Минцифры растолковало, как будут работать русские сертификаты сохранности

Минцифры введет 10 типов сертификатов сохранности для интернет-ресурсов с твердой систематизацией по задачкам и методам. Новенькая система заработает с 1 марта 2027 года. Но для глобального рынка русские сертификаты не станут подменой, потому что забугорные операционные системы им «не доверяют».

Это сделалось понятно из опубликовало Минцифры проекта приказа, где в первый раз детально прописано, как будет работать система сертификатов сохранности Государственного удостоверяющего центра (НУЦ).

Документ вводит систематизацию из 10 видов сертификатов (подтверждают сохранность ресурсов в сети). К уже выдаваемым средствам доказательства подлинности для веб-сайтов (DV и OV) добавляются средства для доказательства подписи программного кода для корпоративных систем. Также в документе подробнее прописаны требования к корневым и промежным сертификатам, которые уже также поставляются через НУЦ. Для всякого типа прописан серьезный набор неотклонимых полей.

В Минцифры отмечают, что для бизнеса и хозяев веб-сайтов принципных конфигураций не произойдет.

Проект закрепляет работающий порядок подачи заявления, идентификации заявителя, проверки документов, также состав инфы, которая указывается в сертификате.

Министерство в техническом описании сохраняет разделение на два криптографических подхода: интернациональный RSA и русский ГОСТ.

• Для RSA-сертификатов сохраняется общественная фиксация в глобальных CT-логах (механизм прозрачности), что обеспечивает их сопоставимость с забугорными браузерами и системами.
• Для ГОСТ-сертификатов такового требования нет – они будут работать в русском криптоконтуре. Но для ГОСТ-сертификатов в первый раз прописывается неотклонимая привязка к определенным классам СКЗИ (средств криптографической защиты инфы), что прямо показывает на требуемый уровень шифрования.

Специалисты отмечают, что сертификаты НУЦ дозволят разрабам продолжать выпускать и распространять ПО (то есть программное обеспечение — комплект программ для компьютеров и вычислительных устройств) в Рф, в особенности если у их отозваны западные сертификаты. Но в наиблежайшей перспективе они не сумеют стать настоящей подменой для глобального рынка, потому что забугорные ОС не включат русские корневые сертификаты в свои списки доверия, и для зарубежных юзеров такое ПО (то есть программное обеспечение — комплект программ для компьютеров и вычислительных устройств) будет смотреться как подписанное «неведомым издателем».

Сейчас лишь два российских браузера уже поддерживают русские криптографические методы, это Yandex Браузер и open-source-решение Chromium ГОСТ. Также отдельные госсистемы, включая портал госзакупок, издавна работают с русской криптографией.

Напомним, еще в сентябре 2022 года на Госуслугах выпустили аннотацию по установке русских сертификатов сохранности на устройства юзеров. Сертификаты обеспечили доступность веб-сайтов в любом браузере юзерам всех операционных систем. Это сделалось ответом на отзыв сертификатов сохранности у русских веб-сайтов со стороны забугорных компаний.