Напомним, 10 августа Минцифры опубликовало проект постановления, который расширяет перечень причин для отзыва сертификатов безопасности у сайтов и других интернет-ресурсов. Среди новых оснований – вступившее в силу решение суда о недостоверных сведениях в сертификате, информация об утрате владельцем сайта ключа идентификации-аутентификации, дублирование ключа, а также прекращение существования Национального удостоверяющего центра.
Опрошенные «Телеспутником» эксперты считают, что нововведения не отразятся на добросовестных владельцах сайтов. При этом вырастет спрос на защищенное хранение ключей, инвентаризацию сертификатов, регламенты при смене админов и подрядчиков.
«Для малого бизнеса это определенные издержки: внезапный отзыв означает недоступность сайта до перевыпуска. Чувствительный момент здесь не сами основания, а прозрачность их применения: рынок уже дважды обжегся на непредсказуемых отзывах зарубежных сертификатов, и, если у НУЦ не будет четких сроков уведомления, механизма оспаривания и быстрого перевыпуска, российский сертификат станет восприниматься как еще один регуляторный риск. Отдельный вопрос – судебное основание: иск о «недостоверных сведениях» теоретически может стать инструментом давления в корпоративных спорах, ведь отзыв сертификата фактически «выключает» сайт», — заявил руководитель департамента информационных технологий MONS (входит в ГК «КОРУС Консалтинг») Евгений Пивоваров.
Также эксперты прогнозируют, что нормативные изменения вызовут рост рынка киберстрахования и сервисов Security-as-a-Service (модель предоставления услуг кибербезопасности через интернет на основе подписки). Другой возможный эффект – санация рынка: сайты, которые маскируются под известные бренды через пробелы в валидации, станет отзывать проще.
«Самый чувствительный момент – это кросс-граничный бизнес. Иностранные компании, чьи представительства в РФ используют сертификаты, выпущенные на глобальные структуры, могут столкнуться с коллизией: по нашему праву ключ у «неустановленного лица», а по их корпоративной политике он лежит в дата-центре в Ирландии. Им придется создавать изолированный крипто-контур под российскую юрисдикцию. Это фундаментально меняет архитектуру цифрового присутствия, и здесь мы прогнозируем рост числа обращений за консалтингом по локализации систем доверия на 30-40% в ближайшие полтора года», — подчеркнула управляющий партнер О2 Consulting Анна Никитченко.
Подробнее об инициативе Минцифры и ее возможном влиянии на бизнес читайте в материале «За утерю ключей “выключат” сайт: к чему приведет расширение оснований для отзыва сертификатов доменов».
_683eb84be0f74.jpg)
