В России планируют запустить специализированную государственную информационную систему «Национальный удостоверяющий центр» (ГИС НУЦ), которая возьмет на себя полный цикл работы с цифровыми сертификатами безопасности. Соответствующий проект постановления подготовило Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.
Новая инфраструктура будет выстроена на фундаменте уже существующей ИС Национального удостоверяющего центра. Функции оператора возложены на Минцифры России, однако ведомство оставляет за собой право делегировать эти полномочия профильному подведомственному учреждению.
Основная задача ГИС НУЦ заключается в обеспечении кибербезопасности критически важных узлов. Система будет выпускать и аннулировать сертификаты для защиты сайтов и информационных систем, а также подтверждать подлинность и целостность программного обеспечения, внесенного в государственный реестр. Кроме того, инструмент позволит выстроить защищенные каналы связи между участниками корпоративных цифровых сред.
В рамках работы системы предполагается ведение официального реестра всех выданных сертификатов, где также будут фиксироваться случаи их досрочного отзыва. При этом любые сведения из открытой части этого перечня станут доступны пользователям безвозмездно.
Если проект будет утвержден, его нормы начнут действовать с 1 марта 2027 года. Точные даты фактического запуска и завершения технического внедрения системы в документе пока не зафиксированы.
Необходимость в подобных мерах подчеркивается на фоне инициатив банковского сектора. В конце октября российские кредитные организации выступили за обязательную установку TLS-сертификатов от Минцифры на мобильные устройства. Это предложение стало ответом на проблемы, связанные с отзывом зарубежных сертификатов безопасности у сайтов финансовых институтов.
