Регулирование 26 октября 2026, 12:42 МСК

Ассоциация банков предложила обязать устанавливать на смартфоны сертификаты Минцифры

Ассоциация банков России направила в Минцифры предложение об обязательной установке корневых сертификатов НУЦ при скачивании и обновлении мобильных приложений.

По данным РБК, письмо в октябре 2026 года адресовано главе министерства Максуту Шадаеву; получение подтвердили в ведомстве, подлинность — представитель АБР. Банкиры предлагают также единый установщик для Windows и Linux, предустановку сертификатов в российских ОС и на этапе производства устройств, установку «одной кнопкой» через «Госуслуги» и информационную кампанию. Кроме того, речь о создании системы удостоверяющих центров в «дружественных» юрисдикциях. АБР готовит аналогичное обращение в Центробанк, включая кросс-сертификацию со странами БРИКС.

Контекст — летом 2026 года GlobalSign начал массовый отзыв сертификатов у российских компаний под санкциями, из-за чего пользователи видели предупреждения о небезопасном соединении.

Эксперты скептичны. На iOS нельзя добавить корневой сертификат в системное хранилище, а на Android установка не гарантирует доверия всех приложений. Андрей Лукацкий считает идею практически нереализуемой без изменения механизмов безопасности ОС. Дмитрий Лившин предупредил, что единый государственный корневой сертификат создаёт концентрацию доверия и единую точку уязвимости: контроль над ним теоретически позволяет перехватывать шифрованный трафик.

• Письмо направлено Максуту Шадаеву в октябре 2026 года
• На iOS добавить корневой сертификат в системное хранилище нельзя