Разработчик аппаратных модулей защиты банковских транзакций Thales ушел из России

Французская Thales, которая выпускает аппаратные модули безопасности (hardware security module, HSM) платежных систем, объявила о прекращении работы на рынке России. Компания свернула все операции по обеспечению цифровой безопасности в банковском секторе РФ: раньше группа обслуживала 20 банков.

С 2014 по 2021 гг. конкурсы на поставку и лицензию модулей и ПО Thales объявляли Сбербанк, ВТБ, Россельхозбанк, Всероссийский банк развития регионов (ВБРР) и Западно-Сибирский коммерческий банк. Сама Thales также сообщала о сотрудничестве с Альфа-банком.

Thales Group создает высокотехнологичные продукты и услуги на нескольких направлениях: цифровой идентификации и безопасности, военной, аэрокосмической и транспортной промышленностях. В Россию Thales поставляла модули payShield 9000 — устройства, предназначенные для банкоматов, которые защищают и шифруют данные пользователей.

Модуль обеспечивает защиту таких операций, как проверка ПИН-кодов, платежные трансакции, выпуск платежных карт, а также управление ключами шифрования, указано на сайте официального дистрибьютора Thales DNA Distribution. PayShield 9000 — самый популярный в мире модуль защиты платежных систем (80% от мирового объема трансакций по платежным картам).

Решения компании Thales — это международный стандарт криптографической защиты информации банковских карт, который при использовании карты проверяет ПИН-код, CVV-код и другие данные.

Однако Thales — не единственная, кто занимался обеспечением безопасности в банковском секторе РФ. Аналогичный модуль есть у американской Entrust, которая в прошлом году купила французскую Antelop Solutions и хотела начать поставлять свою продукцию в Россию до спецоперации ВС РФ в Украине. Аналогичные решения разрабатывали и компании России — «Инфотекс» и CryptoPro.

По мнению экспертов, критической проблемы в уходе Thales из страны нет, поскольку за то время, пока уже проданные решения еще будут работать, банки успеют перейти на российские аналоги. При оперативном переходе это может занять около полугода.

По решению ЦБ банки должны были перейти на отечественное «железо» в 2022 г., однако затем Минцифры предложило отсрочить переход до 2025 г. Согласно мартовскому указу президента, с 2022-го субъектам КИИ нельзя будет закупать зарубежное ПО, в т. ч. в составе программно-аппаратных комплексов, а с 2025-го — использовать его.