Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации подготовило проект постановления, который предусматривает создание ГИС «Национальный удостоверяющий центр» (ГИС НУЦ). Данная государственная информационная система предназначена для комплексного управления российскими сертификатами безопасности — от процесса их выпуска и выдачи до прекращения действия.
Новая инфраструктура будет базироваться на уже существующей информационной системе Национального удостоверяющего центра. Функции оператора закреплены за Минцифры России, однако ведомство оставляет за собой право делегировать эти полномочия профильному подведомственному учреждению.
Ключевым направлением работы ГИС НУЦ станет обеспечение безопасности сайтов и различных информационных систем через выдачу соответствующих сертификатов. Кроме того, система возьмет на себя подтверждение подлинности и целостности отечественного программного обеспечения, числящегося в государственном реестре. Еще одной важной задачей станет организация защищенного обмена данными между участниками корпоративных информационных систем.
В рамках функционирования ГИС НУЦ будет вестись специализированный реестр выданных сертификатов, где также будут фиксироваться случаи их досрочного аннулирования. При этом любые сведения из открытой части этого реестра гражданам и организациям будут доступны на безвозмездной основе.
Если проект будет утвержден, постановление начнет действовать с 1 марта 2027 года. В текущей редакции документа точные даты завершения разработки и полноценного запуска системы в эксплуатацию не обозначены.
Необходимость создания подобного инструмента обострилась на фоне событий конца октября, когда представители российских банков выступили с инициативой сделать обязательной предустановку TLS-сертификатов Минцифры на мобильные устройства. Банковский сектор связал это предложение с массовым отзывом зарубежных сертификатов безопасности у веб-ресурсов кредитных организаций.
