Минцифры введёт десять сертификатов безопасности для интернет-ресурсов

Детализация видов сертификатов безопасности для сайтов — это решение, обоснованное развитием системы Национального удостоверяющего центра (НУЦ), отметил в интервью «СенатИнформ» замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин.

С 1 марта 2027 года Минцифры планирует ввести десять типов сертификатов безопасности для интернет-ресурсов с классификацией по задачам и алгоритмам. Такой проект приказа опубликовали на портале правовых актов. Эти сертификаты подтверждают безопасность ресурсов в сети, подтверждают подлинность сайтов, подписи программного кода для корпоративных систем. В документе более подробно определены требования к корневым и промежуточным сертификатам. Приказ закрепляет действующий порядок подачи заявления на их получение, идентификации заявителя, проверки документов. При этом уточняется состав информации, которую следует указывать в сертификате.

Более чёткая классификация может сделать применение сертификатов понятнее и снизить риск их некорректного использования, считает сенатор Артём Шейкин. При этом важно, чтобы такая система оставалась достаточно гибкой. 

Криптографические технологии и архитектура цифровых сервисов меняются быстро, поэтому требования к отдельным видам сертификатов должны при необходимости своевременно обновляться. В этом случае классификация будет помогать унифицировать практику, а не создавать излишние технические ограничения

Артём Шейкин, первый зампред Комитета СФ по конституционному законодательству и госстроительству

Для российских интернет-ресурсов и разработчиков развитие инфраструктуры НУЦ может повысить устойчивость национального цифрового контура и снизить зависимость от зарубежных удостоверяющих центров, подчеркнул парламентарий. Особенно это значимо в ситуациях, когда иностранные сертификаты отзывают или перестают поддерживать. «На уровень защищённости интернет-ресурсов новая система тоже может повлиять положительно, но здесь важно не переоценивать роль самого сертификата», — отметил Шейкин. Документ отвечает за подтверждение подлинности и защищённое взаимодействие, однако не заменяет работу с уязвимостями, безопасную разработку, контроль обновлений и мониторинг инцидентов. Наибольший эффект будет в том случае, если сертификаты станут частью более широкой и последовательно выстроенной системы информационной безопасности.

Ранее в СФ призывали усовершенствовать подготовку специалистов по кибербезопасности. Максимальные предложения работодателей для таких работников достигают 400 тыс. рублей, но при этом сотрудник должен обладать всеми необходимым знаниями и опытом.

Как писал «СенатИнформ», со второй четверти 2026/2027 учебного года в российских школах планируют ввести новый внеурочный курс «Искусственный интеллект и информационная безопасность». 

Председатель Совета Федерации Валентина Матвиенко призывала Минцифры оперативнее внедрять меры по защите данных о гражданах. 90% персональной информации взрослого населения находится в интернете. По словам спикера СФ, в этой сфере необходимо быстрее реагировать на вызовы и угрозы, а не вдогонку бежать за ситуацией.