Криптография в финтехе

🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

◻️ В новом выпуске Мобильной студии NBJ Сергей Дурягин, вице-президент, рассказал о разработках вендора для инфраструктуры цифрового рубля, и о том, какие решения уже сегодня доступны коммерческим банкам.

Мы в этом проекте с самого начала, когда только обсуждались требования, планы и концепции создания инфраструктуры цифрового рубля, консультировали партнёров по вопросам защиты информации, общались с регуляторами. ИнфоТеКС — одна из трех компаний — разработчиков программного модуля Банка России. Это как раз тот элемент, который внутри мобильного приложения каждого пользователя обеспечивает защиту транзакций с цифровым рублем. Также у нас есть вся линейка СЗИ для обеспечения защиты инфраструктуры, в том числе и на стороне коммерческих банков. То есть мы предлагаем комплексное решение.

Сергей Дурягин

Особое внимание Сергей уделил вопросу стоимости внедрения защищенных решений. По его словам, вокруг этой темы накопилось множество мифов: цифры, которые озвучиваются на рынке, корректны только для крупнейших банков. Реальная стоимость зависит от объемов транзакций и потребностей конкретной организации.

Подробнее в ролике ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ

🟣Соцфонд РФ на портале ЕСКС сообщил о выводе из эксплуатации с 24 ноября вида сведений «О соответствии фамильно-именной группы, даты рождения, пола и СНИЛС» в СМЭВ 3. Этот вид сведений включен в сервис «УПРИД Директ» и используется участниками финансового рынка для верификации СНИЛС в рамках упрощенной идентификации по 115-ФЗ.

ℹСообщаем, что СФР рекомендует продолжать работу не только в СМЭВ 4, но и в СМЭВ 3, с ВС «Предоставление сведений из ЕЦП НСУД о соответствии фамильно-именной группы, даты рождения, пола и СНИЛС», версии 1.0.6 (urn://ecp-nsud-ru/extractsnilsvalidation).

Напоминаем, что с помощью 🔁 ViPNet EDI Soap Gate 3 вы можете работать со всеми ВС в СМЭВ 3 и авторизовать своих пользователей через ЕСИА с получением данных из ЕСИА и ЦПГ.

▫️ Запись мастер-класса «ViPNet EDI 3.6 — СКЗИ КС3 и средство ЭП КС3 для авторизации и получения данных из ЕСИА и ЦПГ»

На вебинаре специалисты ИнфоТеКС рассказали и показали, как с помощью 🔁 ViPNet EDI 3.6 выполнить требования по обеспечению информационной безопасности при авторизации и получении данных из ЕСИА и ЦПГ с использованием СКЗИ КС3 и средств ЭП КС3.

🔗 Запись вебинара в ВК/RuTube

#Вебинары

Получены сертификаты ФСБ России на ViPNet TLS Gateway

◽️ Сертификат ФСБ России №СФ/124-5293 от 22.10.2025 удостоверяет, что программно-аппаратный комплекс ViPNet TLS Gateway (исполнение 1 (TLS 500) на аппаратной платформе TLS500 Q1, исполнение 2 (TLS 1000) на аппаратных платформах TLS1000 Q1, TLS1000 Q2, исполнение 3 (TLS 5000) на аппаратной платформе TLS5000 Q1, исполнение 6 (TLS 550) на аппаратной платформе TLS500 Q2, исполнение 7 (TLS 1100) на аппаратной платформе TLS1000 Q3, исполнение 8 (TLS 5500) на аппаратной платформе TLS5000 Q2 со специальным программным обеспечением версии 2.2.2.7930) соответствует требованиям к СКЗИ класса КС3, и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

◽️ Сертификат соответствия ФСБ России №СФ/114-5294 от 22.10.2025 удостоверяет, что ViPNet TLS Gateway в исполнении 5 (TLS VA) соответствует требованиям к СКЗИ класса КС1 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

Сертификаты действительны до 14 ноября 2027 года.

➖ ViPNet TLS Gateway – это высокопроизводительный TLS-криптошлюз, который обеспечивает аутентификацию пользователей и организацию защищенных соединений по протоколу TLS при работе с портальными решениями. В новой сертифицированной версии ViPNet TLS Gateway обеспечена расширенная поддержка WebSocket.

▫▫▫▫ «Обновленное решение ViPNet EDI для легитимного взаимодействия с ЕСИА, СМЭВ, ЦПГ и ЕПГУ»

Эксперты ИнфоТеКС рассказали о новых требованиях регуляторов по защите информации при взаимодействии со СМЭВ, ЕСИА, ЕБС, а также возможности использования 🔁 ViPNet EDI для легитимного подключения к ГИС Электронного правительства. Спикеры рассмотрели возможные кейсы применения ViPNet EDI и рассказали, как с помощью ViPNet EDI обеспечить соответствие новым требованиям, поделились планами по развитию продукта, включая будущую интеграцию с ЕБС, Платформой полномочий в ЕСИА (МЧД) для расширения сценариев применения.

