⚪️Иван Мухин, ведущий менеджер отдела клиентских проектов, выступил с докладом «Криптографические продукты открытых ключей» на конференции ИнфоТеКС ТехноФест, которая состоялась в Красноярске.

Эксперт рассказал о защите инфраструктуры цифрового рубля и продуктах линейки ViPNet PKI, которые применяются в комплексном решении.

Термины, определения и сокращения
эпизод 3

▫ Для реализации функций ЭП и шифрования, организации TLS-соединений нужны сертификаты и удостоверяющие центры, которые будут их выпускать.

Термин дня – подчиненный удостоверяющий центр (ПУЦ)

– это УЦ на стороне участника ПлЦР, средства которого сертифицированы по классу защиты не ниже КС3, и являющийся подчиненным по отношению к корневому УЦ ПлЦР Банка России.

Назначение ПУЦ – обеспечение выпуска сертификатов ключей проверки ЭП пользователям ПлЦР. С учетом того, что в ЦР используется УНЭП, ПУЦ не подлежит аккредитации. Для хранения ключевой информации ПУЦ должен использоваться программно-аппаратный криптографический модуль (HSM).

🔑 Для реализации функций УЦ может использоваться 🗝 ViPNet Удостоверяющий центр 4, работающий совместно с 🗝 ViPNet HSM

#ViPNet_HSM #УЦ4 #термины

Эксперт ИнфоТеКС выступил на закрытой онлайн-конференции «Цифровой рубль. Весна-2025»

🔘 Александр Самыловский, ведущий менеджер отдела продаж, рассказал о новых возможностях продуктов ViPNet для защиты инфраструктуры цифрового рубля.

Около 500 представителей банковской сферы подключились к онлайн-трансляции, чтобы послушать доклады ведущих вендоров и обсудить волнующие вопросы, связанные с проектом по цифровому рублю.

В ходе дискуссии обсуждался вопрос использования облачных решений в контексте цифрового рубля. Александр пояснил, что на данный момент отсутствуют облачные решения для цифрового рубля, одобренные регулятором.

По требованиям регулятора Удостоверяющий центр у каждого банка должен быть свой собственный, контур контроля и контур обработки тоже. На совещании Банка России, которое состоялось в марте этого года, позиция регулятора по данному вопросу тоже была однозначна: никаких типовых или облачных решений для цифрового рубля не будет.

🛡 С точки зрения производителей средств криптографической защиты информации, размещение СКЗИ в облачной инфраструктуре имеет достаточно серьезные ограничения, особенно когда речь идет про высокие классы криптографической защиты, в частности класс КС3.

Облачное решение в основном пытаются реализовать там, где хотят сэкономить на инфраструктуре, на закупке дополнительных серверов и дополнительных средств защиты информации. Такой подход несет серьезные риски с точки зрения информационной безопасности, и не позволяет выполнить требования регулятора к высоким классам криптографической защиты информации.

▫️ Компания «ИнфоТеКС» предоставляет банкам на бесплатное тестирование любые продукты ViPNet. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющийся инфраструктуры, давать рекомендации по корректному использованию СКЗИ непосредственно для их информационных систем. Для этого достаточно отправить заявку на soft@infotecs.ru

Сейчас самое подходящее время, чтобы полноценно подготовиться к масштабному запуску проекта по цифровому рублю, что позволит банкам, имеющим необходимый функционал, сохранить лидерские позиции и привлечь новых клиентов.

Александр Самыловский

Термины, определения и сокращения
эпизод 4

Продолжаем тему УЦ в ЦР.

▫️ Новый термин – транспортный удостоверяющий центр, он же УЦ Безопасности.

Это УЦ на стороне участника ПлЦР, средства которого также должны быть сертифицированы по классу не ниже КС3, и используемый для выдачи TLS-сертификатов (сертификатов безопасности) пользователям ПлЦР.

Назначение данного УЦ – обеспечение выпуска сертификатов безопасности для реализации ГОСТ-TLS между пользователем и участником ПлЦР. Таким образом, для ЭП и TLS пользователи ПлЦР должны использовать разные сертификаты, выданные в разных УЦ.

Обращаем внимание, что на данный момент УЦ Безопасности участника ПлЦР является корневым и должен использовать самоподписанный сертификат, пока не будет введен Национальный УЦ, но это уже другая история.

Напоминаем, что для реализации функций УЦ также может использоваться 🗝️
ViPNet Удостоверяющий центр 4, работающий совместно с 🗝️ ViPNet HSM.

