es.wedoany.com Noticia: Varias empresas líderes del sector de TI en Rusia han lanzado conjuntamente la iniciativa "Espacio de Confianza Unificado", cuyo objetivo es construir un sistema de certificación para la firma de código de software local. Este sistema se utilizará para emitir certificados de firma de código a los desarrolladores de software rusos, reduciendo la dependencia del software local de las autoridades de certificación occidentales.
La firma de código de software es un mecanismo de seguridad clave en el proceso de distribución e instalación de software. Funciona como una marca de identidad digital para el programa, que demuestra que el software proviene del desarrollador correspondiente y confirma que el código no ha sido alterado después de su publicación. Si un certificado de firma de código caduca o es revocado, los usuarios pueden recibir advertencias de seguridad al instalar o ejecutar el software, y en algunos entornos del sistema, esto puede afectar la distribución, actualización e inicio normal del programa.
Esta iniciativa es impulsada por el grupo de trabajo "Espacio de Confianza Unificado", cuyos miembros cubren múltiples áreas como sistemas operativos, seguridad de la información, tecnología criptográfica y software empresarial en Rusia. Empresas como RusBITech-Astra, SberTech, BaseALT, Open Mobile Platform, CryptoPro, InfoTeKS y Kaspersky participan en ella, lo que indica que Rusia está elevando el problema de la firma de código de una solución de emergencia empresarial a una construcción de infraestructura a nivel industrial.
El núcleo de este sistema es la creación de un centro de certificación técnica industrial que proporcione certificados de firma de código local a los desarrolladores rusos. Las pruebas relacionadas se han estado realizando entre varias empresas y equipos de sistemas operativos desde noviembre de 2025. CryptoPro, InfoTeKS, Security Code, Kaspersky, SberTech, así como los equipos de desarrollo de sistemas operativos como Astra Linux, Alt, RED OS, ROSA y Aurora, ya han participado en los procesos de emisión de certificados, firma de software y verificación cruzada.
El contexto real de este proyecto es que el ecosistema de software ruso ha utilizado durante mucho tiempo certificados de firma de código emitidos por autoridades de certificación occidentales. Entidades como Sectigo y DigiCert ya han dejado de emitir o renovar dichos certificados para empresas rusas, y GlobalSign comenzó a revocar algunos certificados de seguridad de sitios web rusos en junio de este año. Aunque los certificados de sitios web y los de firma de código pertenecen a escenarios diferentes, estos eventos han amplificado aún más las preocupaciones de la industria de TI rusa sobre la interrupción de los sistemas de confianza externos.
Para las empresas de software rusas, la importancia de un sistema unificado de certificación de código no se limita a "cambiar la fuente del certificado". Si el software local carece de un mecanismo de firma reconocido por los sistemas operativos y los clientes, la distribución de actualizaciones, el despliegue empresarial, la instalación en terminales y la verificación de seguridad se verán afectados. Especialmente en los sectores gubernamental, financiero, energético, de transporte e industrial, donde los requisitos de seguridad de la cadena de suministro de software son altos, la verificabilidad del origen del código, la trazabilidad de los paquetes de actualización y la capacidad de verificar el estado del certificado son condiciones básicas para la entrega de software.
Lo que el "Espacio de Confianza Unificado" busca resolver es el problema de la confianza raíz en el ecosistema de software ruso. Solo cuando los sistemas operativos, los desarrolladores, los clientes empresariales y los productos de seguridad reconozcan conjuntamente la misma cadena de certificados, la firma de código tendrá efectividad real. De lo contrario, incluso si el centro de certificación puede emitir certificados, aún podrían surgir problemas de compatibilidad en los sistemas terminales, las tiendas de aplicaciones, las políticas de seguridad empresarial y los procesos de instalación del usuario.
Esta iniciativa también refleja que la seguridad de la cadena de suministro de software se está convirtiendo en parte de la infraestructura digital nacional. En el pasado, la firma de código se consideraba más un paso técnico en el proceso de publicación de software; después de que los servicios de certificación externos se vieran restringidos, comenzó a afectar si el software podía entregarse de manera estable, actualizarse continuamente y ser confiable para los dispositivos de los usuarios. Al impulsar un sistema de certificación de firma de código local, Rusia está estableciendo una cadena de confianza para la industria del software que no depende de autoridades de certificación externas.
Desde las pruebas hasta la adopción a gran escala, aún es necesario resolver problemas como la implantación de la raíz del certificado, la adaptación del sistema operativo, el mecanismo de revocación de certificados, el proceso de incorporación de desarrolladores, el reconocimiento de los clientes empresariales y la compatibilidad multiplataforma. Para la industria de TI rusa, la verdadera dificultad no es emitir los primeros certificados, sino lograr que este sistema de confianza sea aceptado de manera estable por más software, más terminales y más entornos de despliegue empresarial. Solo cuando se complete este eslabón, el Espacio de Confianza Unificado pasará de ser una iniciativa industrial a una infraestructura del ecosistema de software.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
