В России получил все нужные сертификаты первый отечественный HSM-модуль
Производитель аппаратных модулей безопасности (hardware security module, HSM) «КриптоПро» первым получил все необходимые сертификаты, чтобы предоставлять свое оборудование банкам и процессинговый компаниям для защиты карточных платежей, сообщается на сайте компании. Как рассказал «Коммерсанту» представитель «КриптоПро» Владимир Простов, «количество модулей, которые готова выпускать компания ежемесячно, будет зависеть от числа заказов».
«Наша компания впервые в стране разработала и сертифицировала платежный HSM, который является полноценной заменой продуктов компании Thales – ушедшего из России крупнейшего производителя платежных HSM, с помощью которых в настоящее время обеспечивается безопасность подавляющей части транзакций по платежным картам в России и в мире», — отмечается в сообщении «КриптоПро». Как пишет «Коммерсант», решение об оперативной замене иностранных HSM-модулей отечественными было принято на совещании ЦБ с банками и отечественными производителями еще прошлой весной. Однако не все компании, участвовавшие в разработке, получили нужные сертификаты. Так, от своих планов отказалась «ИнфоТеКС», готовившаяся выпустить на рынок ViPNet HSM PS, от этих планов отказалась. Компания «Системы практической безопасности», которая все еще планирует вывести на рынок SPB HSM PS, ждет получения сертификатов во втором квартале.
При этом участники рынка считают, что даже HSM 2.0 R3 от «КриптоПро», получивший все необходимые сертификаты, пока что все же не готов в полной мере готов заменить продукцию Thales. Как рассказал источник «Коммерсанта» среди заказчиков, у модуля есть «проблемы в работе с онлайн-трансакциями, которые необходимо устранить до конца года». Кроме того, по его словам, сохраняется риск, связанный с поставками, так как в модуле есть компоненты из «недружественных» стран. Собеседник «Коммерсанта» также уточнил, что «уже есть запас модулей в наличии и ряд участников платежного рынка приступили к их тестированию».
Выпускающая HSM платежных систем французская компания Thales прекратила работу на российском рынке в июле 2022 года, рассказал ее представитель Forbes. По его словам, ранее Thales обслуживала 20 российских банков, однако в прошлом году свернула все операции по обеспечению цифровой безопасности в российском банковском секторе. Thales специализируется на создании высокотехнологичных продуктов и услуг для цифровой идентификации и безопасности, военной, аэрокосмической и транспортной промышленностях. В России она поставляла модули payShield 9000 — устройства, предназначенные для банкоматов, которые защищают и шифруют данные пользователей, писал Forbes со ссылкой на слова сотрудника компании-дистрибьютора Thales.