Криптография в финтехе

🌐 PKI-Форум 2025

Уже завтра ГК «ИнфоТеКС» примет участие в качестве генерального спонсора в XXIII Международной конференции по проблематике инфраструктуры открытых ключей и электронной подписи «PKI-Форум 2025» в Санкт-Петербурге.

Тайминг выступлений экспертов ИнфоТеКС:

▫️ 16 сентября

⚪️10:00-10:30 Открытие форума
Дмитрий Гусев, заместитель генерального директора, выступит с приветственным словом.

⚪️15:15-15:30 Сессия 1 «Мобильная электронная подпись»
Арина Эм, ведущий менеджер продуктов и Вячеслав Кондрашин, ведущий специалист отдела специальных исследований и разработок компании «СФБ Лаб», выступят с докладом «Опыт встраивания ViPNet OSSL на примере программного модуля Банка России, работ по оценке встраивания, проблемам разработки».

▫️ 17 сентября

⚪️09:20-09:40 Сессия 2 «PKI в банковской сфере»
Сергей Дурягин, вице-президент, выступит с докладом «Использование PKI для защиты информации в финтехе».

⚪️13:00-13:20 Сессия 3 «Трансграничное признание иностранной ЭП»
Андрей Козин, начальник отдела разработки ПАК заказных проектов, расскажет о развитии элементов трансграничного пространства доверия интегрированной информационной системы ЕАЭС (ИИС).

▫️ 18 сентября

⚪️11:10-12:30 Сессия 6 «Национальное пространство доверия. Будущее сертификатов безопасности»
Дмитрий Гусев выступит с темой «Доверие отечественной PKI».

⚪️13:40-14:00 Сессия 7 «Системный подход в отрасли PKI:
регулирование, стандартизация, комплексное использование, перспективные разработки»
Дмитрий Гусев выступит с докладом «Возможен ли доверенный PKI без процессов разработки безопасных продуктов, а такие процессы без PKI?».

Задать вопросы экспертам ИнфоТеКС и узнать о продуктах ViPNet можно на стенде компании. До встречи на PKI-Форуме!

🔘 Как вы объясните повышенный интерес к PKI в последнее время?

Иван Мухин, ведущий менеджер отдела клиентских проектов, рассказал о популярности сценариев применения PKI.

🔘 Как ViPNet EDI работает со СМЭВ?

Информационные системы организации взаимодействуют с Единой системой межведомственного электронного взаимодействия (СМЭВ) через ПАК 🔁 ViPNet EDI Soap Gate, сертифицированный по КС3 как СКЗИ и средство ЭП. За счет такого тандема организация выполняет все требования по ИБ.

Подробнее в ролике с Еленой Новиковой, руководителем продуктового направления.

🔘 Из каких продуктов состоит решение ViPNet EDI?

Елена Новикова, руководитель продуктового направления, рассказывает о продуктах, входящих в решение ViPNet EDI 🔁:
ViPNet EDI Soap Gate, ViPNet ЭДО АРМ Контроль, универсальные API для взаимодействия с ЕСИА, СМЭВ, ЦПГ, проставления ЭП.

Запись эфира AM Live «Электронная подпись в России 2025»

▫️ Эксперты обсудили обновленные требования по безопасности банковских операций, особенности работы ЭП в облаке, на мобильных устройствах и в автоматизированных системах.

С 1 октября кредитные организации в случае применения УНЭП обязаны использовать средства ЭП и средства УЦ, имеющие подтверждение соответствия требованиям ФСБ России.

🔗 Смотрите запись эфира в Вконтакте и на RuTube

🔘 Зачем и кому нужен 🔁 ViPNet EDI?

Запускаем цикл видеороликов, в которых будем рассказывать подробнее о наших решениях.

В первом ролике Елена Новикова, руководитель продуктового направления, рассказывает о решении для работы с ЕСИА, ЕПГУ, ЦПГ и СМЭВ, для взаимодействия с другими ГИС.

