Банки предложили Минцифры обязать установку российских сертификатов вместе с приложениями

Поводом для инициативы стали участившиеся случаи, когда браузеры вроде Chrome, Safari и Edge предупреждают о небезопасном соединении или полностью блокируют переход на веб-версии банков. Проблема возникла на фоне отзыва иностранными удостоверяющими центрами TLS-сертификатов у российских кредитных организаций. Чтобы восстановить доступ, пользователям приходится вручную устанавливать сертификаты Национального удостоверяющего центра (НУЦ), но часть клиентов испытывает с этим трудности.

Ассоциация банков России направила в Минцифры письмо с конкретными сценариями решения. Среди вариантов: создание единого установщика для популярных операционных систем, внедрение в «Госуслуги» функции установки сертификата одной кнопкой, а также предустановка сертификатов НУЦ производителями устройств. Как именно может быть реализована обязательная установка и какие действия останутся за пользователем, в пересказе инициативы не уточняется. Минцифры подтвердило получение обращения и сообщило, что ведёт разъяснительную работу с банками.

О масштабе неудобств для пользователей говорят данные АБР: с жалобами клиентов из-за отзыва сертификатов столкнулась каждая вторая кредитная организация. В банке «Держава» в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Что сертификаты НУЦ означают для российских компаний

Если инициатива будет принята, бизнесу придётся учитывать появление нового обязательного элемента в цепочке доверия. Массовое распространение сертификатов НУЦ через установщики приложений или «Госуслуги» может изменить подходы к настройке корпоративных устройств и разработке собственного программного обеспечения.

Что делать уже сейчас

ИТ- и ИБ-специалистам имеет смысл заранее оценить, как интеграция сертификатов НУЦ повлияет на внутренние регламенты и совместимость с используемым ПО. Разработчикам мобильных приложений стоит продумать, каким образом их продукты будут взаимодействовать с новыми сертификатами в случае утверждения одного из предложенных механизмов.