Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) разработало проект постановления о создании государственной информационной системы «Национальный удостоверяющий центр» (ГИС НУЦ). Новая платформа предназначена для выпуска, выдачи и прекращения действия российских сертификатов безопасности.
В России создадут государственную систему цифрового доверия: про анонимность можно окончательно забыть?
Интернет по паспорту все ближе.
Unsplash
Как следует из документа, подготовленного ведомством, система создается на базе уже функционирующей инфраструктуры НУЦ, ее оператором выступает Минцифры с правом передачи функций подведомственному учреждению.
В случае принятия постановление вступит в силу 1 марта 2027 года, сроки ввода в эксплуатацию пока не указаны.
Ожидается, что ГИС НУЦ обеспечит выдачу сертификатов безопасности для сайтов, информационных систем и корпоративных сетей, а также подтверждение целостности и подлинности происхождения российского софта из госреестра. Система будет вести бесплатный открытый реестр выданных сертификатов со сведениями об их досрочном отзыве.
Необходимость в инфраструктуре возникла после массового отзыва иностранных SSL-сертификатов у российских компаний летом 2026 года, когда GlobalSign прекратила действие сертификатов для ряда отечественных сайтов.
Условия получения сертификатов различаются. Для госорганов, местного самоуправления, а также госучреждений и муниципальных предприятий использование сертификатов НУЦ станет обязательным, а их выпуск — бесплатным.
Продолжение ниже
Видео
Продолжение
Коммерческие организации и ИП смогут применять их добровольно, но для бизнеса проект допускает платный выпуск: верхняя граница стоимости будет закрепляться нормативно исходя из реальных затрат центра на выпуск и сопровождение. Такой ценовой потолок планируется устанавливать раз в три года с правом ежегодной индексации.
Пользователи смогут бесплатно выпускать и устанавливать сертификаты через портал «Госуслуги».
Технически сертификаты НУЦ шифруют данные, защищают соединения и проверяют программный код. Однако их внедрение связано с особенностями браузеров: Chrome, Firefox, Safari и Edge не обязаны автоматически признавать корневой сертификат НУЦ доверенным.
Из-за этого ресурсы могут выдавать предупреждения HTTPS, пока пользователь не установит доверенный корень или не откроет сайт в поддерживаемом браузере. Также администраторам нужно учитывать разницу между международными криптоалгоритмами и российскими алгоритмами ГОСТ, требующими совместимого ПО.
Появление ГИС само по себе не отменяет эти технические нюансы доверия, оформляя работу уже существующей инфраструктуры в единый государственный формат.
Ранее, в конце октября, российские банки уже предлагали сделать обязательной предустановку TLS-сертификатов Минцифры на смартфоны.
Загружаем