🔗 Подробнее

Лучше один раз увидеть, чем сто раз прочитать.

Смотрим на сертифицированный ПАК 🗝️ ViPNet HSM в исполнении 8.

Получен сертификат ФСБ России для ViPNet HSM

🗝️ ViPNet HSM – универсальный криптографический модуль, предназначенный для реализации криптографических операций по запросу различных прикладных сервисов. ПАК ViPNet HSM использован при создании решения для защиты инфраструктуры цифрового рубля коммерческих банков. На базе сертифицированной платформы ViPNet HSM разработан сервер подписи ViPNet PKI Service, обеспечивающий генерацию и централизованное хранение ключей ЭП, формирование и проверку ЭП, шифрование данных.

Подробнее

ПрофИБ

Компания «ИнфоТеКС» примет участие в VI конференции по информационной безопасности «ПрофИБ» в Москве 4 сентября.

Александр Самыловский, ведущий менеджер отдела продаж, выступит с докладом «Комплексные решения ViPNet для защиты ИТ-инфраструктуры».

Подробнее

🟣 Большой Московский ИнфоТеКС ТехноФест

Елена Новикова, руководитель продуктового направления, в своем выступлении расскажет:
⚪️ об основных изменениях в программно-аппаратном комплексе 🔁 ViPNet EDI Soap Gate при взаимодействии со СМЭВ, ЕСИА, ЕПГУ и ЦПГ,
⚪️об архитектуре и возможностях решения 🔵 ViPNet САВС для обеспечения выпуска сертификатов безопасности и ЭП для пользователей платформы цифрового рубля с проверкой данных в ЕСИА.

Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.

#ИнфоТеКС_ТехноФест

🖍ЭКСКЛЮЗИВ! Цифровой рубль не за горами: к чему нужно готовиться? О внедрении цифрового рубля говорят на самом высоком уровне уже достаточно давно, и, похоже, в скором времени он станет новой реальностью для финансового сектора России. Его введение потребует от кредитных организаций существенной перестройки и усиления ИТ-инфраструктуры, особенно в сфере информационной безопасности. Этой теме был посвящен вебинар компании «ИнфоТеКС», который состоялся 19 августа. Основные темы коснулись защиты ИТ-инфраструктуры кредитных организаций в свете внедрения цифрового рубля и новых регуляторных требований.

Сергей Дурягин, вице-президент «ИнфоТеКС», рассказал, что прототип платформы цифрового рубля был создан в декабре 2021 г. В течение 2022 г. была разработана необходимая законодательная база, заложившая правовой фундамент для обращения новой валюты. Практическим воплощением этих наработок стал старт пилотирования операций с реальными цифровыми рублями в августе 2023 г., в котором изначально приняли участие несколько клиентов из 13 банков. Масштабы эксперимента значительно расширились в сентябре 2024 г., когда к пилотному проекту получили возможность подключиться примерно 9 тыс. человек и 1200 компаний, что позволило протестировать систему под более серьезной нагрузкой. https://www.connect-wit.ru/tsifrovoj-rubl-ne-za-gorami-k-chemu-nuzhno-gotovitsya.html

🔘 Издательство Connect.wit опубликовало обзор вебинара «Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только».

Без преувеличения, полноценное внедрение цифрового рубля – новая веха цифровизации банковской сферы. К этому этапу нужно готовиться основательно и начинать пилотирование нужно уже сейчас, чтобы к жестким срокам, установленным регулятором, быть полностью готовыми к безопасной и легитимной эксплуатации новой финансовой инфраструктуры.

Комментарий издательства

Подробнее 🔹

AM Live. Электронная подпись

Дмитрий Гусев, заместитель генерального директора, примет участие в эфире Anti-Malware «Электронная подпись» 27 августа в 11:00.

