ЦБ составил план для тестирования российских HSM-модулей, которые нужны для безопасного проведения платежей в условиях замены импортных комплектующих, пишет «Коммерсант» . Участие в тестировании примет не только ЦБ, но и крупные банки ( Сбербанк , ВТБ, «Открытие», Промсвязьбанк, МКБ и «Тинькофф»), НСПК и разработчики.
Сейчас российские банки используют импортные модули Thales, однако есть отечественные аналоги — CryptoPro и Infotecs.
К концу мая отечественные разработчики должны предоставить «техническую документацию» банкам, которые проверят ограничения применения HSM-модулей. Тогда же, согласно дорожной карте, необходимо согласовать с ФСБ техзадание для проведения теста. Практическое тестирование должно стартовать до середины августа, по плану регулятора.
Чем недовольны эксперты
Выборка участников тестирования Центробанка недостаточна для получения релевантных результатов, уверены эксперты. Среди замечаний — недостаточное количество банков — участников тестирования (их должно быть не менее десяти), отсутствие небольших игроков. Также их беспокоит отсутствие среди проверяющих независимых процессинговых центров.
Небольшое количество участников и, как следствие, недостаточная проработка сценариев использования HSM-модулей создаст больше возможностей для их взлома или отказа в работе, уточнили аналитики. В результате могут возникнуть перебои с отправкой платежей: вместо нескольких секунд процесс будет занимать несколько часов, в худшем случае платежи вообще перестанут проходить.
Скорый переход российских банков на HSM-модули, производимые в РФ, связан с тем, что иностранные поставщики прекратили поставлять обновления систем для своих комплектующих. Оставлять банки без обновлений систем невозможно, так как есть риск некорректной работы HSM-модулей, что может спровоцировать остановку действия банковских карт .
Информация о банках
ВТБ
По данным BankoDrom.ru на 1 февраля 2022 г. активы-нетто банка «ВТБ» составляют 19,7 трлн. рублей (2-е место в Российской Федерации), собственный капитал (ф. 123) — 1,7 трлн. рублей (2-е место по России), кредитный портфель — 12 трлн. рублей (2-е место), привлеченные средства физических лиц — 5 трлн. (2-е место по РФ).
Сбербанк
По данным BankoDrom.ru на 1 февраля 2022 г. активы-нетто банка «Сбербанк» составляют 39 трлн. рублей (1-е место в Российской Федерации), собственный капитал (ф. 123) — 5,1 трлн. рублей (1-е место по России), кредитный портфель — 27,8 трлн. рублей (1-е место), привлеченные средства физических лиц — 14,7 трлн. (1-е место по РФ).
Тинькофф Банк
По данным BankoDrom.ru на 1 февраля 2022 г. активы-нетто банка «Тинькофф Банк» составляют 1,3 трлн. рублей (13-е место в Российской Федерации), собственный капитал (ф. 123) — 208 млрд. рублей (12-е место по России), кредитный портфель — 686,5 млрд. рублей (13-е место), привлеченные средства физических лиц — 683,5 млрд. (7-е место по РФ).
ВТБ Промсвязьбанк (ПСБ) Сбербанк Тинькофф Банк