🔗 Запись вебинара в ВК/RuTube

#Вебинары

Годовое заседание ТК122

▫️ 26 ноября состоится годовое заседание Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122).

В повестку заседания включен ряд вопросов, в числе которых пункт по рассмотрению результатов голосования членов ПК1 по проектам национальных стандартов:

⚪️ГОСТ Р 57580.1 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».

⚪️ГОСТ Р 57580.2 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия».

⚪️ГОСТ Р 57580.5 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Методика оценки соответствия».

🔗 Более подробная информация на сайте ПК1/ТК122

▫️ На Большом Московском ТехноФесте корреспонденты мобильной студии NBJ пообщались с экспертами ГК «ИнфоТеКС» и обсудили ключевые технологии, которые сегодня востребованы в финтехе. Специалисты рассказали о развитии экосистемы ViPNet, защите инфраструктуры цифрового рубля, автоматизации выпуска сертификатов и работе с PKI-сценариями.

В интервью поднимаются темы исследования защищенности банковских систем, особенностей проверки клиентских приложений, требований Банка России и роли отечественных СКЗИ в финтех-проектах. Материал подчеркивает, что цифровой рубль стал драйвером для массового внедрения российских криптографических решений, а ТехноФест — площадкой, где можно увидеть эти технологии в действии и обсудить их напрямую с экспертами.

🔗 Читать

🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

◻ Во втором выпуске Мобильной студии NBJ Дмитрий Гусев, заместитель генерального директора, рассказал, как ИнфоТеКС работает с банками и что может предложить финтеху.

Банк России объявил конкурс и выбрал три компании, которые занимаются разработкой криптографической подсистемы защиты цифрового рубля. ИнфоТеКС стала одной из них, это нам очень важно. Начались первые пилотные проекты по использованию цифровых рублей на базе платформы, создаваемой Банком России.

Это очень мощный стимул и огромный шаг вперед по внедрению отечественных криптографических средств для массового использования. Речь идет о миллионах, в первую очередь, мобильных клиентских устройств, на которых будет работать отечественная криптография.

Дмитрий Гусев

Подробнее в ролике ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ

🔘 Какие потребности заказчика обеспечивает ViPNet EDI?

C помощью решения 🔁 ViPNet EDI обеспечивается взаимодействие со СМЭВ, ЕСИА и ЦПГ в соответствии с требованиями ФСБ России к СКЗИ КС3 и средствам ЭП по КС3.

Подробнее в ролике с Еленой Новиковой, руководителем продуктового направления.

⚪ 13 ноября в 10:00 пройдет мастер-класс «ViPNet EDI 3.6 — СКЗИ КС3 и средство ЭП КС3 для авторизации и получения данных из ЕСИА и ЦПГ»

🗓👩‍💼👩‍💼👩‍💼🧑‍💼
Елена Новикова, руководитель продуктового направления, и специалисты ИнфоТеКС расскажут и покажут, как с помощью 🔁 ViPNet EDI 3.6 выполнить требования по обеспечению информационной безопасности при авторизации и получении данных из ЕСИА и ЦПГ с использованием СКЗИ КС3 и средств ЭП КС3.

Мастер-класс предназначен для администраторов, отвечающих за настройку и эксплуатацию ViPNet ЭДО Шлюз безопасности, а также для разработчиков, обеспечивающих интеграцию ПО ViPNet ЭДО Шлюз безопасности с другим программным обеспечением и информационными системами.

🔗 Регистрация

⚪ 10 ноября в 10:00 пройдет вебинар «Обновленное решение ViPNet EDI для легитимного взаимодействия с ЕСИА, СМЭВ, ЦПГ и ЕПГУ»

🔑🔑🔑
Вице-президент Сергей Дурягин и руководитель продуктового направления Елена Новикова расскажут о новых требованиях регуляторов по защите информации при взаимодействии со СМЭВ, ЕСИА, ЕБС, а также возможности использования 🔁 ПАК ViPNet EDI для легитимного подключения к ГИС Электронного правительства. Спикеры рассмотрят возможные кейсы применения ViPNet EDI и расскажут, как с помощью ViPNet EDI обеспечить соответствие новым требованиям, поделятся планами по развитию продукта, включая будущую интеграцию с ЕБС, Платформой полномочий в ЕСИА (МЧД) для расширения сценариев применения.

🔗 Регистрация

🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

Мобильная студия NBJ работала на площадке мероприятия. Корреспонденты Национального банковского журнала подготовили серию видеоматериалов с экспертам ИнфоТеКС.

