De acordo com pt.wedoany.com-Várias empresas líderes do setor de TI da Rússia lançaram conjuntamente a iniciativa "Espaço de Confiança Unificado", com o objetivo de construir um sistema de certificação voltado para a assinatura de código de software nativo. Este sistema será usado para emitir certificados de assinatura de código para desenvolvedores de software russos, reduzindo a dependência do software local de autoridades de certificação ocidentais.
A assinatura de código de software é um mecanismo de segurança crucial no processo de distribuição e instalação de software. Ela funciona como uma marca de identidade digital para o programa, comprovando que o software realmente vem do desenvolvedor correspondente e confirmando que o código não foi adulterado após a publicação. Se um certificado de assinatura de código expirar ou for revogado, os usuários podem receber avisos de segurança ao instalar ou executar o software, e em alguns ambientes de sistema, isso pode afetar a distribuição, atualização e inicialização normal do programa.
Esta iniciativa é promovida pelo grupo de trabalho "Espaço de Confiança Unificado", cujos membros abrangem várias áreas, incluindo sistemas operacionais russos, segurança da informação, tecnologia criptográfica e software empresarial. A participação de empresas como RusBITech-Astra, SberTech, BaseALT, Open Mobile Platform, CryptoPro, InfoTeKS e Kaspersky indica que a Rússia está elevando a questão da assinatura de código de uma solução de emergência de empresa individual para uma construção de infraestrutura em nível de setor.
O núcleo deste sistema é a criação de um centro de certificação técnica do setor, fornecendo certificados de assinatura de código nativos para desenvolvedores russos. Os testes relacionados estão em andamento desde novembro de 2025 entre várias empresas e equipes de sistemas operacionais. Equipes de desenvolvimento de sistemas operacionais como CryptoPro, InfoTeKS, Security Code, Kaspersky, SberTech, bem como Astra Linux, Alt, RED OS, ROSA e Aurora, já participaram dos processos de emissão de certificados, assinatura de software e verificação cruzada.
O contexto real deste projeto é que o ecossistema de software russo tem usado há muito tempo certificados de assinatura de código emitidos por autoridades de certificação ocidentais. Instituições como Sectigo e DigiCert já pararam de emitir ou renovar certificados relevantes para empresas russas, e a GlobalSign começou a revogar alguns certificados de segurança de sites russos em junho deste ano. Embora certificados de site e certificados de assinatura de código pertençam a cenários diferentes, tais eventos amplificaram ainda mais as preocupações do setor de TI russo sobre a interrupção de sistemas de confiança externos.
Para as empresas de software russas, o significado de um sistema unificado de certificação de código vai além de "trocar a fonte do certificado". Se o software nativo carecer de um mecanismo de assinatura reconhecido por sistemas operacionais e clientes, a distribuição de atualizações, a implantação empresarial, a instalação em terminais e a verificação de segurança serão afetadas. Especialmente nos setores governamental, financeiro, energético, de transportes e industrial, onde os requisitos de segurança da cadeia de suprimentos de software são elevados, a verificabilidade da origem do código, a rastreabilidade dos pacotes de atualização e a verificabilidade do status do certificado são condições básicas para a entrega de software.
O que o "Espaço de Confiança Unificado" pretende resolver é o problema da confiança raiz no ecossistema de software russo. A assinatura de código só terá efeito prático se sistemas operacionais, desenvolvedores, clientes empresariais e produtos de segurança reconhecerem em conjunto a mesma cadeia de certificados. Caso contrário, mesmo que o centro de certificação possa emitir certificados, ainda podem surgir obstáculos de compatibilidade nos sistemas de terminal, lojas de aplicativos, políticas de segurança empresarial e processos de instalação do lado do usuário.
Esta iniciativa também reflete que a segurança da cadeia de suprimentos de software está se tornando parte da infraestrutura digital nacional. No passado, a assinatura de código era mais vista como um elo técnico no processo de publicação de software; após a restrição de serviços de certificação externos, ela passou a estar relacionada à capacidade de entrega estável do software, à possibilidade de atualização contínua e à confiança dos dispositivos dos usuários. Ao promover um sistema de certificação de assinatura de código nativo, a Rússia está, na verdade, estabelecendo uma cadeia de confiança para a indústria de software que não depende de autoridades de certificação externas.
Da execução de testes à adoção em larga escala, ainda é necessário resolver questões como a implantação da raiz do certificado, a adaptação do sistema operacional, o mecanismo de revogação de certificados, o processo de integração do desenvolvedor, o reconhecimento do cliente empresarial e a compatibilidade entre plataformas. Para o setor de TI russo, a verdadeira dificuldade não é emitir os primeiros certificados, mas fazer com que este sistema de confiança seja estável e amplamente aceito por mais softwares, mais terminais e mais ambientes de implantação empresarial. Somente quando este elo for concluído, o Espaço de Confiança Unificado passará de uma iniciativa do setor para uma infraestrutura do ecossistema de software.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
