Переход на российские сертификаты безопасности обойдется крупному бизнесу в десятки миллионов рублей

6 часов назад

© Сгенерировано ИИ

Российским компаниям предстоят существенные финансовые затраты и техническая перестройка ИТ-инфраструктуры для адаптации под отечественные сертификаты безопасности. Как сообщает CNews со ссылкой на исследование «Ведомостей», крупным корпорациям адаптация обойдется в десятки миллионов рублей и займет до полугода.

Затраты и сроки

Адаптация систем под отечественные криптографические стандарты станет крупной статьей расходов даже для гигантов рынка:

- Масштаб затрат: Для компаний со штатом от 10 тыс. до 50 тыс. человек расходы на подготовку инфраструктуры составят от 10 млн до 50 млн рублей.

- Бесплатность самих сертификатов: Выдача сертификатов Минцифры через «Госуслуги» бесплатна, однако основные средства уходят на обновление операционных систем, замену устаревшего ПО и адаптацию кода мобильных приложений.

- Временные рамки: На полную перенастройку разрозненного парка оборудования и корпоративных хранилищ у предприятий уйдет от 4 недель до 6 месяцев.

Проблемы совместимости

Проблема обострилась летом 2026 года на фоне массовых отзывов зарубежных SSL/TLS-сертификатов (в частности, от удостоверяющего центра GlobalSign):

- Ограничения зарубежных браузеров: Сертификаты Минцифры по умолчанию не интегрированы в Chrome, Firefox, Safari и другие иностранные браузеры. Нативно их поддерживает только «Яндекс Браузер».

- Необходимость глубокой интеграции: Для бизнеса установки одного лишь браузера недостаточно. Требуется внедрение сертификатов в системные хранилища серверных ОС и в код внутренних сервисов.

- Массовые сбои: В результате июльских и августовских отзывов сертификатов у пользователей зарубежных браузеров перестали открываться личный кабинет ФНС, сайты крупнейших российских банков, а также веб-ресурсы порядка 20,5 тыс. доменов (включая Газпромбанк, «Алросу» и ВЭБ.РФ).

Риски для инфраструктуры

По оценкам основателя сервиса DLBI Ашота Оганесяна, около 90% российского рынка до сих пор занимают иностранные сертификаты, а на отечественные решения перешли преимущественно подсанкционные структуры.

Игнорирование перехода или использование сервисов без доверенных сертификатов влечет серьезные угрозы: повышается риск хакерских атак типа Man-in-the-Middle (перехват трафика), а также возможна потеря работоспособности межсистемного обмена, API и корпоративных средств связи (почты и мессенджеров).

Читайте также: Владимир Перминов: "Как обеспечитьбезопасный информационный обмен на крупных предприятиях и объектах КИИ"