В России готовится к созданию масштабная цифровая инфраструктура, которая возьмет на себя контроль над выпуском и аннулированием отечественных сертификатов безопасности. Согласно проекту постановления, подготовленному Министерством цифрового развития, Российской Федерации, для этих целей будет развернута государственная информационная система «Национальный удостоверяющий центр» (ГИС НУЦ).
Функционал новой платформы базируется на возможностях уже существующей системы Национального удостоверяющего центра. Управление ГИС НУЦ возложено на Минцифры России, однако ведомство оставляет за собой право делегировать обязанности по эксплуатации системы профильному подведомственному учреждению.
Основными задачами ГИС НУЦ станут обеспечение безопасности веб-ресурсов и информационных систем через выдачу соответствующих сертификатов. Кроме того, система будет подтверждать подлинность и целостность российского программного обеспечения, зарегистрированного в государственном реестре. Важным направлением станет также организация защищенных каналов связи при взаимодействии внутри корпоративных цифровых сред. Для прозрачности процессов предусмотрено ведение реестра всех выданных документов, включая данные о случаях их преждевременного отзыва. При этом любая открытая информация из этого перечня будет доступна гражданам и организациям на безвозмездной основе.
Появление такой системы стало ответом на вызовы цифровой безопасности. Так, в конце октября представители российского банковского сектора выступили с предложением сделать обязательной предустановку TLS-сертификатов от Минцифры на мобильные устройства. Данная инициатива была обусловлена необходимостью защиты доступа к сайтам кредитных организаций после отзыва зарубежных сертификатов безопасности.
Если предложенный проект будет утвержден, он начнет действовать с 1 марта 2027 года. Точные временные рамки, в которые планируется завершить строительство и запустить систему в полноценную эксплуатацию, в текущем документе не зафиксированы.
