Банки предложили предустанавливать сертификаты НУЦ Минцифры на смартфоны
Ассоциация банков России предложила сделать обязательной предустановку корневых сертификатов Национального удостоверяющего центра Минцифры на смартфоны российских пользователей. Инициатива предполагает, что сертификаты будут устанавливаться вместе с банковскими приложениями или при их обновлении.
Обращение направили в Минцифры в октябре 2026 года. Документ адресован главе ведомства Максуту Шадаеву; получение письма подтвердили и в министерстве. В АБР также сообщили о подготовке аналогичного обращения в Центральный банк.
Какие меры предлагают банки
Банковское сообщество считает необходимым создать единый установщик корневых сертификатов для распространённых операционных систем, включая Windows и Linux. Для российских ОС сертификаты предлагают включать в состав программного обеспечения, а на смартфоны, компьютеры и другие устройства — устанавливать их ещё на этапе производства.
Отдельно предлагается упростить процедуру для пользователей до одного действия, в том числе через портал «Госуслуги». Банки также выступают за информационную кампанию, которая объяснила бы гражданам назначение сертификатов и порядок их установки.
Возможным направлением называют и создание системы международных удостоверяющих центров в дружественных юрисдикциях. В обращении в Центробанк АБР планирует предложить кросс-сертификацию с удостоверяющими центрами стран БРИКС и других партнёрских государств. Для иностранных пользователей хотят организовать официальный канал распространения сертификатов, подписанных установщиков и инструкций на нескольких языках.
Зачем нужна предустановка
Корневой сертификат позволяет операционной системе или браузеру доверять сертификатам, выданным соответствующим удостоверяющим центром. Это необходимо для защищённого соединения с сайтами и сервисами: при корректной проверке данные передаются в зашифрованном виде, а пользователь получает подтверждение подлинности ресурса.
Поводом для инициативы стали проблемы с зарубежной инфраструктурой сертификации. Летом 2026 года японский удостоверяющий центр GlobalSign начал массово отзывать сертификаты российских компаний, находящихся под санкциями. Из-за этого при открытии сайтов ряда крупных организаций пользователи столкнулись с предупреждениями о небезопасном соединении.
Сертификаты НУЦ Минцифры при этом не всегда поддерживаются популярными операционными системами по умолчанию. В результате пользователям приходится самостоятельно устанавливать их или продолжать пользоваться привычными браузерами и сервисами, которые могут работать нестабильно.
Технические ограничения и риски
Эксперты отмечают, что реализовать предложение одинаково на всех устройствах будет сложно. В iOS нельзя добавить сторонний корневой сертификат непосредственно в системное хранилище. На Android установка сертификата также не гарантирует, что ему будут доверять все приложения.
По оценке специалиста по информационной безопасности Андрея Лукацкого, установка сертификатов через обновления банковских приложений или RuStore потребует изменений в механизмах безопасности мобильных операционных систем. Поэтому простого технического решения в виде отдельного установщика может оказаться недостаточно.
Глава «Сайбер бизнес консалтинг» Дмитрий Лившин предупреждает и о рисках чрезмерной концентрации доверия. Контроль над корневым сертификатом теоретически позволяет выпускать сертификаты для любых доменов и перехватывать зашифрованный трафик. Обязательное размещение одного государственного сертификата на большом количестве устройств может создать единую точку уязвимости для всей инфраструктуры.
