Подключение к платформе Цифрового рубля
Полный цикл подключения банка к платформе Цифрового рубля с соблюдением всех требований ИБ и регуляторов
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Подготовка к подключению
Подключение к платформе – комплексный проект, включающий работы в ИТ-инфраструктуре, АБС и ландшафте представленных СЗИ.
Необходимо:
- Развернуть Удостоверяющий центр;
- Развернуть средства криптографической защиты информации для обеспечения защищенности узлов и каналов контура в Банке;
- Привести ИБ в соответствие общим требованиям ИБ;
- Доработать банковские системы и мобильное приложение Банка (требуется его первичная оценка аттестованной лабораторией);
Порядок подключения участника
- Обеспечение функционирования подчиненного Удостоверяющего центра участника ПлЦР;
- Регистрация на ПлЦР и открытие счета цифрового рубля участника ПлЦР;
- Доработка автоматизированных систем КО;
- Доработка мобильного приложения участника ПлЦР;
- Подключение к тестовому контуру ПлЦР;
- Выполнение ТИВ и пользовательского тестирования;
- Подключение к промышленному контуру.
Минимальный и оптимальный набор работ
УЦ/СЗИ/СКЗИ
Минимальный набор работ:
- Проектирование архитектуры решения, разработка проектной и эксплуатационной документации;
- Монтаж серверов и АРМ обслуживающего персонала, настройка и конфигурация ОС;
- Развертывание и конфигурация Удостоверяющих центров (включая HSM и сервер точного времени);
- Установка и настройка СЗИ и СКЗИ на серверах;
- Установка и настройка межсетевых экранов, коммутаторов и TLS-шлюзов;
- Разработка организационно-распорядительной документации.
Дополнительные работы для полной готовности Банка:
- Установка решения для автоматизации выпуска сертификатов;
- Установка и настройка решения для мониторинга работоспособности Удостоверяющих центров;
- Кластеризация системы.
АБС/ДБО/Мобильное приложение
Минимальный набор работ:
- Развертывание решения для взаимодействия с платформой ЦР (Контур контроля и контур обработки);
- Доработка АБС (квитовка платежей (ED101), изменение статуса и баланса СЦР клиента, изменение реквизитов клиента, проверки ПОД/ФТ и проверки АБС, бух. учет по новым счетам 30502-30504, API для ДБО ФЛ/ЮЛ…);
- Доработка ДБО ФЛ/ЮЛ (ПМ БР, экраны для веб-клиента, интеграция с АБС…);
- Интеграция с ЕСИА и СБП;
- Встраивание ПМ БР в мобильное приложение (при наличии мобильного приложения).
Оценка/аудит
Минимальный набор работ:
- Оценка влияния для ПМ БР в мобильное приложение;
- Оценка влияния для контура контроля и контура обработки;
- Аудит на соответствие ГОСТ Р 57580.1-2017.
Дополнительные работы для полной готовности Банка:
- Аудит на соответствие ОУД 4 для ДБО и ПО в контуре контроля и контуре обработки;
- Оценка влияния для решения автоматизации выпуска сертификатов.
Подключение к платформе цифрового рубля сделает доступнее и удобнее финансовые операции. Однако для этого необходимо обеспечить высокий уровень информационной безопасности, что важно для защиты данных и предотвращения киберугроз.
Новости и события
Новости и материалы по теме
Новости
20 / 05 / 2026
Злоумышленники все чаще используют легитимные веб-платформы для фишинга
Эксперты компании «Информзащита» выявили рост числа фишинговых кампаний, в которых злоумышленники используют легитимные платформы веб-разработки и хостинга для создания поддельных страниц авторизации, платежных форм и карьерных порталов.
Новости
19 / 05 / 2026
Медицинские организации подвергаются атакам в среднем каждые 10 часов
По оценке аналитиков компании «Информзащита» сектор здравоохранения остается одной из главных целей для шифровальщиков. На момент мая 2026 года медицинские организации сталкиваются с атаками в среднем каждые 10 часов, а число подтвержденных инцидентов за год выросло на 19%.
Новости
12 / 05 / 2026
Трансграничные схемы с дропами затронули 61% финансовых организаций
Эксперты компании «Информзащита» выявили рост трансграничных схем с дроппами, при которой реальные клиентские счета переходят под контроль третьих лиц и используются для вывода, транзита или дробления средств между разными юрисдикциями.
Новости
08 / 05 / 2026
Около 80% атак на киберфизические системы совершаются через удаленный доступ без сложного взлома
Эксперты компании «Информзащита» выявили, что 78% атак на киберфизические системы связаны с использованием удаленного доступа к открытым интернет-ресурсам без применения сложных техник взлома.
