Криптография в финтехе

Более 500 представителей банков посетили сегодняшнюю онлайн-конференцию «Цифровой рубль. Весна-2026», организованную «АйФин Медиа»

Эксперты обсудили актуальные задачи, которые решают банки при подключении к платформе цифрового рубля, как обеспечивают информационную безопасность при запуске новых сервисов и адаптируют существующую ИТ-инфраструктуру.

Компанию «ИнфоТеКС» представила Елена Новикова, руководитель продуктового направления, которая рассказала про решение для автоматизации выпуска сертификатов для пользователей платформы ЦР – ViPNet САВС.

В состав ViPNet САВС входит программный комплекс управления системой выпуска сертификатов ViPNet EDI Flow и сертифицированный программно-аппаратный комплекс ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз безопасности 3), предназначенный для взаимодействия с системой межведомственного электронного взаимодействия (СМЭВ 3) и ГИС Электронного правительства (ЕПГУ, ЕСИА, ЦПГ, ГИС ГМП и пр.).

Решение ViPNet САВС разработано в соответствии с «Временными требованиями по обеспечению информационной безопасности для автоматизации выпуска сертификатов для пользователя платформы цифрового рубля» Банка России.

Одной из обсуждаемых тем онлайн-конференции стал сервис автоматизации выпуска сертификатов. Елена отметила, что решение ViPNet САВС, которое обеспечивает автоматизированный процесс выпуска сертификатов безопасности и сертификатов ключей проверки электронной подписи, может использовать банками как типовое, коробочное решение.

Подробнее про ViPNet САВС смотрите в презентации.

⚪️ Получен сертификат ФСБ России на ПАК ViPNet EDI Soap Gate 3

ПАК ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз Безопасности 3) предназначен для взаимодействия с системой межведомственного электронного взаимодействия (СМЭВ 3) и ГИС Электронного правительства (ЕПГУ, ЕСИА, ЦПГ, ГИС ГМП и пр.). По TLS ГОСТ можно удаленно настраивать ViPNet EDI Soap Gate 3, подключать к нему по TLS ГОСТ информационные системы организации, удаленно работать с ViPNet EDI Inspection 3.

ПАК ViPNet EDI Soap Gate 3 включен в методические рекомендации Минцифры России по использованию ЕСИА версии 3.63 как типовое решение для работы с ЕСИА (раздел Д.1.4 Требования к применению типового решения), обладающее классом защиты КС3, сертифицированное ФСБ России и обеспечивающее поддержку протокола OpenID Connect.

Подробнее

▫ ИнфоТеКС в MAX

Также в программе технической конференции вас ждут:

- Приветственные слова от Андрея Чапчаева, генерального директора, и Дмитрия Гусева, заместителя генерального директора
- Николай Смирнов «Инструкция по применению»
- Арина Эм «Говорите шепотом – здесь криптобиблиотека»
- Елена Новикова «Интеграция с ЕСИА – проще, чем кажется»
- Елена Новикова «СКЗИ для легитимной работы с ЕСИА, СМЭВ и ЦПГ» 
- Елена Новикова «Как защитить данные пользователей при открытии цифровых кошельков»

РЕГИСТРАЦИЯ

⚪ Мы в МАХ

ИнфоТеКС ТехноФест Белые ночи 23 апреля

Римма Бадмаева, руководитель продуктового направления, выступит с докладами:

• «Знакомьтесь: ViPNet Удостоверяющий центр 5» 11:40, белый поток

• «Использование продуктов ViPNet для защиты инфраструктуры Цифрового рубля в банках» 12:00, белый поток

• «Рецепты приготовления облачной подписи» 15:10, красный поток

Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.

#ИнфоТеКСТехноФест_СПб

⚪ Мы в МАХ

Получен сертификат ФСБ России на ViPNet OSSL

ViPNet OSSL – это встраиваемое СКЗИ на базе библиотеки с открытым исходным кодом OpenSSL, которое позволяет использовать российские криптографические алгоритмы ГОСТ в прикладных системах и ПО.

В новой версии ViPNet OSSL 5.6 появился модуль для поддержки работы с ключами, созданными ViPNet CSP 4 и сохраненными на токенах без аппаратной поддержки алгоритмов ГОСТ, в комплект поставки добавлен сертификат АО «Национальный удостоверяющий центр» (НУЦ).

