Национальный удостоверяющий центр станет государственной информационной системой

Подготовленный министерством проект постановления описывает запуск государственной информационной системы «Национальный удостоверяющий центр». Действующий НУЦ переведут в формат ГИС, её оператором станет само Минцифры, а техническое управление сможет взять на себя подведомственное учреждение.

Правовую основу заложил федеральный закон № 210-ФЗ от 26 июня 2026 года. Он же вносит поправки в закон «Об электронной подписи» и регламентирует правила работы центра и реестра выданных сертификатов. В реестре будут фиксировать в том числе сведения о досрочном прекращении действия сертификатов, а открытую часть этих данных можно будет получать бесплатно.

Госорганы, местные администрации, а также государственные и муниципальные предприятия будут обязаны использовать исключительно сертификаты НУЦ. Для них и для граждан, получающих сертификаты через «Госуслуги», выпуск останется бесплатным. Коммерческие компании подключаются к системе добровольно, однако для бизнеса проект допускает введение платы. Тариф будут рассчитывать на основе затрат на выпуск и поддержку сертификатов. Верхнюю границу стоимости установят отдельным нормативным актом, а пересматривать её планируется каждые три года с возможностью ежегодной корректировки.

Доверие браузеров как главный барьер для НУЦ

По замыслу министерства, единая ГИС упростит выпуск, выдачу и прекращение действия сертификатов. Однако появление системы само по себе не решает ключевую проблему: браузеры Chrome, Firefox, Safari и Edge не будут автоматически доверять корневому сертификату НУЦ. Без ручной установки доверенного корня пользователем сайт с таким сертификатом выдаст ошибку HTTPS. Летом 2026 года GlobalSign прекратила действие сертификатов для части российских сайтов, что сделало переход на национальную инфраструктуру критически важным.

Что делать администраторам и пользователям

При развёртывании системы администраторам придётся учитывать разницу между сертификатами на международных алгоритмах и на ГОСТ, чтобы избежать сбоев в работе корпоративных сервисов. Пользователям для доступа к ресурсам, защищённым сертификатами НУЦ, потребуется либо вручную установить доверенный корень в операционную систему, либо применять браузер с его предустановленной поддержкой. Сама по себе установка корневого сертификата не даёт доступа к паролям и не позволяет читать трафик — она лишь обеспечивает штатную проверку подлинности защищённых веб-сайтов, информационных систем и программного обеспечения из государственного реестра.