В ведомстве, отвечающем за цифровое развитие страны, подготовили проект постановления, который закладывает основу для функционирования государственной информационной системы «Национальный удостоверяющий центр» (ГИС НУЦ). Согласно представленному документу, новая структура возьмет на себя полный цикл работы с российскими сертификатами безопасности: от их первичного выпуска и распределения до аннулирования.
Функционал ГИС НУЦ будет базироваться на технологической платформе уже существующего Национального удостоверяющего центра. Управлять системой планирует Минцифры России, однако министерство оставляет за собой право делегировать обязанности по эксплуатации специализированному подведомственному учреждению.
Основная задача ГИС НУЦ заключается в обеспечении безопасности веб-ресурсов и различных информационных систем через выдачу соответствующих сертификатов. Кроме того, система станет инструментом подтверждения подлинности и целостности программного обеспечения российского производства, которое числится в государственном реестре. Еще одним важным направлением станет создание защищенной среды для коммуникации внутри корпоративных цифровых экосистем.
Архитектура системы предусматривает формирование реестра всех выданных сертификатов с обязательным отражением случаев их преждевременного прекращения. При этом сведения, составляющие открытую часть реестра, будут находиться в свободном доступе для всех желающих.
Если проект будет одобрен, его официальный запуск намечен на 1 марта 2027 года. Тем не менее, точные временные рамки, в которые завершится разработка и полноценный ввод ГИС НУЦ в эксплуатацию, в текущей редакции документа не обозначены.
Необходимость появления такой системы актуализировалась на фоне предложений банковского сектора, прозвучавших в конце октября. Финансовые организации выступили за обязательную предустановку TLS-сертификатов от Минцифры России на мобильные устройства, что стало реакцией на отзыв иностранными поставщиками сертификатов безопасности у сайтов российских кредитных организаций.