Эфир будет посвящен практическим аспектам применения электронной подписи. Эксперты обсудят, в каких сценариях она уже активно используется и где скрыт наибольший потенциал, какие барьеры мешают её массовому внедрению, а также особенности работы ЭП в облаке, на мобильных устройствах и в автоматизированных системах. Информация будет полезна как тем, кто уже работает в цифровом документообороте, так и тем, кто только планирует переход на него.

Подробнее

▫ Итоги вебинара «Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только»

На вебинаре Сергей Дурягин рассказал про все продукты ИнфоТеКС, используемые для защиты инфраструктуры цифрового рубля коммерческих банков, их основные характеристики и преимущества, а также стоимость 🔧 ViPNet OSSL, ➖ ViPNet TLS Gateway, 🗝 ViPNet PKI Service, 🗝 ViPNet HSM, 🔁 ViPNet EDI Soap Gate, 🗝 ViPNet УЦ 4 и ViPNet УЦ 5.

🔷 317 участников вебинара задали 56 вопросов, большинство из которых были связаны с поставкой и эксплуатацией продуктов для развертывания удостоверяющих центров, смене поколений ViPNet УЦ 4 на ViPNet УЦ 5, сроках их сертификации и стоимости перехода.

Сергей также подчеркнул, что компания «ИнфоТеКС» готова предоставить финансовым организациям на бесплатное тестирование любые продукты ViPNet. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющейся инфраструктуры и давать рекомендации по корректному использованию СКЗИ. Для этого достаточно отправить заявку на soft@infotecs.ru.

▫ Смотреть вебинар ВК/RuTube
▫ Скачать презентацию

⚪19 августа в 10:00 состоится вебинар «Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только»

🔑🔑🔑

Сергей Дурягин, вице-президент, расскажет про опыт ИнфоТеКС в защите инфраструктуры цифрового рубля коммерческих банков, рассмотрит особенности выпуска и получения усиленной неквалифицированной подписи (УНЭП) для обеспечения целостности электронных сообщений в соответствии с требованиями Положения Банка России № 851-П от 30 января 2025 года и другими нормативными актами регулятора.

Участники вебинара получат практические рекомендации по реализации удостоверяющих центров, необходимых для обеспечения взаимодействия всех участников платформы цифрового рубля, формирования и проверки ЭП. Сергей подробно расскажет про 🗝️ ViPNet Удостоверяющий центр, который предназначен для построения инфраструктуры открытых ключей, переходе на пятую версию продукта, о применении УНЭП, используемой в рамках платформы цифрового рубля.

🔵 Также на вебинаре будет представлен обзор новой высокопроизводительной версии сертифицированного TLS-криптошлюза ­– ➖ ViPNet TLS Gateway, сертифицированного СКЗИ 🔧 ViPNet OSSL, которое входит в состав программного модуля Банка России, разработанного ИнфоТеКС. Будут рассмотрены особенности реализации сервиса автоматизации выпуска сертификатов 🔵 ViPNet САВС.

▫ Регистрация

Задавайте интересующие вопросы в комментариях, Сергей ответит на них на вебинаре

Новости стандартизации в отрасли обеспечения информационной безопасности финансовых операций

Секретариат подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК 1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122), функции ведения которого выполняет компания «ИнфоТеКС», опубликовал новостной ежеквартальный дайджест в области деятельности ПК1/ТК122 за 2 квартал 2025 года. В материале содержатся новости о последних событиях в области стандартизации безопасности финансовых операций, обзор событий и мероприятий в сфере деятельности подкомитета и другая информация.

Подробнее

⚪19 августа в 10:00 состоится вебинар «Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только»

🔑🔑🔑

Сергей Дурягин, вице-президент, расскажет про обеспечение целостности электронных сообщений с использованием УНЭП в соответствии с новыми требованиями Положения Банка России № 851-П от 30 января 2025 года и защиту инфраструктуры цифрового рубля коммерческих банков.

