В Министерстве цифрового развития, связи и массовых коммуникаций РФ состоялось знаковое событие для отрасли информационной безопасности — первое заседание воссозданного Экспертного совета по вопросам внедрения и использования электронной подписи (ЭП) и сертификатов безопасности.

В заседании приняли участие более 40 ведущих отраслевых экспертов и представителей регуляторов. В их числе — 30 членов обновленного состава Экспертного совета, в который официально входит компания «Газинформсервис».

Участники обсудили стратегический план работы на 2026 год, который будет окончательно доработан к 8 марта. Особое внимание было уделено вопросам импортозамещения в критически важных узлах ИТ-инфраструктуры:

1. Обсуждалось внедрение сертификатов подписи кода с криптографией ГОСТ и запуск пилотных проектов на базе российских операционных систем (ядро Linux).

2. Рассматривались вопросы контроля целостности кода в ОС семейства Android и возможность идентификации издателей с использованием российских сертификатов.

3. Острую дискуссию вызвала проблема аннулирования квалифицированных сертификатов. Эксперты столкнулись с противоречием между интересами клиентов и технологическими основами инфраструктуры открытых ключей (PKI). Было отмечено, что вопрос лежит преимущественно в правовой плоскости. Правовой департамент Минцифры, принимающий активное участие в работе Совета, подтвердил, что на текущий момент судебная практика не фиксирует критической остроты данной проблемы.

Компания «Газинформсервис» представила ряд предложений в план работы Совета на 2026 год, направленных на повышение доверия к отечественной инфраструктуре открытых ключей. Всего в текущем году запланировано еще 5 заседаний для детальной проработки намеченных НИР и инициатив рабочих групп.

Сергей Кирюшкин, к. т. н., советник генерального директора — начальник удостоверяющего центра «Газинформсервис», отметил: «Перезапуск Экспертного совета — это долгожданное событие, к которому отрасль стремилась с 2013 года. За это время накопилось множество системных вопросов, требующих тесного взаимодействия экспертного сообщества, бизнеса и регуляторов. Предложения, внесенные нашей компанией в план работы на 2026 год, призваны решить актуальные проблемы отечественной PKI и обеспечить технологическую устойчивость российских систем».