Банки раскритиковали отечественные HSM-модули безопасности

Введите запрос для поиска

Скрыть поиск

Банки раскритиковали отечественные HSM-модули безопасности

Предложенные ЦБ аппараты дороги и несовместимы с основными бизнес-процессами, посчитали в кредитных организациях

Российские банки  проверили, как работают отечественные аппаратные модули безопасности (hardware security module, HSM) и остались ими недовольны, пишет газета «Коммерсант». По данным издания, к тестированию банки призвал ЦБ, разослав соответствующую рекомендацию 7 августа.

В ней регулятор отмечает, что установленным требованиям Национальной системы платежных карт (НСПК) к HSM-модулям из российских производителей соответствуют решения «Крипто-Про» и «Системы практической безопасности», поэтому тестировать в качестве замены иностранным необходимо именно их.

По мнению опрошенных «Коммерсантом» банкиров, тесты могут помешать эффективному импортозамещению. «Банк переводит денежные средства через платежную систему ЦБ — это ключевой бизнес-процесс, и он есть в любом банке, — пояснил изданию собеседник из числа банкиров. — При этом все взаимодействие платежного сегмента ЦБ идет через средство криптографической защиты информации (СКЗИ) «Сигнатура», которое решение «Крипто-Про» не поддерживает». По его словам, раньше выбор в этом направлении был свободным, но теперь ЦБ регуляторно настаивает на использовании российских HSM-модулей конкретных компаний.

Вопросы у банкиров возникли и к стоимости продукта. Так, один модуль «Крипто-Про» может обойтись примерно в 3 млн рублей, при этом кредитной организации нужно как минимум два таких модуля — основной и резервный.

Заместитель гендиректора «КриптоПро» Станислав Смышляев пояснил «Коммерсанту», что взаимодействие с HSM в платежном сегменте в банках реализуется либо с помощью программного обеспечения (ПО) собственной разработки, либо посредством модулей одного из нескольких разработчиков процессинговых решений. По его словам, многочисленные тесты уже подтвердили совместимость нового ПО с существующим ПО «ряда банков». В частности, в некоторых кредитных организациях из топ-10 уже проводятся закупочные процедуры с целью применения HSM «КриптоПро» в платежном сегменте, добавил он.

Аппаратный модуль безопасности (HSM) защищает информационные системы, применяющие криптографию, от раскрытия данных от несанкционированного доступа, физического вскрытия, съема информации. Модули выпускаются в разных вариациях, от простой карты расширения до отдельных устройств, которые имеют антивандальную защиту.

Ранее HSM платежных систем для российских банков выпускала французская компания Thales. Однако она прекратила работу на российском рынке в июле 2022 года. По словам представителя компании, Thales обслуживала 20 российских банков. Первым, кто получил все необходимые сертификаты, чтобы предоставлять свое оборудование банкам и процессинговым компаниям для защиты карточных платежей, стал производитель аппаратных модулей безопасности «КриптоПро».

Алла Токарева

Источник: Frank Media
Тэги:

Читайте также

ВТБ: мошенники стали представляться сотрудниками налоговой службы
ВТБ узнал о новой мошеннической схеме, в рамках которой злоумышленники звонят по телефону и представляются сотрудниками налоговой службы
ВТБ внедрил аналитическое решение для развития бизнеса в регионах
ВТБ разработал и внедрил аналитическое решение для мониторинга ключевых финансовых показателей по всей сети офисов продаж банка
Режим работы банков Красноярска 22-25 февраля 2024 года
Режим работы банков Красноярска 22-25 февраля 2024 года
Разбираемся, как банки Красноярска будут обслуживать физических лиц в около праздничные дни
Число самозанятых в Красноярском крае увеличилось до 170 тысяч человек
В Красноярском крае сейчас работают более 170 тысяч граждан, которые выбрали специальный налоговый режим «Налог на профессиональный доход»
ВТБ повысил доходность по вкладам в юанях до 5,05% годовых
ВТБ улучшил условия по вкладам в китайской валюте, увеличив ставки в среднем на 1,1 п.п.
Банки в январе кратно нарастили прибыль из-за роспуска резервов
В то же время прибыль сдерживало замедление кредитования
Онлайн-олимпиада по финансовой грамотности и предпринимательству для школьников начнется 1 марта
Онлайн-олимпиада для учеников 1–9 классов пройдет на образовательной платформе Учи.ру
Владельцы кошельков Киви-банка могут обратиться в АСВ с заявлением на выплаты
По данным госкорпорации, выплаты по одобренным требованиям будут осуществляться в ходе ликвидационных процедур
Что значит отзыв лицензии для владельцев кошельков QIWI и самой компании
Отзыв лицензии у QIWI Банка привел к остановке работы нескольких платежных сервисов
СПБ Биржа обратилась к силовикам из-за подложного банкротства
СПБ Биржа обратилась в правоохранительные органы из-за поданного в 2023 году фейкового заявления о банкротстве