Интернет-браузеры скоро начнут доверять новым российским сертификатам. Государство создаёт Национальный удостоверяющий центр (НУЦ). Он будет выдавать цифровые «паспорта» сайтам и программам. Разбираемся, как это повлияет на обычных пользователей.
Что такое НУЦ и зачем он нужен
Основная цель центра
НУЦ будет подтверждать подлинность сайтов и приложений. Это защитит пользователей от мошенников. Центр заработал ещё в 2022 году на базе НИИ «Восход». Теперь его деятельность официально закрепили в законе.
Кто получает сертификаты
Владельцы сайтов и информационных систем. Разработчики российских программ из Единого реестра. Участники корпоративного информационного обмена. Для госорганов сертификаты сделают бесплатно.
Реестр браузеров: главное нововведение
Что это за список
Правительство утвердит перечень российских браузеров. В него войдут «Яндекс.Браузер» и другие программы. Разработчиков обяжут встроить доверие к сертификатам НУЦ.
Какие алгоритмы использовать
Браузеры будут работать с международными стандартами шифрования. Это нужно для совместимости с мировым интернетом. Российские алгоритмы ГОСТ останутся для госорганов.
Как будут работать сертификаты
Два типа ключей
Ключ идентификации — это уникальный код владельца сайта. Ключ аутентификации — его цифровая подпись. Они связаны между собой и подтверждают личность.
Процедура получения
Владелец подаёт заявку в НУЦ. Центр проверяет документы и создаёт сертификат. За выдачу могут взять плату, но не выше установленного предела.
Срок действия и отзыв
Сертификат действует определённое время. Его можно отозвать по заявлению владельца. Информацию внесут в реестр в течение 12 часов.
Обязанности владельцев сертификатов
Хранение ключей в тайне
Владелец обязан сохранять конфиденциальность ключа. Если ключ скомпрометирован, нужно сообщить в НУЦ. Срок уведомления — не более одного рабочего дня.
Уничтожение после истечения срока
По окончании срока действия ключ нужно удалить. Это делается незамедлительно. Нарушение грозит административной или уголовной ответственностью.
Что изменится для обычных пользователей
Вы не заметите разницы в работе браузера. Сайты будут открываться как обычно. Предупреждения о небезопасном соединении станут реже. Все процессы аутентификации останутся незаметными.
Для разработчиков и владельцев сайтов
Кого коснётся новый закон
Разработчиков шифровальных средств и браузеров. Владельцев сайтов, включённых в российский реестр. Участников корпоративных информационных систем.
Что нужно сделать
Установить корневые сертификаты НУЦ в свои продукты. Следовать правилам подтверждения ключей. Обеспечить защиту данных пользователей.
Краткие ответы на частые вопросы
Контроль и ответственность
Кто регулирует процесс
Минцифры согласовывает правила с ФСБ и ФСТЭК. Правительство утверждает порядок работы ГИС НУЦ. Центр несёт ответственность за сохранность информации.
Защита данных
НУЦ хранит реквизиты документов заявителей. Информация защищена от несанкционированного доступа. Любой человек может бесплатно проверить сертификат в реестре.
Также читайте: Новости кибербезопасности
