Отзыв иностранными центрами сертификации «цифровых паспортов» российских сайтов поставил под угрозу доступ пользователей к отечественным ресурсам, а также создал риски для безопасности передаваемых данных. Чтобы укрепить доверие к национальной системе сертификации, Минцифры предложило расширить перечень оснований для прекращения действия сертификатов безопасности Национального удостоверяющего центра (НУЦ). Как сообщает «Коммерсантъ» со ссылкой на проект постановления Правительства, новые правила позволят аннулировать сертификат по решению суда, при выявлении несоответствия ключей или в случае прекращения деятельности самого центра. «Документ направлен на обеспечение надежности инфраструктуры сертификатов безопасности и повышение уровня доверия к национальному удостоверяющему центру», — пояснили в ведомстве.
Зачем Минцифры ужесточает правила для сертификатов
Как пишет «Коммерсантъ» со ссылкой на пояснительную записку Минцифры, предлагаемые изменения направлены на обеспечение надежности инфраструктуры сертификатов безопасности и повышение уровня доверия к Национальному удостоверяющему центру. Новые основания для прекращения действия сертификатов должны стать дополнительными гарантиями достоверности и актуальности сведений, содержащихся в них.
Напомним, что Минцифры эксплуатирует НУЦ с 2021 года. После отзыва иностранных SSL-сертификатов в 2022 году, а затем и после действий японского GlobalSign в июне 2026 года, который начал отзывать «цифровые паспорта» российских ресурсов, вопрос доверия к отечественным сертификатам стал особенно острым. В ответ на это ведомство уже призывало пользователей устанавливать сертификаты безопасности на свои устройства для бесперебойного доступа к российским сайтам.
Какие новые основания для прекращения действия сертификатов предлагаются
Согласно проекту постановления, который цитирует издание, сертификат безопасности НУЦ будет прекращать свое действие в четырёх новых случаях:
-
Вступление в силу решения суда, которым установлено, что сертификат содержит недостоверную информацию.
-
Прекращение деятельности самого Национального удостоверяющего центра без перехода его функций другим лицам.
-
Установление факта, что владелец сертификата не владеет ключом идентификации, соответствующим ключу аутентификации, указанному в сертификате.
-
Выявление, что ключ аутентификации из данного сертификата уже используется в ином, ранее созданном сертификате НУЦ.
Эти основания дополняют уже существующие, предусмотренные пунктами 1–3 части 7 статьи 14.1 закона «Об электронной подписи».
Когда новые правила вступят в силу
Как указано в проекте постановления, документ вступит в силу с 1 марта 2027 года. В Минцифры отметили, что эта дата совпадает с вступлением в силу положений закона об организации предоставления государственных и муниципальных услуг, что обеспечит синхронизацию нормативных требований.
Переходный период даст участникам рынка и пользователям время адаптироваться к новым правилам. Однако сам факт расширения оснований для аннулирования сертификатов свидетельствует о стремлении государства усилить контроль за достоверностью данных в национальной инфраструктуре аутентификации.
Как это повлияет на пользователей и бизнес
С одной стороны, новые правила усложнят жизнь недобросовестным владельцам сайтов, которые могут использовать недостоверные сертификаты. С другой — они добавляют прозрачности и предсказуемости для добросовестных участников рынка, поскольку чётко определяют случаи, в которых сертификат может быть аннулирован.
Особое значение это имеет для финансовых учреждений, интернет-магазинов и государственных порталов, где безопасность соединения и доверие пользователей критически важны. В условиях, когда иностранные центры сертификации отказываются обслуживать российские ресурсы, надёжность отечественной системы становится залогом цифрового суверенитета.
Коротко: главное о предложении Минцифры
-
Что предлагает Минцифры? Расширить список оснований для прекращения действия сертификатов безопасности НУЦ.
-
Какие новые основания? Решение суда о недостоверности, прекращение деятельности центра, несоответствие ключей, дублирование ключа в другом сертификате.
-
Когда вступает в силу? С 1 марта 2027 года, одновременно с нормами закона о госуслугах.
-
Зачем это нужно? Для повышения надёжности инфраструктуры и доверия к национальному удостоверяющему центру.
-
Каков контекст? Ответ на отзыв иностранных SSL-сертификатов, включая действия GlobalSign в июне 2026 года.
Резюме
-
Минцифры предложило расширить перечень оснований для аннулирования сертификатов безопасности НУЦ, дополнив его судебным решением, прекращением деятельности центра, несоответствием и дублированием ключей.
-
Изменения направлены на повышение надёжности инфраструктуры и доверия к отечественной системе сертификации в условиях отзыва иностранных сертификатов.
-
Проект постановления вступит в силу с 1 марта 2027 года, что синхронизирует его с нормами закона о госуслугах.
-
Новые правила затронут всех владельцев сайтов, использующих сертификаты НУЦ, особенно банки, госорганы и онлайн-магазины.
-
Ужесточение контроля за сертификатами — часть стратегии по обеспечению цифрового суверенитета России.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru).
Дата публикации: 11 августа 2026 года.
