Цифровой рубль

Банк России: проект цифрового рубля. Итоги первой волны и рекомендации для второй
Сессия продолжилась выступлением Андрея Елистратова, заместителя начальника управления методологии и стандартизации информационной безопасности и киберустойчивости департамента информационной безопасности Банка России. Он рассказал об итогах первой волны подключения банков к проекту цифрового рубля с точки зрения обеспечения информационной безопасности. Так, в сентябре к проекту подключились порядка 40 банков, из которых 21 сделал это в обязательном порядке, остальные — добровольно.
В ходе первой волны были решены три ключевые задачи, отметил Елистратов. Первая — автоматизация выпуска сертификатов для пользователей ЦР: два решения уже готовы, еще 3—4 находятся на подходе. Вторая — обеспечено использование как самой платформы ЦР, так и СКЗИ высоких классов с ПО на основе интерпретируемых языков программирования посредством разработки двух независимых решений (наложенных средств, либо интерпретатора) прошедших оценку соответствия. Третья — разработка особого порядка оценки влияния СКЗИ с учетом регулярных изменений кода приложений банков.
Дедлайн второй волны — 1 сентября 2027 года. По оценкам экспертов, в нее должны попасть 130—170 банков с универсальной лицензией. Андрей Елистратов также рассказал, как должны выглядеть первые шаги для участников проекта. В первую очередь необходимо как можно скорее подписать договор счета цифрового рубля с Банком России — это даст доступ к порталу поддержки со сторону регулятора. Далее стоит обратиться к своему вендору АБС/ДБО — большинство из них уже готовы к тиражированию решений. Кроме того, на площадке Ассоциации ФинТех доступна минимальная типовая конфигурация подключения к платформе Цифрового рубля.
В ходе дискуссии Елена Торбенко отметила, что сегмент подключения каждого банка к цифровому рублю является объектом КИИ и подлежит категорированию. Создаваемый сегмент категорируется предварительно и уточняется после ввода в эксплуатацию. При этом, как заметила Торбенко, «математика не сходится»: число банков, заявивших о создании объектов, меньше числа фактически подключившихся.
Алексей Петров, начальник экспертного подразделения ФСБ России, добавил, что оценка встраивания занимает 3—4 месяца, поэтому организациям второй волны подключения к платформе Цифрового рубля начинать нужно немедленно. Он также призвал слушать рекомендации лабораторий и не навязывать им собственные подходы, а также смотреть на опыт банков, которые уже успели подключиться.

https://abiss.ru/press-tsentr/news/5468/

⚠️ Под ударом — цифровая инфраструктура России.

14 октября появились сообщения об атаке беспилотников на ЦОД Сбербанка в Балаково. По заявлению банка, его сервисы продолжают работать штатно.

На фоне сообщений об атаках на инфраструктуру «Яндекса» возникает закономерный вопрос: а что будет, если несколько крупных ЦОД одновременно выйдут из строя?

🏢 ЦОД — это основа цифровой экономики. Банковские операции, платежи, облачные сервисы и хранение данных зависят от инфраструктуры, которую нельзя мгновенно восстановить после серьёзного повреждения.

Резервирование помогает, но есть нюанс: резервная площадка должна иметь достаточно мощностей, актуальные данные и независимые каналы связи.

💳 А если пострадает банковская инфраструктура?

Даже работающее приложение не гарантирует доступность всех операций. Всё зависит от того, насколько грамотно распределены критические системы и как быстро они могут переключиться на резерв.

🔋 Именно поэтому важен офлайн-режим цифрового рубля. Возможность совершать ограниченные платежи без постоянного подключения к банковской инфраструктуре потенциально повышает устойчивость расчётов.

Но цифровой суверенитет — это не только собственные серверы и отечественное ПО. Это способность системы продолжать работу, когда её физическая инфраструктура оказывается под угрозой.

Главный вопрос: готова ли российская цифровая экономика к потере сразу нескольких крупных ЦОД?

Проверять устойчивость нужно не тогда, когда произошёл масштабный сбой, а заранее.

#ЦОД #Сбер #ЦифровойРубль #Кибербезопасность

Актуальность этого вопроса особенно заметна на фоне сообщений о повреждении дата-центров и других угроз физической инфраструктуре.
Платёжная система должна быть готова к сбоям заранее — до того, как миллионы людей столкнутся с невозможностью оплатить обычную покупку.

