Владельцы сайтов могут начать чаще обращаться за консалтингом и услугами киберстрахования из-за расширения оснований для отзыва сертификатов доменов
Проект постановления Минцифры, который расширяет перечень оснований для отзыва сертификатов безопасности у интернет-ресурсов, может повлиять на малый бизнес. Владельцы сайтов могут чаще обращаться за консалтингом и услугами киберстрахования, что повлечет значительные расходы, считают эксперты, сообщает «Телеспутник». «Для малого бизнеса это определенные издержки: внезапный отзыв означает недоступность сайта до перевыпуска. Чувствительный момент здесь не сами основания, а прозрачность их применения: рынок уже дважды обжегся на непредсказуемых отзывах зарубежных сертификатов, и, если у НУЦ не будет четких сроков уведомления, механизма оспаривания и быстрого перевыпуска, российский сертификат станет восприниматься как еще один регуляторный риск. Отдельный вопрос – судебное основание: иск о «недостоверных сведениях» теоретически может стать инструментом давления в корпоративных спорах, ведь отзыв сертификата фактически «выключает» сайт», — заявил руководитель департамента информационных технологий MONS Евгений Пивоваров. Минцифры опубликовало проект постановления, который расширяет перечень причин для отзыва сертификатов безопасности у сайтов и других интернет-ресурсов. Новые основания включают вступившее в силу решение суда о недостоверных сведениях в сертификате, информацию об утрате владельцем сайта ключа идентификации-аутентификации, дублирование ключа, а также прекращение существования Национального удостоверяющего центра. Эксперты считают, что нововведения не отразятся на добросовестных владельцах сайтов. При этом вырастет спрос на защищенное хранение ключей, инвентаризацию сертификатов, регламенты при смене администраторов и подрядчиков. Эксперты также прогнозируют, что нормативные изменения вызовут рост рынка киберстрахования и сервисов Security-as-a-Service. Другой возможный эффект – санация рынка: сайты, которые маскируются под известные бренды через пробелы в валидации, станет отзывать проще. «Самый чувствительный момент – это кросс-граничный бизнес. Иностранные компании, чьи представительства в РФ используют сертификаты, выпущенные на глобальные структуры, могут столкнуться с коллизией: по нашему праву ключ у «неустановленного лица», а по их корпоративной политике он лежит в дата-центре в Ирландии. Им придется создавать изолированный крипто-контур под российскую юрисдикцию. Это фундаментально меняет архитектуру цифрового присутствия, и здесь мы прогнозируем рост числа обращений за консалтингом по локализации систем доверия на 30-40% в ближайшие полтора года», — подчеркнула управляющий партнер О2 Consulting Анна Никитченко.