В ViPNet OSSL 5.6 для ОС Android версия Android NDK поднята до ревизии r28, что снимает ограничения публикации приложений в Google Play.

Кроме того, реализована поддержка Harmony OS 4, MacOS 26, iOS 26, Android 16, Windows Server 2025, Debian 13 (x86-64; ARM (armv7hf)), РЕД ОС (х86-64), Ubuntu 24.04 LTS (x86-64), Ubuntu Server 24.04 LTS (x86-64), Biosmart Linux 1 (ARM64).

Подробнее

Сейчас в студии Global Digital Space идет запись видеоподкаста «Цифровой рубль: технологии и безопасность». Компанию «ИнфоТеКС» представляет Дмитрий Гусев, заместитель генерального директора. В совместном проекте будет видео на портале GDS и публикация в NBJ. Следите за новостями

⚪ Мы в МАХ

➡️ РусКрипто’2026

Владимир Голованов, заместитель начальника аналитического отдела, выступил с докладом «Постквантовая криптография и квантовое распределение ключей: защита финансовой индустрии от квантовой угрозы».

◽️На секции «Информационная безопасность и криптография кредитно-финансовой сферы» рассмотрены материалы пилотных проектов по применению постквантовых алгоритмов и систем КРК в финансовой индустрии.

⚪ Мы в МАХ

Канал «Криптография в финтехе» теперь только в MAX

🔗 Подписывайтесь и оставайтесь на связи. Перейти в MAX

▫ РусКрипто’2026

ГК «ИнфоТеКС» примет участие в качестве генерального партнера в Ежегодной международной научно-практической конференции «РусКрипто’2026», посвященной актуальным вопросам криптографии и информационной безопасности. Мероприятие пройдет 24-27 марта в Московской области.

Эксперты ИнфоТеКС выступят в нескольких секция, в том числе:

Секция «Проекты, технологии и решения»:
⚪Александр Поташников, заместитель директора Центра разработок программных продуктов по криптографии, выступит ведущим секции 25 марта в 15:00. Секция посвящена новым российским разработкам в области криптографии и информационной безопасности.
⚪Арина Эм, ведущий менеджер продуктов, выступит с докладом «Развитие интерфейсов встраиваемых криптографических библиотек для решения прикладных задач».

Секция «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению»:
⚪Дмитрий Гусев, заместитель генерального директора, проведет секцию 25 марта в 15:00. Секция посвящена применению криптографических средств и решений для обеспечения целостности и аутентичности программного обеспечения на этапах его жизненного цикла.

«Информационная безопасность и криптография кредитно-финансовой сферы»:
⚪Владимир Голованов, заместитель начальника аналитического отдела, выступит с докладом 26 марта в 12:00 «Постквантовая криптография и квантовое распределение ключей: защита финансовой индустрии от квантовой угрозы».

🔗 Подробнее

⚪ Мы в МАХ

Полезное с форума «iFin-2026»:

⚪️Мобильная студия Национального банковского журнала (NBJ) посетила стенд группы компаний «ИнфоТеКС» на XXVI Международном Форуме iFin-2026 «Электронные финансовые услуги и технологии». Эксперты компании рассказали о специфике работы с финансовой отраслью, нюансах внедрения цифрового рубля, новых продуктах и решениях вендора, которые сейчас наиболее востребованы финансовыми организациями.

⚪️Интервью и презентация Александра Самыловского, ведущего менеджера отдела продаж, «Цифровой рубль – полгода до старта».

⚪️Интервью Владимира Голованова, заместителя начальника аналитического отдела, «Роль ПК1/ТК122 в обеспечении безопасности банковской деятельности».

⚪️Презентации Елены Новиковой, руководителя продуктового направления, «Автоматизация выпуска сертификатов для пользователей платформы "Цифровой рубль"» и «Как выполнить требования ИБ для получения данных из ЕСИА и ЦПГ».

⚪ Мы в МАХ

🌐 Владимир Голованов, заместитель начальника аналитического отдела, дал интервью NBJ на XXVI Международном Форуме iFin-2026 «Электронные финансовые услуги и технологии».

