1 Mart 2027'de yürürlüğe girecek. Şimdiye kadar bu işlevi fiilen bakanlığa bağlı “Voshod” araştırma enstitüsü yürüttü, ancak taslak enstitünün teknik operatör olarak kalıp kalmayacağını belirtmiyor.

Şu an ücretsiz sertifika yalnızca web siteleri için, “Gosuslugi” portalı üzerinden veriliyor. Bakanlık temsilcisine göre bilgi sistemi sahipleri de portal üzerinden başvurabiliyor. Kanun her tür sertifika için ücret alınmasına izin veriyor, ancak NUC'yi buna zorlamıyor. Ücret, hükümetin hesaplama yöntemini belirleyeceği bir üst sınırı aşamayacak. Bakanlık emri taslağına göre kamu kurumları, belediyeler, Rusya Merkez Bankası ve hükümetin listesindeki kuruluşlar sertifikaları ücretsiz alacak. Tarife, ücret kararı, veriliş ve geçerlilik süreleri henüz belli değil.

Sektörün soruları

Ticari sertifika merkezlerinde bir sertifika genellikle 2 ila 5 bin ruble arasında değişiyor. KS NSB Rusya Kurulu'ndan Igor Bederov, Mincifri'nin fiyatlarının benzer olacağını düşünüyor. TCI Sertifikasyon Merkezi'nden Nikita Novikov ise bakanlığın düzenleme yetkisini hizmet sunumuyla birleştirdiğini, bu yüzden şeffaf tarife, süre ve itiraz usulü gerektiğini söylüyor. Ona göre kanun, işletmeleri ihtiyaçları olmasa da devlete ödeme yapmaya zorluyor.

Sertifikaların Rus işletim sistemlerinin, tarayıcıların ve uygulama mağazalarının güvenilir depolarına girmesi gerekiyor. Yabancı platformlarda sorun sürecek: sertifikaları tanıma kararı platform sahiplerinde, bu yüzden ihracatçılar birden fazla imza kullanmak zorunda kalacak. BT şirketlerinin geçen yıldan beri test ettiği sektörel OTUC'un yeni sistemdeki rolü de belirsiz; kanun sertifika vermeyi yalnızca devletin NUC'sine bırakıyor.