Эксперт ИнфоТеКС выступил на закрытой онлайн-конференции «Цифровой рубль. Весна-2025»

🔘 Александр Самыловский, ведущий менеджер отдела продаж, рассказал о новых возможностях продуктов ViPNet для защиты инфраструктуры цифрового рубля.

Около 500 представителей банковской сферы подключились к онлайн-трансляции, чтобы послушать доклады ведущих вендоров и обсудить волнующие вопросы, связанные с проектом по цифровому рублю.

В ходе дискуссии обсуждался вопрос использования облачных решений в контексте цифрового рубля. Александр пояснил, что на данный момент отсутствуют облачные решения для цифрового рубля, одобренные регулятором.

По требованиям регулятора Удостоверяющий центр у каждого банка должен быть свой собственный, контур контроля и контур обработки тоже. На совещании Банка России, которое состоялось в марте этого года, позиция регулятора по данному вопросу тоже была однозначна: никаких типовых или облачных решений для цифрового рубля не будет.

🛡 С точки зрения производителей средств криптографической защиты информации, размещение СКЗИ в облачной инфраструктуре имеет достаточно серьезные ограничения, особенно когда речь идет про высокие классы криптографической защиты, в частности класс КС3.

Облачное решение в основном пытаются реализовать там, где хотят сэкономить на инфраструктуре, на закупке дополнительных серверов и дополнительных средств защиты информации. Такой подход несет серьезные риски с точки зрения информационной безопасности, и не позволяет выполнить требования регулятора к высоким классам криптографической защиты информации.

▫️ Компания «ИнфоТеКС» предоставляет банкам на бесплатное тестирование любые продукты ViPNet. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющийся инфраструктуры, давать рекомендации по корректному использованию СКЗИ непосредственно для их информационных систем. Для этого достаточно отправить заявку на soft@infotecs.ru

Сейчас самое подходящее время, чтобы полноценно подготовиться к масштабному запуску проекта по цифровому рублю, что позволит банкам, имеющим необходимый функционал, сохранить лидерские позиции и привлечь новых клиентов.

Александр Самыловский

Термины, определения и сокращения
эпизод 4

Продолжаем тему УЦ в ЦР.

▫️ Новый термин – транспортный удостоверяющий центр, он же УЦ Безопасности.

Это УЦ на стороне участника ПлЦР, средства которого также должны быть сертифицированы по классу не ниже КС3, и используемый для выдачи TLS-сертификатов (сертификатов безопасности) пользователям ПлЦР.

Назначение данного УЦ – обеспечение выпуска сертификатов безопасности для реализации ГОСТ-TLS между пользователем и участником ПлЦР. Таким образом, для ЭП и TLS пользователи ПлЦР должны использовать разные сертификаты, выданные в разных УЦ.

Обращаем внимание, что на данный момент УЦ Безопасности участника ПлЦР является корневым и должен использовать самоподписанный сертификат, пока не будет введен Национальный УЦ, но это уже другая история.

Напоминаем, что для реализации функций УЦ также может использоваться 🗝️
ViPNet Удостоверяющий центр 4, работающий совместно с 🗝️ ViPNet HSM.

Термины, определения и сокращения
эпизод 5

🔘 Пользователи ПлЦР – это физические, юридические лица или индивидуальные предприниматели, которые имеют доступ к ПлЦР для совершения операций с ЦР. Им всем нужны сертификаты, и не только для ЭП, но и для аутентификации

В целях обеспечения выпуска необходимых для работы пользователей сертификатов в инфраструктуре участника ПлЦР должно быть реализовано ИТ-решение по автоматизации процесса выдачи сертификатов. При этом для аутентификации пользователя ПлЦР для выпуска необходимых для работы сертификатов должна использоваться ЕСИА – единая система идентификации и аутентификации.

Знакомимся с новым термином:
Сервис автоматизации выпуска сертификатов

– это технические средства автоматизации, предназначенные для выпуска сертификатов пользователям ПлЦР.

▫ В состав сервиса входит средство ЭП класса КС3, предназначенное для формирования/проверки ЭП под сообщениями в/из ЕСИА, проверки ЭП запросов пользователей ПлЦР на выпуск сертификатов.

