Российским компаниям предстоят существенные финансовые затраты и техническая перестройка ИТ-инфраструктуры для адаптации под отечественные сертификаты безопасности. Как сообщает CNews со ссылкой на исследование "Ведомостей", крупным корпорациям адаптация обойдется в десятки миллионов рублей и займет до полугода.
Затраты и сроки
Адаптация систем под отечественные криптографические стандарты станет крупной статьей расходов даже для гигантов рынка:
- Масштаб затрат: Для компаний со штатом от 10 тыс. до 50 тыс. человек расходы на подготовку инфраструктуры составят от 10 млн до 50 млн рублей.
- Бесплатность самих сертификатов: Выдача сертификатов Минцифры через "Госуслуги" бесплатна, однако основные средства уходят на обновление операционных систем, замену устаревшего ПО и адаптацию кода мобильных приложений.
- Временные рамки: На полную перенастройку разрозненного парка оборудования и корпоративных хранилищ у предприятий уйдет от 4 недель до 6 месяцев.
Проблемы совместимости
Проблема обострилась летом 2026 года на фоне массовых отзывов зарубежных SSL/TLS-сертификатов (в частности, от удостоверяющего центра GlobalSign):
- Ограничения зарубежных браузеров: Сертификаты Минцифры по умолчанию не интегрированы в Chrome, Firefox, Safari и другие иностранные браузеры. Нативно их поддерживает только "Яндекс Браузер".
- Необходимость глубокой интеграции: Для бизнеса установки одного лишь браузера недостаточно. Требуется внедрение сертификатов в системные хранилища серверных ОС и в код внутренних сервисов.
- Массовые сбои: В результате июльских и августовских отзывов сертификатов у пользователей зарубежных браузеров перестали открываться личные кабинеты ФНС, сайты крупнейших российских банков, а также веб-ресурсы порядка 20,5 тыс. доменов (включая Газпромбанк, "Алросу" и ВЭБ.РФ).
Риски для инфраструктуры
По оценкам основателя сервиса DLBI Ашота Оганесяна, около 90% российского рынка до сих пор занимают иностранные сертификаты, а на отечественные решения перешли преимущественно подсанкционные структуры.
Игнорирование перехода или использование сервисов без доверенных сертификатов влечет серьезные угрозы: повышается риск хакерских атак типа Man-in-the-Middle (перехват трафика), а также возможна потеря работоспособности межсистемного обмена, API и корпоративных средств связи (почты и мессенджеров).
Источник: