Для российских сертификатов безопасности создадут ГИС на фоне отзыва зарубежных удостоверений из-за санкций
Минцифры РФ подготовило проект постановления о создании ГИС "Национальный удостоверяющий центр" (НУЦ). Документ опубликован на портале проектов нормативных актов.
Согласно проекту, ГИС НУЦ создается на основе существующей информационной системы "Национальный удостоверяющий центр".
Цель создания ГИС — обеспечение устойчивого и защищенного взаимодействия с информсистемами, интернет-сайтами, их аутентификации и (или) подтверждения владения ими, подтверждения целостности и подлинности российского происхождения ПО, сведения о котором включены в единый реестр отечественного софта, а также аутентификации участников электронного взаимодействия в корпоративных информсистемах и организации защищенного взаимодействия с ними.
Проектом предусматривается, что создание, выдача и прекращение действия сертификатов безопасности национального удостоверяющего центра осуществляются национальным удостоверяющим центром с использованием ГИС НУЦ.
Оператором ГИС выступит Минцифры. При этом министерство вправе передавать функции оператора ГИС подведомственному учреждению. По данным министерства, появление ГИС НУЦ упростит создание, выдачу и прекращение действия российских сертификатов безопасности НУЦ.
Государственные органы, органы местного самоуправления, а также государственные и муниципальные предприятия и учреждения будут обязаны использовать сертификаты безопасности НУЦ. За их выпуск плата взиматься не будет.
Бизнес, как и сейчас, при желании сможет использовать сертификаты безопасности НУЦ. Предельная стоимость за выпуск сертификатов для них будет закреплена отдельным нормативным актом.
"Максимальная стоимость услуги для бизнеса будет складываться из реальных и экономически оправданных затрат центра на выпуск и поддержку сертификата безопасности НУЦ в течение всего периода его действия. Такой ценовой потолок будет устанавливаться один раз в три года с возможностью ежегодной корректировки — индексирования или пересчета", — уточнили в Минцифры.
Пользователи-физлица по-прежнему смогут бесплатно выпускать и устанавливать сертификаты безопасности через Госуслуги, отметили в министерстве.
"Сертификаты безопасности подтверждают безопасность соединения и гарантируют корректное открытие сайтов, надежно шифруют передаваемые данные. Российские сертификаты безопасности НУЦ стали особенно актуальны на фоне массового отзыва зарубежных сертификатов у отечественных ресурсов. Процесс их работы идентичен зарубежным аналогам, а установка на пользовательские устройства абсолютно безопасна", — поясняет Минцифры.
Предполагается, что документ может вступить в силу 1 марта 2027 года.
Напомним, ранее японский удостоверяющий центр GlobalSign начал отзывать TLS-сертификаты российских сайтов в рамках соблюдения санкционных режимов. В Минцифры РФ рекомендовали для доступа к интернет-версиям сервисов российских банков и других сайтов устанавливать отечественные сертификаты безопасности и заявляли, что при использовании официальных верифицированных банковских приложений обеспечивается безопасный доступ.