▫️ Группа компаний «ИнфоТеКС» выступила генеральным партнером конференции по вопросам использования СКЗИ в платформе цифрового рубля «Криптография и Цифровой рубль». Мероприятие состоялось 17 июня в Москве при поддержке Банка России, ФСБ России и Ассоциации российских банков. Эксперты обсудили вопросы, связанные с эксплуатацией и встраиванием СКЗИ для защиты операций с цифровым рублем в инфраструктуре финансовых посредников. Особое внимание на конференции было уделено работам испытательных лабораторий по проведению оценки влияния прикладного ПО, совместно с которым предполагается штатное функционирование СКЗИ.
В пленарном заседании «Криптография и цифровой рубль – технологический прорыв. Путь к успеху» принял участие Дмитрий Гусев, заместитель генерального директора ИнфоТеКС, который отметил, что, благодаря проекту по цифровому рублю, в России осуществляется массовое внедрение отечественной криптографии для работы с цифровой формой национальной валюты. По мнению Дмитрия, наибольший вызов в проекте цифрового рубля – это вопрос использования криптографии в мобильных приложениях банков. И одно из главных достижений проекта – взаимодействие с разработчиками мобильных приложений, которое позволило вырабатывать правильные и корректные подходы к использованию криптографических средств.
«Мы предпринимаем большие усилия, чтобы работа с нашими криптографическими средствами была удобной. У системообразующих банков уже появились разработчики, которые научились работать с отечественной криптографией и активно осваивают новые подходы к своим производственным циклам. Сейчас необходим качественный скачок – научиться оперативно вносить изменения в мобильные приложения и формировать такие отчеты, которые будут демонстрировать лаборатории отсутствие изменений во взаимодействии СКЗИ с ПМ БР (программным модулем Банка России). Если это удастся сделать, тогда мобильное приложение можно будет достаточно оперативно выпускать на рынок, а новый порядок, разработанный регулятором, можно будет транслировать на другие информационные системы» – отметил Дмитрий Гусев.
Что встраивать и как встраивать эксперты рассказали в ходе первой сессии, ведущим которой выступил Дмитрий Гусев. СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов представил Александр Самыловский, руководитель направления отдела продаж ИнфоТеКС. На стороне ИТ-инфраструктуры банка для организации TLS-соединений Александр рекомендовал использовать шлюз безопасности ViPNet TLS Gateway. Для формирования/проверки ЭП, а также шифрования/расшифровки сообщений – сервер подписи ViPNet PKI Service на базе сертифицированной платформы ViPNet HSM. Также Александр рассказал, что для автоматизации выпуска сертификатов из мобильного приложения банка с аутентификацией через ЕСИА разработан сервис автоматизации выпуска сертификатов ViPNet САВС – комплекс технических и программных средств, предназначенный для выпуска сертификатов пользователей платформы цифрового рубля. ViPNet САВС обеспечивает автоматизированный процесс выпуска сертификатов безопасности и сертификатов ЭП. В его состав входит криптошлюз ViPNet EDI Soap Gate 3, предназначенный для осуществления обмена электронными сведениями по каналам СМЭВ и взаимодействия с ЕСИА с применением ЭП. Криптошлюз сертифицирован по классу КС3, что соответствует требованиям Банка России и организует соединение с ЕСИА согласно «Методическим рекомендациям по использованию ЕСИА».
ℹ️ Продолжение опубликуем завтра