#ЦифровойРубль #БанкРоссии #ЦифроваяЭкономика #Киберустойчивость #Платежи

🔴 ЦИФРОВОЙ РУБЛЬ БЕЗ ИНТЕРНЕТА: ПОЧЕМУ ОФЛАЙН-РЕЖИМ ПОРА ЗАПУСКАТЬ
🏢 Дата-центры становятся одной из уязвимых точек цифровой экономики. На фоне сообщений о повреждении инфраструктуры ЦОД в нескольких регионах России возникает закономерный вопрос: что произойдёт с нашими платежами, если проблемы затронут не отдельный сервис, а сразу несколько элементов цифровой инфраструктуры?
Банковские приложения, переводы, облачные платформы и государственные цифровые сервисы зависят от сложной системы серверов, сетей и каналов связи. Резервирование снижает риски, но не гарантирует бесперебойную работу при любых сценариях.
Именно поэтому России необходим полноценный офлайн-режим цифрового рубля. И откладывать его развитие не стоит.
💳 ЧТО ИЗМЕНИТ ОФЛАЙН-ЦИФРОВОЙ РУБЛЬ?
Представим ситуацию: мобильный интернет недоступен, банковское приложение не подключается к серверу, а привычные способы безналичной оплаты работают с перебоями.
В такой ситуации автономные платежи могли бы позволить человеку продолжить оплачивать покупки без немедленного обращения к центральной платёжной инфраструктуре.
Например:
▪️ Купить продукты в магазине.
▪️ Оплатить лекарства в аптеке.
▪️ Заправить автомобиль.
▪️ Совершить небольшую повседневную покупку, даже если связь временно отсутствует.
Для этого пользователь должен заранее иметь средства в офлайн-кошельке, а покупатель и продавец — совместимые устройства с поддержкой соответствующего платёжного механизма.
Это не означает, что офлайн-режим автоматически решит все проблемы при масштабной аварии. Но он способен обеспечить дополнительный канал расчётов именно тогда, когда обычные способы оплаты недоступны.
🏢 ПОЧЕМУ ЭТО ОСОБЕННО АКТУАЛЬНО НА ФОНЕ АТАК НА ЦОД?
Повреждение дата-центра — это не обязательно отключение целого банка или всей платёжной системы. У крупных компаний есть резервные мощности, распределённая инфраструктура и механизмы восстановления.
Однако даже при наличии резервирования отдельные сервисы могут испытывать перебои. Если проблемы затрагивают несколько взаимосвязанных компонентов, последствия могут оказаться серьёзнее.
Офлайн-цифровой рубль не заменит резервные ЦОД и не устранит все инфраструктурные риски. Его задача другая: уменьшить зависимость повседневных платежей от постоянной доступности серверов и каналов связи.
Это дополнительный уровень устойчивости национальной платёжной системы.
🔐 НО ЕСТЬ ТЕХНИЧЕСКИЕ УСЛОВИЯ
Настоящий офлайн-платёж — гораздо сложнее, чем просто разрешить приложению работать без интернета.
Необходимо обеспечить:
🔹 защиту от двойного расходования одних и тех же средств;
🔹 криптографическую проверку платежей;
🔹 безопасное хранение платёжных данных;
🔹 ограничение суммы автономных операций;
🔹 синхронизацию транзакций после восстановления связи;
🔹 совместимость смартфонов и платёжных терминалов.
Без этих механизмов офлайн-оплата может создавать дополнительные риски для пользователей и торговых предприятий.
Поэтому речь должна идти не о формальной функции в приложении, а о полноценной, защищённой платёжной инфраструктуре.
🇷🇺 ЦИФРОВОЙ РУБЛЬ ДОЛЖЕН БЫТЬ ПОЛЕЗЕН И ПРИ НАРУШЕНИИ СВЯЗИ
Цифровой рубль развивается как дополнительная форма национальной валюты. Но его практическая ценность определяется не только скоростью переводов и удобством приложения.
Не менее важный критерий — способность поддерживать расчёты в нештатных условиях.
Если офлайн-режим позволит совершать ограниченные повседневные покупки при временном отсутствии интернета, это станет дополнительным преимуществом цифрового рубля перед исключительно сетевыми способами оплаты.
Разумеется, наличные деньги по-прежнему необходимы: автономные цифровые платежи не заменят их во всех ситуациях. Устойчивость достигается сочетанием разных способов расчёта.
📌 НАШ ВЫВОД
Офлайн-режим цифрового рубля должен стать одним из приоритетных направлений его развития.

Сегодня атакован третий ЦОД Яндекса: такие приложения как Яндекс Пай, Яндекс Go не работают временно.
Однако, среди знакомых по любому кто-то сидит исключительно на Яндекс Пай и держит там свою зарплату из-за больших кэшбеков и бонусов. Сами так делаем, но в несколько другом сервисе.
Теперь: создается впечатление, что более не безопасно хранить всё в одном банке или финтех сервисе. Необходим трансбанковый сервис. Коим и являются либо наличка, либо ЦР. Ну мы все живем в сети, так или иначе. Так что ЦР более предпочтителен.

Это новая реальность: сегодня ЦОД где жил Яндекс Пай, завтра Дата-центр Сбер, после завтра Т-банк отвалится.
Имея ЦР можно мигрировать среди сервисных банковских приложений, не теряя банальный доступ к валюте.

Боюсь представить кому то, что то нужно оплатить именно сегодня, а у тебя приложение банка не работает, и когда заработает - неизвестно.

Цифровой рубль понадобился быстрее чем ожидалось.

#ЦВЦБ #ЦР