Подключение к платформе Цифрового рубля
Полный цикл подключения банка к платформе Цифрового рубля с соблюдением всех требований ИБ и регуляторов
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Подготовка к подключению
Подключение к платформе – комплексный проект, включающий работы в ИТ-инфраструктуре, АБС и ландшафте представленных СЗИ.
Необходимо:
- Развернуть Удостоверяющий центр;
- Развернуть средства криптографической защиты информации для обеспечения защищенности узлов и каналов контура в Банке;
- Привести ИБ в соответствие общим требованиям ИБ;
- Доработать банковские системы и мобильное приложение Банка (требуется его первичная оценка аттестованной лабораторией);
Порядок подключения участника
- Обеспечение функционирования подчиненного Удостоверяющего центра участника ПлЦР;
- Регистрация на ПлЦР и открытие счета цифрового рубля участника ПлЦР;
- Доработка автоматизированных систем КО;
- Доработка мобильного приложения участника ПлЦР;
- Подключение к тестовому контуру ПлЦР;
- Выполнение ТИВ и пользовательского тестирования;
- Подключение к промышленному контуру.
Минимальный и оптимальный набор работ
УЦ/СЗИ/СКЗИ
Минимальный набор работ:
- Проектирование архитектуры решения, разработка проектной и эксплуатационной документации;
- Монтаж серверов и АРМ обслуживающего персонала, настройка и конфигурация ОС;
- Развертывание и конфигурация Удостоверяющих центров (включая HSM и сервер точного времени);
- Установка и настройка СЗИ и СКЗИ на серверах;
- Установка и настройка межсетевых экранов, коммутаторов и TLS-шлюзов;
- Разработка организационно-распорядительной документации.
Дополнительные работы для полной готовности Банка:
- Установка решения для автоматизации выпуска сертификатов;
- Установка и настройка решения для мониторинга работоспособности Удостоверяющих центров;
- Кластеризация системы.
АБС/ДБО/Мобильное приложение
Минимальный набор работ:
- Развертывание решения для взаимодействия с платформой ЦР (Контур контроля и контур обработки);
- Доработка АБС (квитовка платежей (ED101), изменение статуса и баланса СЦР клиента, изменение реквизитов клиента, проверки ПОД/ФТ и проверки АБС, бух. учет по новым счетам 30502-30504, API для ДБО ФЛ/ЮЛ…);
- Доработка ДБО ФЛ/ЮЛ (ПМ БР, экраны для веб-клиента, интеграция с АБС…);
- Интеграция с ЕСИА и СБП;
- Встраивание ПМ БР в мобильное приложение (при наличии мобильного приложения).
Оценка/аудит
Минимальный набор работ:
- Оценка влияния для ПМ БР в мобильное приложение;
- Оценка влияния для контура контроля и контура обработки;
- Аудит на соответствие ГОСТ Р 57580.1-2017.
Дополнительные работы для полной готовности Банка:
- Аудит на соответствие ОУД 4 для ДБО и ПО в контуре контроля и контуре обработки;
- Оценка влияния для решения автоматизации выпуска сертификатов.
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Новости и материалы по теме
