В России готовится к созданию новая цифровая инфраструктура, направленная на обеспечение кибербезопасности программного обеспечения и веб-ресурсов. Согласно проекту постановления, подготовленному Минцифры России, будет сформирована государственная информационная система «Национальный удостоверяющий центр» (ГИС НУЦ). Основная задача этой платформы — регламентация процессов выпуска, распределения и аннулирования отечественных сертификатов безопасности.
Новая ИТ-структура будет базироваться на уже функционирующей системе Национального удостоверяющего центра. Функции оператора возложены на Минцифры России, однако ведомство оставляет за собой право делегировать управление этой деятельностью профильному подведомственному учреждению.
Функционал ГИС НУЦ охватит широкий спектр задач. Система обеспечит выдачу защищенных сертификатов для информационных систем и веб-сайтов, а также подтвердит подлинность и целостность российского софта, числящегося в государственном реестре. Кроме того, платформа станет инструментом для организации защищенного обмена данными между пользователями корпоративных сетей. Для обеспечения прозрачности в рамках ГИС НУЦ планируется вести реестр выданных документов, фиксируя в том числе случаи их преждевременного прекращения. При этом сведения из открытой части данного реестра будут доступны гражданам и организациям на безвозмездной основе.
В случае утверждения документа, его официальное вступление в силу намечено на 1 марта 2027 года. Тем не менее, точные временные рамки, когда именно ГИС НУЦ будет полностью сконструирована и запущена, в текущем проекте не обозначены.
Необходимость создания такого центра подчеркивается актуальными вызовами в финансовом секторе. Так, в конце октября представители российских банков выступили с предложением об обязательной предустановке TLS-сертификатов от Минцифры России на мобильные устройства. Данная инициатива стала реакцией на проблемы, возникшие из-за отзыва зарубежных сертификатов безопасности у ресурсов кредитных организаций.
