В России официально легализована работа Национального удостоверяющего центра (НУЦ), который с 2022 года действует на базе НИИ «Восход». Президент Владимир Путин подписал второй пакет поправок в законодательство о противодействии мошенничеству в сфере ИКТ. Согласно новому закону, будет создан реестр отечественных веб-браузеров, разработчики которых обязаны встраивать сертификаты безопасности НУЦ с поддержкой международных криптографических алгоритмов. Как будет работать НУЦ Национальный удостоверяющий центр будет выпускать сертификаты безопасности для владельцев сайтов, информационных систем, российских разработчиков программного обеспечения и участников корпоративного информационного взаимодействия. Право выдачи сертификатов получит федеральный орган, уполномоченный Правительством — вероятнее всего, это будет Минцифры. Важное нововведение, появившееся во втором чтении закона: сертификаты безопасности НУЦ будут выдаваться только тем разработчикам ПО, чьи продукты включены в Единый реестр российских программ для ЭВМ. Это означает, что наличие в реестре станет не только признаком отечественного происхождения продукта, но и условием для получения сертификатов безопасности. Две системы сертификации ГИС НУЦ будет включать две информационные системы. Первая создаст сертификаты на основе российских криптографических алгоритмов (ГОСТ) для использования внутри страны. Вторая — на базе международных алгоритмов RSA и ECDSA, которые применяются в стандартных протоколах TLS и HTTPS для защиты веб-трафика. Таким образом, отечественные браузеры из реестра будут обязаны поддерживать оба типа сертификатов. Это обеспечит работу российских сайтов как с ГОСТ-шифрованием, так и с международными стандартами безопасности. Обязанности и ответственность Закон возлагает на держателей сертификатов ряд обязанностей. При компрометации ключа идентификации владелец обязан сообщить об этом в НУЦ в течение одного рабочего дня. По истечении срока действия ключ подлежит немедленному уничтожению. Организации, имеющие лицензии на работу с шифровальными средствами, обязаны обеспечивать предварительную установку корневого сертификата НУЦ при осуществлении деятельности, связанной с доступом к информации в интернете. Требования к порядку работы НУЦ установит Минцифры по согласованию с ФСБ и ФСТЭК. Сертификаты безопасности НУЦ будут выдаваться как на платной, так и на бесплатной основе. Для государственных органов, органов местного самоуправления и организаций из специального перечня Правительства выдача будет осуществляться безвозмездно.