Термины, определения и сокращения
эпизод 5

🔘 Пользователи ПлЦР – это физические, юридические лица или индивидуальные предприниматели, которые имеют доступ к ПлЦР для совершения операций с ЦР. Им всем нужны сертификаты, и не только для ЭП, но и для аутентификации

В целях обеспечения выпуска необходимых для работы пользователей сертификатов в инфраструктуре участника ПлЦР должно быть реализовано ИТ-решение по автоматизации процесса выдачи сертификатов. При этом для аутентификации пользователя ПлЦР для выпуска необходимых для работы сертификатов должна использоваться ЕСИА – единая система идентификации и аутентификации.

Знакомимся с новым термином:
Сервис автоматизации выпуска сертификатов

– это технические средства автоматизации, предназначенные для выпуска сертификатов пользователям ПлЦР.

▫ В состав сервиса входит средство ЭП класса КС3, предназначенное для формирования/проверки ЭП под сообщениями в/из ЕСИА, проверки ЭП запросов пользователей ПлЦР на выпуск сертификатов.

Компания «ИнфоТеКС» разработала Сервис Автоматизации Выпуска Сертификатов – 🔵 ViPNet САВС, в состав которого входит 🔁 ViPNet EDI Soap Gate.

#ViPNet_EDI #термины

Цифровой рубль может войти в повседневную жизнь уже в 2026 году

▫️ Министр финансов РФ Антон Силуанов сообщил, что полноценное внедрение цифрового рубля в России возможно уже в следующем году. Центробанк уже практически готов к выпуску цифрового рубля, в том числе и для граждан.

Читать полностью

Что такое PKI, какие существуют виды электронной подписи и чем они отличаются друг от друга?

▫️ Римма Бадмаева, ведущий менеджер продуктов, прочитала лекцию, посвященную инфраструктуре открытых ключей.

Лекция подготовлена специально для образовательного модуля программы переподготовки МГТУ им. Н.Э. Баумана «Управление информационной безопасностью в организации».

Смотреть лекцию: RuTube | Вконтакте

ComNews опубликовала карту и онлайн-страницу «Возможности импортозамещения программного обеспечения в ключевых сферах ИБ»

▫️ Эффективность обеспечения информационной безопасности напрямую зависит от импортозамещения не только в госсекторе, но и в частном бизнесе. Уход иностранных вендоров значительно увеличил риски ИБ, усилив потребность в переходе на отечественные решения.

Драйвером этого перехода выступают как санкции, так и законодательные меры: с 1 января 2025 года вступил в силу запрет на использование иностранного ПО и средств защиты информации на значимых объектах КИИ и в госсекторе.

🔘 На карте представлены продукты более 30 российских вендоров, в том числе продукты компании «ИнфоТеКС», с указанием наличия их в реестре Минцифры, сертификатов ФСТЭК России и ФСБ России, а также перечнем зарубежных аналогов.

▫️ Заместитель Председателя Банка России Зульфия Кахруманова рассказала, как идет тестирование Цифрового рубля, кто участвует в эксперименте, и почему массовый запуск пока отложен. Подробнее в интервью.

У ИнфоТеКС есть решение по защите цифрового рубля, которое позволяет коммерческим банкам создавать безопасную инфраструктуру, обеспечивающую защищенное взаимодействие с платформой цифрового рубля. Основное внимание уделено защите данных с использованием продуктов ViPNet и обеспечению соответствия требованиям регуляторов.

Подробнее о решении и его преимуществах

💬 «Как таковой, он [прим. цифровой рубль] уже внедрен. Мы проводим тестирование на реальных цифровых рублях, и оно продолжается. Мы отложили именно массовый запуск. Особо подчеркну, что массовый запуск означает обязательность для банков: они должны будут обеспечить возможность расплачиваться цифровыми рублями. Пользоваться этой возможностью или нет, каждый человек будет решать сам добровольно.

Сейчас в нашем пилоте участвуют около 2,5 тысячи граждан. Мы хотим привлечь многократно больше. Плюс обсуждаем разные технологические аспекты с банками, правительством, корпорациями. До конца года мы определим срок массового запуска».

Заместитель Председателя Банка России Зульфия Кахруманова рассказала в интервью «Комсомолькой правде», как будет работать универсальный QR, зачем нужен цифровой рубль и откуда берутся новаторские идеи в финтехе.

🔘 В интервью Национальному банковскому журналу вице-президент компании «ИнфоТеКС» Сергей Дурягин и руководитель проектов компании «БИФИТ» Руслан Артемьев рассказали о создании совместного готового комплексного решения для банков — участников платформы цифрового рубля.

Поделились нюансами совместной работы над проектом, обозначили зоны ответственности, объяснили, почему пришли к необходимости технологического партнёрства, и какие преимущества дало сотрудничество. Также эксперты оценили ситуацию на банковском рынке в контексте переноса сроков внедрения цифрового рубля и дали рекомендации финансовым организациям.

Полный текст интервью