▫️ Регистрация

🟣 Большой Московский ИнфоТеКС ТехноФест

9 октября состоится Большой Московский ИнфоТеКС ТехноФест. Конференция для технических специалистов в сфере ИБ от одного из ведущих вендоров в сфере ИБ традиционно пройдет в 4 потока. В программе выступления экспертов об актуальных версиях продуктов ViPNet, информационные и аналитические доклады на различные темы ИБ, мастер-классы по продуктам ViPNet, киберучения от «Перспективного мониторинга» и насыщенная программа от партнеров и ГК «ИнфоТеКС».

Ведущие эксперты и специалисты в области защиты информации обсудят ряд профессиональных вопросов. Главные темы конференции:

🔷 новые продукты для обеспечения сетевой безопасности и их возможности;
🔷 ГОСТ-криптография с открытым ключом и востребованные сценарии ее использования;
🔷 новые методы выявления атак и вторжений с использованием искусственного интеллекта;
🔷 новые версии продуктов для обеспечения доверенной загрузки, доверенных вычислений;
🔷 методы безопасной разработки;
🔷 методы обеспечения безопасности критических инфраструктур на примере реальных кейсов;
🔷 способы защиты автоматизированных систем управления и промышленного интернета вещей;
🔷 методы идентификации пользователей и автоматизации взаимодействия с органами государственной власти и многое другое.

Мероприятие пройдет в концертном-зале «Атмосфера» — современном мультимедийном пространстве в центре Москвы.

Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.

#ИнфоТеКС_ТехноФест

Оценка влияния и ЦР

▫️ В отличии от контура контроля и контура обработки, где используется СКЗИ и средство ЭП класса КС3, в пользовательском сегменте ПлЦР используется мобильное приложение (МП) банка в составе с ПМ БР и СКЗИ класса КС1. МП необходимо достаточно часто обновлять, что требует проведения оценки влияния (ОВ) после каждого обновления (согласно требованиям Положения ПКЗ-2025). При этом процедура ОВ может занять больше времени, чем выпуск очередного обновления МП.

В связи с этим в 2024 году Банк России утвердил отдельный стандарт ПлЦР «Порядок проведения работ по оценке влияния аппаратных, программно-аппаратных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование программного модуля Банка России…». Данный порядок был утвержден ФСБ России и регламентирует отношения между финансовой организацией - участником ПлЦР, ФСБ России и испытательной лабораторией. Именно этим порядком проведения ОВ должны руководствоваться участники ПлЦР, которые разрабатывают МП, осуществляют встраивание ПМ БР в МП, в том числе с привлечением внешнего подрядчика, и имеют соответствующую лицензию.

С указанным Порядком можно ознакомиться на сайте Банка России тут.

Компания «ИнфоТеКС» выпустила новый продукт – 🔵 ViPNet EDI Flow версии 1.0.

🔘 ViPNet EDI Flow является управляющим компонентом системы автоматизации выпуска сертификатов ViPNet САВС и обеспечивает выполнение всех процессов, связанных с выпуском сертификатов безопасности и сертификатов электронной подписи (ЭП) для пользователя платформы цифрового рубля (ПлЦР). Обеспечивает взаимодействие с программно-аппаратным комплексом 🔁 ViPNet EDI Soap Gate 3, входящим в состав 🔵 ViPNet САВС, и удостоверяющими центрами.

Программный комплекс ViPNet EDI Flow реализует:
▫️ интеграцию с ViPNet EDI Soap Gate 3 в части взаимодействия с ЕСИА для получения данных пользователей ПлЦР;
▫️ получение запросов на сертификаты безопасности и ЭП от информационной системы банка (АС ДБО);
▫️ сравнение данных в запросе на сертификаты безопасности и ЭП с данными пользователя ПлЦР в ЕСИА;
▫️ автоматизацию процессов выпуска сертификатов в ViPNet УЦ 4 и получения CRL из ViPNet УЦ 4;
▫️ автоматизацию процессов выпуска сертификатов в УЦ КриптоПро 2.0 и получения CRL из УЦ КриптоПро 2.0;
▫️ другие функции.

Подробнее читайте на странице продукта