Потребность в стандартах появляется при формировании собственной индустрии по производству используемого в финансовых технологиях оборудования и специализированных процессов. С развитием отечественного финансового сектора появилась востребованность в отечественных стандартах, так возник ТК122. Основное предназначение подкомитета №1, входящего в состав ТК122, – содействие в разработке, а также отборе и структурировании для последующего широкого использования участниками отечественного финансового рынка лучших практик по контролю ИТ и ИБ рисков. Поэтому большое внимание уделяется стандартам, которые нацелены на их снижение. Планирование необходимых работ осуществляется при координации уполномоченных лиц ДИБ Банка России, но при этом обсуждения новых стандартов происходит с участием экспертов от таких регуляторов в области безопасности, как ФСБ России и ФСТЭК России. Это, в первую очередь, создает атмосферу доверия и понимания на финансовом рынке, без которого невозможно его органичное развитие.

Отметил Владимир Голованов

🔗 Смотреть интервью

⚪ Мы в МАХ

Физический vs цифровой мир: карта угроз информационной безопасности

➡️ В интервью для РусРиск Владимир Голованов, заместитель начальника аналитического отдела, рассказал про актуальные проблемы информационной безопасности, стандарты управления киберрисками, меры и средства защиты против сложных вызовов в сфере ИБ.

🔗 Смотреть интервью
🔗 Версия для чтения

➡️ Также в новом номере «Страховой газеты New» опубликован материал о современном риск-менеджменте, интервьюером которого выступил Владимир Голованов.

Интервью посвящено важности сценарного подхода и динамичному управлению неопределенностью в проектах и бизнесе.

⚪ Мы в МАХ

Сергей Дурягин, вице-президент, рассказал о защите инфраструктуры цифрового рубля с помощью решений ИнфоТеКС.

🔗 Подробнее

⚪ Мы в МАХ

▫ Александр Самыловский, ведущий менеджер отдела продаж, в интервью для NBJ на iFin-2026.

Одним из главных преимуществ нашего решения является его комплексность. Его можно применять как в отдельном, так и во всех сегментах защищенной инфраструктуры платформы цифрового рубля, что позволяет заказчикам выбирать наиболее оптимальный вариант, исходя из индивидуальных особенностей инфраструктуры, а при необходимости и комбинировать их с продуктами других вендоров. Решения ИнфоТеКС применимы не только для защиты инфраструктуры цифрового рубля, их также можно использовать для выполнения требований 851-П Банка России, защиты биометрии и других сценариев.

Александр Самыловский

Смотреть

⚪ Мы в МАХ

▫ Уральский форум «Кибербезопасность в финансах»

Дмитрий Гусев, заместитель генерального директора, выступил в сессии «Безопасность цифрового рубля». Сессия стала пространством для совместной проработки ключевых вопросов безопасности и развития новой платежной инфраструктуры.

⚪ Мы в МАХ

▫ Уральский форум «Кибербезопасность в финансах»

Стенд ИнфоТеКС посетили Герман Зубарев, заместитель председателя Банка России, и Вадим Уваров, директор департамента информационной безопасности Банка России.

⚪ Мы в МАХ

▫ Уральский форум «Кибербезопасность в финансах»

Елена Новикова, руководитель продуктового направления, с репортажем с места событий.

⚪ Мы в МАХ

▫ Уральский форум «Кибербезопасность в финансах»

Владимир Голованов, заместитель начальника аналитического отдела, рассказал подробнее про сессию «Открытые API: новые риски или путь к безопасному обмену данными?».

⚪ Мы в МАХ

▫️ Уральский форум «Кибербезопасность в финансах»

Владимир Голованов, заместитель начальника аналитического отдела, в сессии «Открытые API: новые риски или путь к безопасному обмену данными?»:

Второе поколение стандартов ФАПИ было принято в 2024 году Банком России. Эти стандарты имеют большое значение, поэтому средства криптографической защиты должны соответствовать определенному классу защищенности и правильно встроены в систему.

Также в стандартах определены требования по разработке безопасного программного обеспечения. В частности, должны применяться соответствующие стандарты, включая конкретный ГОСТ Р 56939, который в настоящее время определяет требования к 25 контрольным процессам, используемым на разных стадиях жизненного цикла ПО.

⚪️ Мы в МАХ