Минцифры может стать Национальным удостоверяющим центром и начать выдавать сертификаты подписи российского ПО
Минцифры в скором будущем может получить полномочия Национального удостоверяющего центра (НУЦ), сообщают «Ведомости» со ссылкой на опубликованный в конце октября проект постановления Правительства России. Этот статус позволит министерству выдавать сертификаты подписи российского программного кода, которые дадут возможность устанавливать конечных владельцев ПО и выяснять, были ли внесены изменения в его исходный код. Поддержка таких сертификатов появится в первую очередь в российских операционных системах и отечественном магазине приложений RuStore. По плану, Минцифры намерено стать НУЦ в 2027 г., пока без более точной даты. Об этом сообщает CNews.
«Техническая реализация, параметры функционирования инфраструктуры, регламент выдачи различных видов сертификатов и организационно-штатные вопросы будут определены соответствующими подзаконными актами и внутренними регламентами после утверждения базового документа», — заявил «Ведомостям» представитель Минцифры.
Минцифры также планирует начать выдачу корпоративных сертификатов безопасности, пишет издание со ссылкой на представителей ведомства. Обязательность получения сертификата пока не подтверждается. Министерство получит право отзывать эти документы, ограничивать сроки их действия, вести их реестр.
Законодательная база уже готова: 28 июня 2026 г. был подписан закон № 210-ФЗ, который подразумевает создание НУЦ, а также оформление его правового статуса и функций. Закон вступит в силу 1 марта 2027 г. До его принятия выдачей сертификатов занимался НИИ «Восход», подведомственный Минцифры — с 2022 г. у него есть функциональная информсистема выдачи сертификатов. Новый закон разделяет НУЦ и ГИС для выдачи сертификатов — после вступления его в силу оператора этой системы определит Правительство России, но кандидатуру нужно будет согласовать с Федеральной службой безопасности России (ФСБ).
До вступления нового закона в силу желающие могут получить сертификаты подлинности через «Госуслуги», но только для веб-сайтов, пишут «Ведомости». Однако представители Минцифры утверждают, что в настоящее время портал позволяет подавать заявления и владельцам информационных систем. Принятый закон подразумевает возможность взимания платы за сертификаты как для веб-сайтов, так и для информсистем. Программный код в этом плане — не исключение. «Тариф не должен превышать предела, порядок расчета которого установит правительство», — пишут «Ведомости» со ссылкой на текст закона.
К концу октября 2026 г. Минцифры подготовило проект приказа, устанавливающего требования к работе НУЦ. Документ предписывает порядку НУЦ необходимость содержать сроки и порядок оплаты. Право на бесплатное получение сертификатов получат госорганы, муниципалитеты, а также Центробанк. Наряду с ними платить за сертификаты не придется компаниям из некоего «правительственного перечня», подчеркивает издание, не уточняя, как можно попасть в него.
К моменту выхода материала сроки выдачи сертификатов, равно как и сроки их действия, установлены не были. Оператор НУЦ тоже пока не выбран — его установит Правительство.
До принятия закона 210-ФЗ в России существовала вероятность появления частного удостоверяющего центра, с властями страны не связанного. Как пишет РБК, проект носил название «Отраслевой технологический удостоверяющий центр» (ОТУЦ), и за ним стояли отечественные компании из сферы ИТ. Планировалось, что ОТУЦ будет принимать заявки на сертификаты, а также осуществлять их выдачу, однако закон постановил появление именно Национального удостоверяющего центра. В итоге пока неизвестно, какие полномочия сохранит за собой ОТУЦ, и будет ли он существовать в целом.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
