26 июня 2026 года Президент Российской Федерации подписал Федеральный закон № 210-ФЗ. Это второй пакет мер по борьбе с телефонным и интернет-мошенничеством, который дополняет первый антифрод-пакет, принятый 1 апреля 2025 года.
Новый закон регулирует работу Национального удостоверяющего центра (НУЦ), который выдает сертификаты безопасности. С их помощью браузеры проверяют подлинность сайтов и защищают передаваемые данные.
Также правительство должно определить, какие разработчики российских браузеров и других программ для просмотра сайтов должны поддерживать сертификаты НУЦ.
Что такое сертификат безопасности и зачем он нужен браузеру
Сертификат безопасности сайта — это электронный документ, который помогает браузеру проверять подлинность сайтов и устанавливать защищенное соединение с ними. Такие сертификаты часто называют SSL-сертификатами, хотя современные сайты уже используют протокол TLS для защиты соединений.
Сертификаты нужны для работы HTTPS — защищенной версии протокола HTTP. Благодаря HTTPS данные, которыми обмениваются браузер и сайт, передаются в зашифрованном виде. Это необходимо при вводе паролей, банковских реквизитов и другой личной информации.
Браузер проверяет сертификат по цепочке доверия — от сертификата сайта до корневого сертификата удостоверяющего центра, которому он доверяет. Если проверка проходит успешно, браузер может установить защищенное соединение. Если нет, то обычно предупреждает пользователя об опасности. Подробнее про этот механизм можно почитать в документации Mozilla.
Но важно понимать, что действительный сертификат не гарантирует, что сайт не принадлежит мошенникам. Он подтверждает связь сертификата с определенным доменом, а HTTPS защищает передаваемые данные, но не проверяет добросовестность владельца.
Почему нужны новые сертификаты
Некоторые иностранные удостоверяющие центры перестали выдавать сертификаты российским сайтам, а в отдельных случаях начали отзывать ранее выданные. Например, в июне 2026 года компания GlobalSign начала отзывать ранее выданные сертификаты. Из-за этого пользователи могут видеть предупреждения о небезопасном соединении или сталкиваться с ошибками при открытии сайтов.
Такое предупреждение может появиться по разным причинам. Например, если сертификат отозван, срок его действия истек или браузер не доверяет удостоверяющему центру.
Чтобы российские сайты не зависели только от иностранных удостоверяющих центров, в России действует Национальный удостоверяющий центр (НУЦ).
Что такое Национальный удостоверяющий центр
Национальный удостоверяющий центр (НУЦ) — это государственный орган, который выпускает сертификаты безопасности. Чтобы браузер мог проверять сертификаты сайтов, выданные НУЦ, он должен доверять корневому сертификату этого центра. Именно с его помощью браузер проверяет цепочку доверия.
Новый закон № 210-ФЗ закрепляет полномочия НУЦ. Сертификаты безопасности НУЦ предусмотрены не только для сайтов, но также для:
- проверки подлинности сайтов и информационных систем,
- установления защищенных соединений,
- подтверждения принадлежности сайта или информационной системы определенному владельцу,
- подтверждения разработчика российского ПО и целостности программы,
- защиты обмена данными между информационными системами.
Какие требования вводит антифрод-закон
Согласно новому закону, разработчики некоторых российских браузеров и других программ для доступа к сайтам должны будут обеспечить предварительную установку сертификатов НУЦ. Это позволит программам проверять сертификаты сайтов, выданные российским удостоверяющим центром.
Каких именно разработчиков коснутся новые требования, пока неизвестно. Их перечень должно утвердить правительство по согласованию с федеральным органом исполнительной власти в области безопасности. В самом законе конкретные компании и браузеры не перечислены.
Не путайте новый перечень с уже существующим единым реестром российского ПО.
- Реестр российского ПО содержит сведения о российских программах, соответствующих установленным требованиям.
- Перечень разработчиков программ для доступа к сайтам определит, кто обязан обеспечить поддержку сертификатов НУЦ.
Что изменится для иностранных браузеров и российских сайтов
Закон № 210-ФЗ не обязывает разработчиков иностранных браузеров, таких как Google Chrome, Firefox или Safari, предварительно устанавливать сертификаты НУЦ.
Он также не запрещает гражданам РФ пользоваться этими браузерами. Однако при открытии сайта с сертификатом НУЦ иностранный браузер может показать предупреждение о небезопасном соединении или заблокировать доступ, если не сможет проверить сертификат.
Правительство вправе отдельно определить случаи, когда использование сертификатов НУЦ станет обязательным. При этом, если такие требования затронут банковскую сферу или другие финансовые рынки, их должны согласовать с Банком России.
Нужно ли пользователям устанавливать российские сертификаты
Закон не обязывает пользователей самостоятельно устанавливать сертификаты НУЦ. Но если браузер не доверяет сертификату НУЦ, пользователю нужно будет дополнительно настроить браузер. Например, установить корневой сертификат удостоверяющего центра.
Сертификаты и инструкции для разных операционных систем можно найти на официальном сайте НУЦ.
При установке важно соблюдать два правила:
- Использовать официальные источники
Не скачивать сертификаты по случайным ссылкам и из сообщений неизвестных отправителей.
- Не отключать проверку сертификатов
Если браузер предупреждает о небезопасном соединении, нужно выяснить причину. Установка корневого сертификата не поможет, например, если истек срок действия сертификата сайта.
Кроме того, установки сертификата может быть недостаточно, если браузер не поддерживает используемые сайтом криптографические алгоритмы.
Устанавливать российские сертификаты заранее только из-за принятия антифрод-закона не требуется.
Когда закон вступит в силу
Статья 6 Федерального закона № 210-ФЗ вступит в силу 1 марта 2027 года. Она закрепляет полномочия НУЦ, порядок применения его сертификатов и требования к российским программам для доступа к сайтам.
Для реализации закона необходимо принять дополнительные нормативные акты. Предстоит определить:
- разработчиков российских программ, которые обязаны поддерживать сертификаты НУЦ,
- требования к сертификатам и правила их выдачи и использования,
- случаи, когда использование сертификатов НУЦ будет обязательным.
Минцифры уже подготовило проект требований к сертификатам НУЦ, опубликованный 28 августа 2026 года. Он описывает разные виды сертификатов, в том числе созданные с использованием российских и международных криптографических алгоритмов. Но на начало октября 2026 года проект еще не является действующим нормативным актом.
