Ассоциация банков России (АБР) инициировала обязательную предустановку корневых TLS-сертификатов Национального удостоверяющего центра Минцифры на смартфоны граждан. По данным РБК, обращение направлено в Минцифры осенью 2026 года и предполагает, чтобы сертификаты устанавливались при скачивании и обновлении мобильных банковских приложений. Такая мера, по мнению банков, должна сопровождаться созданием удобного установщика для популярных операционных систем и формировать единый канал распространения корневых сертификатов. В контексте обсуждений накануне подписания документа АБР уточняет, что предложение адресовано руководителю министерства Максиму Шадаеву, и подлинность обращения подтверждена представителем ассоциации, а в ведомстве сам факт письма подтвердили.

Помимо мобильных приложений, участники инициативы предлагают автоматическую предустановку корневых сертификатов в российских операционных системах и встраивание сертификатов на этапах производства устройств — смартфонов, ПК и т. п. Также речь идет о массовой информационной кампании для повышения осведомленности граждан о сертификатах безопасности и о простоте установки до уровня «одной кнопки» через портал Госуслуги. В рамках плана рассматривается кросс-сертификация с удостоверяющими центрами BRICS и иных партнёрских стран, а также создание единого официального канала распространения сертификатов и инструкций на нескольких языках.

Идея подтверждается тем, что Ассоциация банков России — негосударственная некоммерческая организация, объединяющая большинство российских банков и крупные отраслевые игроки. В составе участников — крупнейшая «большая четверка» банков, аудиторские компании и иностранные представительства. Это придаёт плану вес в глазах участников рынка и подчёркивает, что инициатива идёт не от одного конкретного банка, а от объединения, представляющего интересы сектора.

Однако специалисты предупреждают: реализация может столкнуться с техническими ограничениями. Так, по данным CNews, на устройствах с iOS невозможно добавить корневой сертификат в системное хранилище, а на Android установка не гарантирует доверие всех приложений к сертификату. Эти замечания накладывают ограничения на масштабы и практическую осуществимость идеи без изменений в механизмам безопасности самих мобильных ОС.