Минцифры хочет расширить основания для отзыва сертификатов доменов
Минцифры подготовило проект постановления, расширяющий перечень причин для отзыва сертификатов безопасности доменов. Владельцам доменов придется ужесточить контроль за ключами и данными.
Что происходит и кого касается бизнеса.
Минцифры России подготовило проект постановления правительства, расширяющий перечень случаев, при которых сертификаты безопасности для доменов должны прекращать свое действие. Если поправки вступят в силу, владельцам доменов придется ужесточить контроль за ключами и данными. Это напрямую касается российских компаний, использующих домены для своих сайтов и онлайн-сервисов. Новые правила могут вступить в силу в марте 2027 года.
Что меняется.
Проект постановления предусматривает расширение перечня причин для отзыва сертификатов безопасности. Действие сертификата может быть прекращено по решению суда в случае выявления недостоверной информации. Также к основаниям для отзыва относятся отсутствие верного ключа идентификации или совпадение ключа аутентификации с уже существующим в другом сертификате. Кроме того, предусмотрен механизм отмены в случае прекращения работы Национального удостоверяющего центра (НУЦ) без передачи его функций иным субъектам.
Кого это касается.
Новые правила касаются владельцев доменов, которые используют российские сертификаты безопасности. Это могут быть как небольшие компании, так и крупные организации, имеющие свои сайты и онлайн-сервисы в российском сегменте интернета.
Сколько это стоит.
Информация о конкретных затратах в проекте постановления не приводится. Однако владельцам доменов, возможно, придется инвестировать в обеспечение безопасности своих доменов и данных, чтобы соответствовать новым требованиям.
Что это значит для бизнеса.
Если поправки будут приняты, компаниям необходимо будет проверить свои сертификаты безопасности и убедиться, что они соответствуют новым требованиям. В случае выявления недостоверной информации или других оснований для отзыва сертификатов компании могут столкнуться с отзывом сертификатов и, как следствие, с проблемами в работе своих сайтов и онлайн-сервисов. Компании должны будут оперативно реагировать на угрозы безопасности и гарантировать, что используемые сертификаты соответствуют установленным стандартам.