Министерство цифрового развития, связи и массовых коммуникаций России подготовило проект, согласно которому ведомство наделяется новыми полномочиями в сфере управления сертификатами безопасности. Документ в данный момент находится на стадии обсуждения.
В соответствии с инициативой, Минцифры станет федеральным органом власти, ответственным за реализацию функций Национального удостоверяющего центра (НУЦ). Проект расширяет положение о министерстве, закрепляя за ним право утверждать требования к порядку работы НУЦ, а также к самим сертификатам безопасности, их созданию, выдаче и прекращению действия. Эти процессы будут проходить обязательное согласование с ФСБ и профильными ведомствами в области технической защиты информации.
В рамках реализации проекта министерство возьмет на себя ведение реестра сертификатов безопасности, обеспечивая к нему открытый доступ и сохранение данных о сертификатах, действие которых было прекращено досрочно. Ведомство также планирует установить жесткие требования к использованию инструментов национального удостоверяющего центра для аутентификации информационных систем, веб-сайтов и разработчиков программного обеспечения, сведения о которых внесены в единый реестр отечественного софта. Кроме того, применение новых сертификатов безопасности позволит подтверждать целостность и подлинность происхождения российского программного обеспечения.
Кроме того, министерство подготовило отдельный проект приказа, детально описывающий требования к порядку работы НУЦ. Он охватывает процедуры генерации ключей идентификации и аутентификации, правила подачи заявлений на получение сертификатов, а также порядок взаимодействия с заявителями — как физическими, так и юридическими лицами.
Предусмотрено, что подать заявление можно будет в том числе через портал "Госуслуги". Документ также регламентирует требования к обеспечению конфиденциальности ключей и порядок информирования о рисках при их использовании. В случае принятия, новые нормы вступят в силу с 1 марта 2027 года.
Напомним, ранее "Кабельщик" писал, что Минцифры планирует распространить систему СОРМ на виртуальные офисные телефонные сети.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
