Интернет по паспорту. В России создают государственную систему цифрового доверия
Минцифры подготовило проект постановления о создании ГИС «Национальный удостоверяющий центр» для выпуска и прекращения действия российских сертификатов безопасности. Систему построят на базе действующего НУЦ, а государственные организации обяжут применять его сертификаты.
Речь не о запуске нового удостоверяющего центра с нуля, а о переводе действующей инфраструктуры в формат государственной информационной системы. Оператором станет Минцифры, хотя министерство сможет поручить техническое управление подведомственному учреждению. По оценке ведомства, единая ГИС упростит выпуск, выдачу и прекращение действия сертификатов.
Госорганы, местные администрации, государственные и муниципальные предприятия и учреждения, согласно разъяснениям Минцифры, должны будут использовать сертификаты НУЦ. Выпуск для них останется бесплатным. Коммерческие организации смогут подключаться добровольно, а гражданам сохранят бесплатное получение и установку сертификатов через «Госуслуги».
Для бизнеса проект допускает плату за выпуск сертификатов, хотя сейчас НУЦ предоставляет их бесплатно. Верхнюю границу стоимости установят отдельным нормативным актом. Минцифры предлагает рассчитывать тариф исходя из расходов на выпуск и сопровождение сертификата, пересматривать предельную сумму раз в три года и при необходимости корректировать ежегодно.
Сертификаты НУЦ нужны не только веб-сайтам. С их помощью можно подтверждать подлинность информационных систем, защищать соединения, удостоверять происхождение российского программного обеспечения из государственного реестра и проверять участников корпоративных систем. Для программ сертификат также позволяет установить, что подписанный код не изменился.
ГИС будет вести реестр выданных сертификатов, включая сведения о досрочном прекращении их действия. Открытые сведения из реестра можно будет получать бесплатно. Такой механизм помогает проверить, действует ли сертификат, и обнаружить случаи его отзыва. Правила работы НУЦ и реестра уже заложены в поправках к закону «Об электронной подписи».
Появление ГИС само по себе не решит главную проблему российских сертификатов, связанную с доверием браузеров. Chrome, Firefox, Safari и Edge не обязаны автоматически распознавать корневой сертификат НУЦ. Поэтому сайт с действующим российским сертификатом может показывать ошибку HTTPS, пока пользователь не установит доверенный корень либо не откроет ресурс в браузере с поддержкой НУЦ.
Установка корневого сертификата меняет круг удостоверяющих центров, которым доверяет устройство, но сама по себе не расшифровывает трафик и не открывает доступ к паролям. Администраторам также придётся учитывать разницу между сертификатами на распространённых международных криптографических алгоритмах и вариантами на российских алгоритмах ГОСТ, которым требуется совместимое программное обеспечение.
Потребность в собственной инфраструктуре усилилась после массового отзыва иностранных сертификатов у российских компаний летом 2026 года. В июне GlobalSign прекратила действие сертификатов для части российских сайтов, из-за чего пользователи сталкивались с предупреждениями о небезопасном соединении. НУЦ стал одним из вариантов замены для организаций, затронутых ограничениями.
Правовую основу уже создал федеральный закон № 210-ФЗ от 26 июня 2026 года. Ранее Минцифры предложило отдельные требования к десяти типам сертификатов, включая варианты для сайтов, программного кода и корпоративных систем. Новый проект должен оформить работу самой ГИС. Постановление в случае принятия может вступить в силу 1 марта 2027 года, но точные сроки запуска системы пока не определены.