ФСБ хочет упростить процедуру сертификации приложений банков
Участвующие в пилоте цифрового рубля банки смогут загружать свои мобильные приложения в магазины, не дожидаясь результатов проверки софта криптографической лабораторией Федеральной службы безопасности (ФСБ). Сейчас такой порядок прорабатывается, пишут «Ведомости» со ссылкой на заявление начальника экспертного подразделения ФСБ Алексея Петрова, сделанной на конференции Ассоциации пользователей стандартов по информационной безопасности (АБИСС).
«Так как банковские приложения обновляются достаточно часто, повторение этой процедуры через лабораторию и ФСБ – это долго», — рассказал Алексей Петров. Поэтому, по его словам, «было согласовано решение, по которому при первоначальной сертификации средства в документации будут определены функции, связанные с криптографией, в случае изменения которых при новом обновлении необходимо будет проводить полную сертификацию». «Если обновление не затрагивает эти функции, то лаборатория в течение нескольких дней рассматривает [заявку] и напрямую сообщает банку о том, что все хорошо и этот продукт можно использовать», – отметил он.
Гендиректор компании «Криптопро» Станислав Смышляев поясняет, что для того чтобы обеспечить использование цифрового рубля через приложение, кредитные организации обязаны будут внедрить отечественную криптографическую защиту. Пока использовалась в основном иностранная биометрия. «Но действительно, сейчас мы видим, что всерьез массовое встраивание российских криптосредств в приложения банков началось в связи с необходимостью их применения для защиты операций с цифровым рублем», – говорит он.
По его словам, при встраивании криптосредств в мобильные приложения требуются исследования каждой версии мобильного приложения в лаборатории с получением заключения службы. Как уточняет руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров, лаборатория оценивает код, наличие уязвимостей, иностранных интеграций и риски бэкдоров.
У ФСБ шесть классов сертификации средств криптографической защиты и чем выше класс, тем более жесткие требования по безопасности предъявляются, и количество проверок также возрастает, что влияет на длительность самой проверки. Проверки могут занимать несколько месяцев, а банкам зачастую бывает нужно выпускать обновленные приложения каждый месяц или каждую неделю, в связи с чем экспертами регулярно обсуждается вопрос о подходах к оптимизации порядка проведения таких исследований, отмечает Станислав Смышляев.
Идею создать свою цифровую валюту российский Центробанк раскрыл в 2020 году, выпустив сначала доклад для общественных консультаций, а затем на его основе и концепцию цифрового рубля. ЦБ начал пилотирование операций с цифровыми рублями с августа 2023 года. В нем принимают участие 12 банков. С 1 сентября 2024 года параметры тестирования стали наконец более массовыми до 9 тысяч человек (ранее — 600) и до 1200 торговых точек (22). Массовое внедрение цифрового рубля запланировано на 2025 год.
Цифровой рубль — это цифровая форма российской национальной валюты, которую Банк России планирует выпускать в дополнение к существующим формам денег.