Узнайте больше о мнении специалистов.
Расширение перечня оснований для отзыва сертификатов безопасности интернет-ресурсов может увеличить расходы малого бизнеса. Как пишет «Телеспутник» со ссылкой на экспертов, владельцы сайтов станут чаще обращаться за услугами кибербезопасности и консалтинговой поддержкой, полагают эксперты.
Ранее Минцифры опубликовало проект постановления, который расширяет перечень причин для отзыва сертификатов безопасности у сайтов и других интернет-ресурсов. Среди новых оснований — вступившее в силу решение суда о недостоверных сведениях в сертификате, информация об утрате владельцем сайта ключа идентификации и аутентификации, дублирование ключа, а также прекращение работы Национального удостоверяющего центра.
Эксперты считают, что добросовестным владельцам сайтов нововведения не должны создать серьезных проблем. При этом может вырасти спрос на защищенное хранение ключей, инвентаризацию сертификатов, регламенты при смене администраторов и подрядчиков. Руководитель департамента информационных технологий MONS Евгений Пивоваров заявил, что для малого бизнеса это определенные издержки: внезапный отзыв означает недоступность сайта до перевыпуска.
«Чувствительный момент здесь не сами основания, а прозрачность их применения: рынок уже дважды обжегся на непредсказуемых отзывах зарубежных сертификатов. Если у НУЦ не будет четких сроков уведомления, механизма оспаривания и быстрого перевыпуска, российский сертификат станет восприниматься как еще один регуляторный риск. Отдельный вопрос — судебное основание: иск о “недостоверных сведениях” теоретически может стать инструментом давления в корпоративных спорах, ведь отзыв сертификата фактически “выключает” сайт», — отметил эксперт.
Источник: hi-tech.mail.ru