Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) подготовило проект постановления, касающийся создания государственной информационной системы под названием «Национальный удостоверяющий центр» (ГИС НУЦ). Эта новая система будет использоваться для выпуска, выдачи и аннулирования российских сертификатов безопасности.
Как следует из документа, подготовленного ведомством, функционирование системы будет организовано на основе существующей инфраструктуры Национального удостоверяющего центра, а оператором выступит Минцифры с возможностью делегирования этих полномочий специализированному учреждению в ведомстве.
В случае одобрения постановления оно вступит в силу 1 марта 2027 года; конкретные сроки ввода системы в эксплуатацию пока не определены.
Ожидается, что ГИС НУЦ ГИС НУЦ позволит осуществлять выдачу сертификатов безопасности для веб-сайтов. , включая информационные системы и корпоративные сети, а также удостоверение целостности и подлинности российского программного обеспечения, зафиксированного в государственном реестре. Платформа будет содержать общедоступный открытый перечень выданных сертификатов с информацией о случаях их досрочной отмены.
Потребность в подобной инфраструктуре стала очевидной после массовой аннулизации иностранных SSL-сертификатов, используемых российскими организациями в течение лета 2026 года, когда GlobalSign прекратила действие сертификатов для ряда отечественных сайтов.
Требования к получению сертификатов имеют различные аспекты. Для государственных органов власти, органов местного самоуправления, а также государственных учреждений и муниципальных предприятий применение сертификатов НУЦ станет обязательным условием, при этом их выдача будет осуществляться без взимания платы.
Коммерческие предприятия и индивидуальные предприниматели смогут использовать указанные сертификаты на добровольной основе, однако законодательная инициатива предусматривает возможность платного выпуска: максимальная стоимость будет устанавливаться нормативным актом, основанным на фактических расходах центра на выпуск и поддержку. Подобный ценовой лимит планируется пересматривать раз в трехлетний период с возможностью ежегодной корректировки.
Граждане смогут безвозмездно оформлять и устанавливать сертификаты посредством онлайн-портала «Госуслуги».
С технической точки зрения, сертификаты НУЦ обеспечивают шифрование данных, защиту соединений и проверку программного кода. Тем не менее, их практическое применение связано с особенностями браузеровБраузеры Chrome, Firefox, Safari и Edge не обязаны автоматически считать корневой сертификат НУЦ заслуживающим доверия.
Вследствие сложившейся ситуации, системы могут демонстрировать предупреждения о безопасности HTTPS до тех пор, пока пользователь не добавит проверенный корневой сертификат или не получит доступ к сайту через совместимый браузер. Кроме того, администраторам необходимо принимать во внимание различия между международными и российскими криптографическими алгоритмами, в частности ГОСТ, что предполагает использование соответствующего программного обеспечения.
Внедрение государственной информационной системы само по себе не решает технических вопросов, касающихся признания доверия, а скорее упорядочивает функционирование уже существующей инфраструктуры в рамках единого государственного формата.
До этого, в конце октября текущего года, финансовые организации Российской Федерации уже высказывали предложение о предустановке сертификатов TLS, выпущенных Министерством цифрового развития, на мобильные устройства.