Минцифры разработало систему для защиты российских сертификатов
Министерство цифрового развития разработало проект создания ГИС "Национальный удостоверяющий центр" для контроля и выдачи сертификатов безопасности в России. Введение в силу планируется на 1 марта 2027 года, с неуказанными сроками реализации.
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации разработало проект постановления о формировании государственной информационной системы "Национальный удостоверяющий центр" (ГИС НУЦ). Этот проект предполагает создание платформы для выпуска, предоставления и аннулирования сертификатов безопасности, предназначенных для русских пользователей, что следует из документа, подготовленного министерством.
Планируется, что новая система будет развернута на базе существующей информационной системы Национального удостоверяющего центра. Оператором системы станет Министерство цифрового развития, с возможностью передачи этих функций учреждению, подведомственному ведомству.
ГИС НУЦ будет решать задачи по выдаче сертификатов безопасности для интернет-ресурсов и информационных систем. Кроме того, планируется, что она обеспечит выпуск сертификатов, подтверждающих целостность и аутентичность происхождения российских программных продуктов, включенных в государственный реестр. Будет также организовано безопасное взаимодействие между участниками корпоративных информационных систем.
В интеграции ГИС НУЦ предусмотрено создание реестра выданных сертификатов, включая данные о досрочном снятии их с учёта. Доступ к открытым данным этого реестра будет бесплатным.
Если постановление будет принято, оно начнёт действовать с 1 марта 2027 года. Однако, точные сроки создания и введения новой системы пока не указаны в проекте.
В конце октября представители российских банков предложили сделать обязательной предустановку TLS-сертификатов Министерства цифрового развития на мобильные устройства. Эту инициативу связали с отзывом международных сертификатов безопасности у сайтов банковских учреждений.