◻️ В первом выпуске Николай Смирнов, директор по продуктам, рассказал о концепции ТехноФеста и подходе к созданию открытого технологического пространства для профессионального сообщества.

Мы пришли к формату, согласно которому трансляция производится в одном помещении одновременно в несколько потоков, гости слушают через радиоприемники, что позволяет им переключаться на доклады разных спикеров, находясь в любой точке пространства ТехноФеста.

Николай Смирнов

Подробнее в ролике ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ

🗝 ПАК ViPNet PKI Service разработан на базе криптографической платформы безопасности 🗝 ViPNet HSM и обеспечивает генерацию и централизованное хранение ключей ЭП, формирование и проверку ЭП, шифрование данных. Может использоваться для работы платежных систем, удостоверяющих центров, систем электронного документооборота, АСУ ТП.

На ViPNet PKI Service получены сертификаты ФСБ России. Смотрите в ролике, как выглядит продукт.

🔘 Криптография в финтехе

Большой Московский ИнфоТеКС ТехноФест

Мобильная студия Национального банковского журнала (NBJ) работала на площадке Большого Московского ТехноФеста - масштабной технической конференции, организованной одним из ведущих вендоров в сфере информационной безопасности – компанией «ИнфоТеКС».

Мероприятие, ориентированное на специалистов по информационной безопасности, посетили более 1000 участников. Насыщенная программа прошла в четыре параллельных потока, 45 спикеров представили практические доклады и провели мастер-классы по продуктам для защиты информации.

В обзорном видео отражена неповторимая атмосфера конференции, а также впечатления участников и партнеров мероприятия.

https://vk.com/video-212252821_456239074

Новости стандартизации в отрасли обеспечения информационной безопасности финансовых операций

Секретариат подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК 1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122), функции ведения которого выполняет компания «ИнфоТеКС», опубликовал новостной ежеквартальный дайджест в области деятельности ПК1/ТК122 за 3 квартал 2025 года. В материале содержатся новости о последних событиях в области стандартизации безопасности финансовых операций, обзор событий и мероприятий в сфере деятельности подкомитета и другая информация.

Подробнее

⚪Эксперты ИнфоТеКС на XII международном форуме «ВБА-2025»

Александр Самыловский, ведущий менеджер отдела продаж, выступил с докладом «Защита цифрового рубля. Новое и интересное» на конференции «Цифровой рубль и комплексное развитие платежных сервисов».

В мероприятии также приняли участие Владимир Голованов и Елена Новикова.

🔘 Криптография в финтехе

⚪️ Владимир Голованов, заместитель начальника аналитического отдела, принял участие в круглом столе «Актуальные задачи по обеспечению импортонезависимости банковских систем, системного ПО и критической инфраструктуры».

В панельной дискуссии также приняли участие руководители и эксперты из банков и ИТ-компаний.

⚪️ Елена Новикова, руководитель продуктового направления, рассказала о решении для легитимного взаимодействия со СМЭВ, ЕСИА, ЦПГ и об автоматизации выпуска сертификатов для пользователей платформы цифрового рубля.

▫️ Получены сертификаты ФСБ России на ViPNet PKI Service

Компания «ИнфоТеКС» объявляет о получении сертификатов ФСБ России на программно-аппаратный комплекс (ПАК) ViPNet PKI Service.
 
Сертификаты ФСБ России №СФ/124-5265 от 18.09.2025 и №СФ/124-5266 от 18.09.2025, удостоверяют, что ПАК ViPNet PKI Service на аппаратной платформе HSM5000 Q2 со специальным ПО версии 2.3 и версии 2.4 соответствует требованиям к средствам криптографической защиты информации (СКЗИ) класса КВ и требованиям к средствам электронной подписи (ЭП), утвержденным приказом ФСБ России от 27 декабря 2011 года №796, установленным для класса КВ2. Сертификаты действительны до 1 мая 2028 года.
 
🗝️ ПАК ViPNet PKI Service разработан на базе криптографической платформы безопасности 🗝️ ViPNet HSM и обеспечивает генерацию и централизованное хранение ключей ЭП, формирование и проверку ЭП, шифрование данных. Может использоваться для работы платежных систем, удостоверяющих центров, систем электронного документооборота, АСУ ТП.
 
В версии ViPNet PKI Service 2.3 реализована совместная работа с сервером аутентификации JaCarta AuthenticationServer (JAS) компании «Аладдин», возможность загрузки pfx-файлов в сервер подписи (сценарий миграции в облако), проверка статусов сертификатов и поддержка TLS 1.3.
 
ПАК ViPNet PKI Service версии 2.4 предназначен для использования в качестве СКЗИ и средства ЭП в контуре контроля и контуре обработки в инфраструктуре цифрового рубля финансовых посредников. Также в ViPNet PKI Service 2.4 добавлена поддержка 🗝️ ViPNet Удостоверяющий центр 5.