Подключение к платформе Цифрового рубля
Полный цикл подключения банка к платформе Цифрового рубля с соблюдением всех требований ИБ и регуляторов
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Подготовка к подключению
Подключение к платформе – комплексный проект, включающий работы в ИТ-инфраструктуре, АБС и ландшафте представленных СЗИ.
Необходимо:
- Развернуть Удостоверяющий центр;
- Развернуть средства криптографической защиты информации для обеспечения защищенности узлов и каналов контура в Банке;
- Привести ИБ в соответствие общим требованиям ИБ;
- Доработать банковские системы и мобильное приложение Банка (требуется его первичная оценка аттестованной лабораторией);
Порядок подключения участника
- Обеспечение функционирования подчиненного Удостоверяющего центра участника ПлЦР;
- Регистрация на ПлЦР и открытие счета цифрового рубля участника ПлЦР;
- Доработка автоматизированных систем КО;
- Доработка мобильного приложения участника ПлЦР;
- Подключение к тестовому контуру ПлЦР;
- Выполнение ТИВ и пользовательского тестирования;
- Подключение к промышленному контуру.
Минимальный и оптимальный набор работ
УЦ/СЗИ/СКЗИ
Минимальный набор работ:
- Проектирование архитектуры решения, разработка проектной и эксплуатационной документации;
- Монтаж серверов и АРМ обслуживающего персонала, настройка и конфигурация ОС;
- Развертывание и конфигурация Удостоверяющих центров (включая HSM и сервер точного времени);
- Установка и настройка СЗИ и СКЗИ на серверах;
- Установка и настройка межсетевых экранов, коммутаторов и TLS-шлюзов;
- Разработка организационно-распорядительной документации.
Дополнительные работы для полной готовности Банка:
- Установка решения для автоматизации выпуска сертификатов;
- Установка и настройка решения для мониторинга работоспособности Удостоверяющих центров;
- Кластеризация системы.
АБС/ДБО/Мобильное приложение
Минимальный набор работ:
- Развертывание решения для взаимодействия с платформой ЦР (Контур контроля и контур обработки);
- Доработка АБС (квитовка платежей (ED101), изменение статуса и баланса СЦР клиента, изменение реквизитов клиента, проверки ПОД/ФТ и проверки АБС, бух. учет по новым счетам 30502-30504, API для ДБО ФЛ/ЮЛ…);
- Доработка ДБО ФЛ/ЮЛ (ПМ БР, экраны для веб-клиента, интеграция с АБС…);
- Интеграция с ЕСИА и СБП;
- Встраивание ПМ БР в мобильное приложение (при наличии мобильного приложения).
Оценка/аудит
Минимальный набор работ:
- Оценка влияния для ПМ БР в мобильное приложение;
- Оценка влияния для контура контроля и контура обработки;
- Аудит на соответствие ГОСТ Р 57580.1-2017.
Дополнительные работы для полной готовности Банка:
- Аудит на соответствие ОУД 4 для ДБО и ПО в контуре контроля и контуре обработки;
- Оценка влияния для решения автоматизации выпуска сертификатов.
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Новости и события
Новости и материалы по теме
Новости
15 / 06 / 2026
Конференция ВАТЕРЛИНИЯ
В морском деле ватерлиния – это граница между тем, что видно над поверхностью, и тем, что скрыто под водой. Именно эта черта определяет устойчивость судна: внешне курс может казаться уверенным, но ключевые угрозы часто формируются на глубине, вне зоны досягаемости.
Новости
10 / 06 / 2026
Npm-атаки стали чаще приводить к компрометации CI/CD и облачных секретов
Эксперты компании «Информзащита» зафиксировали рост обращений, связанных с проверкой npm-зависимостей и расследованием подозрительной активности в цепочках поставки ПО. В январе-мае 2026 года их количество выросло на 42% по сравнению с аналогичным периодом 2025 года.
Новости
09 / 06 / 2026
Время появления эксплойтов после публикации CVE сократилось до 12 часов
Эксперты компании «Информзащита» выявили резкое сокращение окна между публикацией CVE и появлением рабочего эксплойта: по итогам анализа открытых баз уязвимостей, данных о публичных proof-of-concept и собственных кейсов реагирования среднее время снизилось со 125,3 дня в январе 2025 года до 0,5 дня к апрелю 2026 года.
Новости
05 / 06 / 2026
Почти половина инцидентов через поставщиков связаны с уязвимостями нулевого дня
Анализ кейсов, которые прошли через SOC «Информзащиты» за январь-май 2026 года, показал: почти каждый второй инцидент через поставщика начинался до того, как заказчик вообще узнавал о существовании уязвимости.
Новости
03 / 06 / 2026
Строительные компании становятся одной из главных целей программ‑вымогателей в промышленности
По оценке экспертов компании «Информзащита», строительные компании стали одной из самых частых целей программ-вымогателей в промышленном сегменте. В 2026 году доля таких инцидентов достигла 23% против 14% годом ранее.
Новости
01 / 06 / 2026
Техника распыления паролей стала одним из ключевых векторов атак и постепенно превращается в «новую норму» для попыток доступа к корпоративным сервисам
Эксперты компании «Информзащита» фиксируют рост активности атак на корпоративные учетные записи с использованием техники распыления паролей. По данным исследований компании, в 2026 году злоумышленники ежемесячно задействуют более 12000 уникальных spray IP, каждый из которых атакует не менее 10 учетных записей.