Компания «ИнфоТеКС» разработала Сервис Автоматизации Выпуска Сертификатов – 🔵 ViPNet САВС, в состав которого входит 🔁 ViPNet EDI Soap Gate.

#ViPNet_EDI #термины

Цифровой рубль может войти в повседневную жизнь уже в 2026 году

▫️ Министр финансов РФ Антон Силуанов сообщил, что полноценное внедрение цифрового рубля в России возможно уже в следующем году. Центробанк уже практически готов к выпуску цифрового рубля, в том числе и для граждан.

Читать полностью

Что такое PKI, какие существуют виды электронной подписи и чем они отличаются друг от друга?

▫️ Римма Бадмаева, ведущий менеджер продуктов, прочитала лекцию, посвященную инфраструктуре открытых ключей.

Лекция подготовлена специально для образовательного модуля программы переподготовки МГТУ им. Н.Э. Баумана «Управление информационной безопасностью в организации».

Смотреть лекцию: RuTube | Вконтакте

ComNews опубликовала карту и онлайн-страницу «Возможности импортозамещения программного обеспечения в ключевых сферах ИБ»

▫️ Эффективность обеспечения информационной безопасности напрямую зависит от импортозамещения не только в госсекторе, но и в частном бизнесе. Уход иностранных вендоров значительно увеличил риски ИБ, усилив потребность в переходе на отечественные решения.

Драйвером этого перехода выступают как санкции, так и законодательные меры: с 1 января 2025 года вступил в силу запрет на использование иностранного ПО и средств защиты информации на значимых объектах КИИ и в госсекторе.

🔘 На карте представлены продукты более 30 российских вендоров, в том числе продукты компании «ИнфоТеКС», с указанием наличия их в реестре Минцифры, сертификатов ФСТЭК России и ФСБ России, а также перечнем зарубежных аналогов.

▫️ Заместитель Председателя Банка России Зульфия Кахруманова рассказала, как идет тестирование Цифрового рубля, кто участвует в эксперименте, и почему массовый запуск пока отложен. Подробнее в интервью.

У ИнфоТеКС есть решение по защите цифрового рубля, которое позволяет коммерческим банкам создавать безопасную инфраструктуру, обеспечивающую защищенное взаимодействие с платформой цифрового рубля. Основное внимание уделено защите данных с использованием продуктов ViPNet и обеспечению соответствия требованиям регуляторов.

Подробнее о решении и его преимуществах

💬 «Как таковой, он [прим. цифровой рубль] уже внедрен. Мы проводим тестирование на реальных цифровых рублях, и оно продолжается. Мы отложили именно массовый запуск. Особо подчеркну, что массовый запуск означает обязательность для банков: они должны будут обеспечить возможность расплачиваться цифровыми рублями. Пользоваться этой возможностью или нет, каждый человек будет решать сам добровольно.

Сейчас в нашем пилоте участвуют около 2,5 тысячи граждан. Мы хотим привлечь многократно больше. Плюс обсуждаем разные технологические аспекты с банками, правительством, корпорациями. До конца года мы определим срок массового запуска».

Заместитель Председателя Банка России Зульфия Кахруманова рассказала в интервью «Комсомолькой правде», как будет работать универсальный QR, зачем нужен цифровой рубль и откуда берутся новаторские идеи в финтехе.

🔘 В интервью Национальному банковскому журналу вице-президент компании «ИнфоТеКС» Сергей Дурягин и руководитель проектов компании «БИФИТ» Руслан Артемьев рассказали о создании совместного готового комплексного решения для банков — участников платформы цифрового рубля.

Поделились нюансами совместной работы над проектом, обозначили зоны ответственности, объяснили, почему пришли к необходимости технологического партнёрства, и какие преимущества дало сотрудничество. Также эксперты оценили ситуацию на банковском рынке в контексте переноса сроков внедрения цифрового рубля и дали рекомендации финансовым организациям.

Полный текст интервью

Обновленные требования по безопасности банковских операций*
Часть 1

С марта 2025 года вступили в силу обновленные требования Банка России по защите информации при осуществлении банковской деятельности. Ниже — общий разбор ключевых положений и причин обновления требований Центрального банка РФ.

