ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: риск отзыва западных сертификатов подписи кода может повлиять на поставку и обновление российского ПО. Для компаний с высокими требованиями к информационной безопасности критичными становятся проверка происхождения дистрибутивов, контроль обновлений и переход к доверенным механизмам подписи.
В России начали тестировать технологический удостоверяющий центр, который должен выдавать отечественным разработчикам сертификаты подписи кода вместо западных. Решение разрабатывает отраслевая рабочая группа «Единое пространство доверия». С конца 2025 года механизм проверяли российские разработчики средств защиты, операционных систем и инфраструктурного ПО.
Создание такой системы стало ответом на риск отзыва западных сертификатов. Без действующего сертификата операционные системы могут блокировать запуск программы или предупреждать пользователя о небезопасном издателе. Для разработчика это создает сложности при распространении ПО, а для корпоративного заказчика - дополнительные риски при установке и обновлении продуктов.
Подпись кода подтверждает, что программа выпущена конкретным разработчиком и не была изменена после публикации. Если сертификат отозван, поставщику приходится искать другой иностранный центр сертификации, переходить на российскую цепочку доверия или выпускать ПО без подписи. Последний сценарий особенно рискован для организаций, где важны контроль поставки, проверка обновлений и управляемость жизненного цикла ПО.
Без доверенной подписи компании сложнее подтвердить происхождение дистрибутива и отличить легитимный продукт от поддельного установочного файла, фишингового ПО или модифицированной версии программы. Для организаций с требованиями по информационной безопасности и КИИ это становится не технической деталью, а частью управления рисками поставки программного обеспечения.
«Подпись кода часто воспринимают как техническую деталь, но для бизнеса это часть доверенной поставки программного обеспечения. Если компания не понимает, каким сертификатом подписан используемый продукт, как проверяется его целостность и что произойдет при отзыве сертификата, она получает риск уже на этапе обновления или установки ПО. Особенно чувствительны к этому организации с требованиями по информационной безопасности и КИИ: им важно не просто запустить программу, а подтвердить происхождение, неизменность и управляемость всего жизненного цикла продукта», - отметила Ольга Луценко, ведущий эксперт UDV Group.
По ее словам, переход к российским механизмам подписи кода должен сопровождаться не только технической настройкой, но и пересмотром внутренних процессов у заказчиков. Компаниям нужно понимать, какие программные продукты используются в инфраструктуре, как они обновляются, кто отвечает за проверку дистрибутивов и какие действия предусмотрены при недоверенной или отозванной подписи.
Дополнительная сложность связана с иностранными операционными системами. В них российские «корни доверия» не встроены по умолчанию, поэтому проверка отечественных сертификатов требует отдельных решений. Для организаций, которые продолжают использовать Windows, macOS или мобильные платформы зарубежных поставщиков, это может стать самостоятельным этапом управления безопасностью ПО.
В UDV Group считают, что создание российской системы подписи кода переводит рынок от временных обходных решений к более устойчивой модели доверия к отечественному ПО. В ближайшие годы этот вопрос будет важен не только для разработчиков, но и для заказчиков, которым необходимо безопасно устанавливать, обновлять и эксплуатировать программные продукты без зависимости от зарубежных удостоверяющих центров.

Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 22:10, 11.08.2026
Количество просмотров: 44
Страна: Россия

Компания «Волтари» получила статус цифрового депозитария и провела первую сделку в формате междепозитарного взаимодействия, Web3 Tech, 21:28, 07.10.2026, Россия	228
АО «Волтари» (Vaultary), компания из группы Web3 Tech - разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в реестр цифровых депозитариев. Соответствующее решение Банк России принял 6 октября 2026 г.

Билайн и Axenix будут вместе развивать ИИ, Private 5G и корпоративные ИТ-решения, Axenix, 21:27, 07.10.2026, Россия

145

Билайн (ПАО «ВымпелКом») и консалтинговая технологическая компания Axenix заключили соглашение о стратегическом сотрудничестве. Оно объединит ресурсы двух компаний для разработки и внедрения в корпоративном сегменте бизнеса нового поколения цифровых решений.

«Хи-Квадрат» помогла «НПФ ГАЗФОНД пенсионные накопления» перевести личный кабинет для клиентов на отечественный стек, Хи-Квадрат, 21:27, 07.10.2026, Россия

147

Компания «Хи-Квадрат» помогла «НПФ ГАЗФОНД пенсионные накопления» перевести личный кабинет для клиентов с зарубежного на отечественный программный стек, где в роли прикладного ПО выступает платформа быстрой разработки XSQUARE.

АНО «НЦК ИСУ», MWS AI и «Рокет Контрол» объединили усилия для развития ИИ в промышленности, НЦК ИСУ, 21:27, 07.10.2026, Россия	151
АНО «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ»), компании MWS AI и «Рокет Контрол» подписали соглашение о партнерстве на форуме «Цифровые решения».

БФТ-Холдинг обновил модуль работы с картами для визуализации активов и пространственного контроля, БФТ-Холдинг, 21:27, 07.10.2026, Россия

151

Новый картографический компонент позволяет работать с объектами не только в реестрах и карточках, но и непосредственно на электронной карте: видеть их границы и окружение, учитывать территориальные ограничения, подключать внешние геоданные и анализировать территорию.

DataSpace и Deckhouse выводят на рынок отечественный сервис Kubernetes as a Service, DataSpace, 21:26, 07.10.2026, Россия	147
Облачный провайдер DataSpace совместно с компанией «Флант» запустил Kubernetes as a Service (KaaS) на базе Deckhouse Platform для виртуализации.

BSS на CCWeek-2026: эффективные холодные звонки, отработка возражений и проактивный КЦ с помощью ИИ, BSS, 21:24, 07.10.2026, Россия

146

27–28 октября BSS примет участие в ключевой ежегодной конференции, где соберутся более 500 лидеров клиентского сервиса. Эксперты компании покажут на реальных кейсах, как ИИ помогает находить точки роста в клиентских коммуникациях, повышать эффективность контакт-центра и превращать аналитику в конкретные действия.

СберЛизинг обработал более 36 тысяч заявок с помощью ИИ-модели, СберЛизинг, 21:22, 07.10.2026, Россия

149

СберЛизинг подвёл первые итоги работы ИИ-модели подбора оптимального поставщика предметов лизинга. Решение запустили в эксплуатацию в третьем квартале 2025 года. За первый год с использованием ИИ-модели обработано более 36 тысяч заявок, а финансовый эффект только за 2025 год превысил 25 млн рублей.

ГАРАНТ представил новую версию правового AI-ассистента – ИСКРА 2.0, Гарант, 21:22, 07.10.2026, Россия	146
Новый сервис стал более совершенным и универсальным.

Как звонить и дозваниваться до клиентов: эксперты «Телфин» расскажут о способах защиты от блокировок, Телфин, 20:59, 07.10.2026, Россия

Провайдер коммуникационных сервисов «Телфин» анонсирует специализированный вебинар «Как звонить и дозваниваться до клиентов?», который состоится 15 октября в 14:00 (МСК). В рамках встречи эксперты расскажут о требованиях к маркировке и массовым автоматическим вызовам (МАВ), а также сервисах Телфин для эффективного информирования клиентов.