Банк России: проект цифрового рубля. Итоги первой волны и рекомендации для второй
Сессия продолжилась выступлением Андрея Елистратова, заместителя начальника управления методологии и стандартизации информационной безопасности и киберустойчивости департамента информационной безопасности Банка России. Он рассказал об итогах первой волны подключения банков к проекту цифрового рубля с точки зрения обеспечения информационной безопасности. Так, в сентябре к проекту подключились порядка 40 банков, из которых 21 сделал это в обязательном порядке, остальные — добровольно.
В ходе первой волны были решены три ключевые задачи, отметил Елистратов. Первая — автоматизация выпуска сертификатов для пользователей ЦР: два решения уже готовы, еще 3—4 находятся на подходе. Вторая — обеспечено использование как самой платформы ЦР, так и СКЗИ высоких классов с ПО на основе интерпретируемых языков программирования посредством разработки двух независимых решений (наложенных средств, либо интерпретатора) прошедших оценку соответствия. Третья — разработка особого порядка оценки влияния СКЗИ с учетом регулярных изменений кода приложений банков.
Дедлайн второй волны — 1 сентября 2027 года. По оценкам экспертов, в нее должны попасть 130—170 банков с универсальной лицензией. Андрей Елистратов также рассказал, как должны выглядеть первые шаги для участников проекта. В первую очередь необходимо как можно скорее подписать договор счета цифрового рубля с Банком России — это даст доступ к порталу поддержки со сторону регулятора. Далее стоит обратиться к своему вендору АБС/ДБО — большинство из них уже готовы к тиражированию решений. Кроме того, на площадке Ассоциации ФинТех доступна минимальная типовая конфигурация подключения к платформе Цифрового рубля.
В ходе дискуссии Елена Торбенко отметила, что сегмент подключения каждого банка к цифровому рублю является объектом КИИ и подлежит категорированию. Создаваемый сегмент категорируется предварительно и уточняется после ввода в эксплуатацию. При этом, как заметила Торбенко, «математика не сходится»: число банков, заявивших о создании объектов, меньше числа фактически подключившихся.
Алексей Петров, начальник экспертного подразделения ФСБ России, добавил, что оценка встраивания занимает 3—4 месяца, поэтому организациям второй волны подключения к платформе Цифрового рубля начинать нужно немедленно. Он также призвал слушать рекомендации лабораторий и не навязывать им собственные подходы, а также смотреть на опыт банков, которые уже успели подключиться.
https://abiss.ru/press-tsentr/news/5468/