▫️ В марте 2025 года опубликована новая редакция требований Банка России к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента. Эти требования нашли отражение в новом Положении Банка России № 851-П «Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента». Данное положение выпущено взамен действовавшего с 2019 года Положения Банка России № 683-П, включая ряд дополнений к нему. Новые нормы вступили в силу в течение 10 дней с момента опубликования Положения, за исключением тех пунктов, которые вводятся с отложенным сроком, в основном, с 1 октября 2025 года.

В свою очередь, основаниями для выпуска обновлённых требований регулятора по противодействию осуществления переводов денежных средств без согласия клиента с помощью мер защиты информации явились следующие два существенных обстоятельства:

🔘 Во-первых, это прямой допуск в национальную банковскую систему Российской Федерации иностранных банков (что и отражено в наименовании Положения Банка России № 851-П). Основные правила работы на российском рынке иностранных банков нашли отражение в Федеральном законе от 08.08.2024 № 275-ФЗ, нормами которого вносятся изменения в целый ряд отечественных законов по банковской и финансовой деятельности, противодействию финансирования терроризма и т.п.

🔘Во-вторых, необходимость дальнейшего развития и настройки мер защиты информации в целях противодействия осуществлению переводов денежных средств без согласия клиента, объёмы которых на момент принятия закона продолжали расти.

*Обзор подготовлен Владимиром Головановым, заместителем начальника аналитического отдела ИнфоТеКС, ответственным секретарем ПК1/ТК122 "Безопасность финансовых (банковских) операций"

Обновленные требования по безопасности банковских операций*
Часть 2

В числе основных новых мер защиты информации, вошедших в Положение Банка России № 851-П, можно выделить следующие:

🔘 Зафиксированы требования к защите информации для филиалов иностранных банков.

🔘Уточнен состав защищаемой информации. Акцентировано внимание на необходимости защиты банковской тайны (её разглашение преследуется в соответствии с нормами Уголовного кодекса РФ), а также нового вида информации, связанной с приёмом к исполнению и исполнением распоряжений пользователя платформы цифрового рубля.

🔘 Определена обязанность банков, в случае применения усиленной неквалифицированной электронной подписи (УНЭП), использовать средства электронной подписи (ЭП) и средства удостоверяющих центров (УЦ), имеющие подтверждение соответствия требованиям ФСБ России (здесь, по понятным причинам, предусмотрен отложенный срок введения в действие, с 1 октября 2025 года).

🔘 Дополнен перечень регистрируемых сведений о действиях клиентов в рамках осуществления переводов денежных средств, подлежащих регистрации и хранению.

*Обзор подготовлен Владимиром Головановым, заместителем начальника аналитического отдела ИнфоТеКС, ответственным секретарем ПК1/ТК122 "Безопасность финансовых (банковских) операций"

Обновленные требования по безопасности банковских операций*
Часть 3

Продолжаем обзор Положения Банка России № 851-П — в этой части сосредоточимся на новом требовании и общих последствиях изменений.

▫️Наряду с отмеченным, следует обратить внимание банков на ещё одно новое для них требование общего плана, которое не столь активно пока обсуждается банковским сообществом. Оно заключается в том, что банки и филиалы иностранных банков должны обеспечить реализацию работ управленческого цикла Деминга-Шухарта (цикла менеджмента) по управлению всеми используемыми ими мерами защиты информации, то есть, осуществлять: планирование применения, применение, контроль применения и совершенствование использования защитных мер. Это отражено в последнем абзаце пункта 2 нового Положения. Если строго следовать «букве закона», данный абзац требований может повлечь за собой значительный объем новых, ранее не запланированных работ. Так ли это – покажет время.

🔘 В целом, следует отметить, что новая редакция требований Банка России, а именно требования Положения Банка России № 851-П по противодействию осуществлению переводов денежных средств без согласия клиентов, формирует необходимость проведения существенного объёма дополнительных работ (обновление АС ДБО, внедрение сертифицированных средств при использовании УКЭП и т.п.), к реализации которых уже можно и надо приступить.

*Обзор подготовлен Владимиром Головановым, заместителем начальника аналитического отдела ИнфоТеКС, ответственным секретарем ПК1/ТК122 "Безопасность финансовых (банковских) операций"