Российские сертификаты безопасности для сайтов станут обязательными для всего госсектора. Минцифры подготовило проект постановления о создании государственной информационной системы «Национальный удостоверяющий центр» (ГИС НУЦ). По данным «Интерфакса», документ может вступить в силу 1 марта 2027 года.
Новая система появится не с нуля: ее развернут на базе уже действующего НУЦ. Оператором станет само министерство, хотя проект позволяет передать эту функцию подведомственному учреждению. Задача ГИС – упростить выпуск, выдачу и отзыв сертификатов, которыми подтверждается подлинность сайта и шифруется соединение с ним.
Пользоваться сертификатами НУЦ будут обязаны госорганы, органы местного самоуправления, а также государственные и муниципальные предприятия и учреждения. Платить за выпуск им не придется. Для коммерческих компаний и ИП переход останется добровольным, а предельную цену для них закрепят отдельным актом. Рассчитывать потолок будут исходя из обоснованных расходов центра на выпуск и обслуживание сертификата за весь срок его действия, пересматривая раз в три года с возможной ежегодной индексацией. Обычные пользователи, как пишет «Российская газета», смогут и дальше бесплатно получать и устанавливать сертификат через «Госуслуги».
Национальный удостоверяющий центр появился в 2022 году, когда зарубежные центры сертификации начали массово отзывать сертификаты у российских организаций, попавших под санкции. Без действующего сертификата браузер предупреждает о небезопасном соединении, поэтому для части сайтов НУЦ стал единственным выходом. Корневой сертификат центра по умолчанию поддерживает Яндекс Браузер, а в других браузерах и на устройствах его нужно устанавливать вручную.
Новое постановление дополнит пакет изменений, которые вступают в силу в тот же день. С 1 марта 2027 года начнут действовать профильные нормы закона № 210-ФЗ и приказ Минцифры с требованиями к сертификатам НУЦ: он описывает десять их видов, включая сертификаты для сайтов и для подписи кода.
Изображение на обложке: генерация Claude
Комментарии