Банковские системы должны перейти на отечественные СКЗИ к 2031 году

Банковские системы должны перейти на отечественные СКЗИ к 2031 году

Банковские системы должны перейти на отечественные СКЗИ к 2031 году

По словам представителей ФСБ и Банка России, с 2031 года банковские терминалы и платёжные карты должны будут использовать СКЗИ отечественного производства. Соответствующую информацию озвучили на прошедшей конференции РусКрипто-2020 Владимир Простов из ФСБ и Иван Косякин, главный инженер ИБ-департамента ЦБ.

Простов объяснил, что ФСБ России намерена внедрять в банковскую сферу российские криптографические алгоритмы.

«Так, с 2024 года соответствующие HSM-модули, реализующие российские криптографические алгоритмы, должны использоваться в значимых российских платёжных системах».

Простов продолжил, уточнив, что с 2031 года данное правило распространится на платёжные банковские терминалы и карты.

Представитель ФСБ России также рассказал о модернизации Положения Банка России 382-П, которая, по его словам, была проведена в 2018-2019 годах. В специальную рабочую группу, занимающуюся этим вопросом, вошли: Банк России, ФСБ, Минкомсвязи и Минкомторг.

ИБ-специалист из Банка России Иван Косякин в свою очередь осветил тему создания и применения отечественных СКЗИ относительно банковских технологий.

Xello Datacube вошла в реестр отечественного ПО

Платформу Xello Datacube включили в Единый реестр российских программ для ЭВМ и баз данных. Согласно приказу Минцифры от 4 августа 2026 года, продукт зарегистрирован в классе средств централизованного управления конечными устройствами.

Xello Datacube предназначена для защищённого удалённого доступа к корпоративной информации по модели Zero Trust.

На пользовательском устройстве платформа создаёт изолированное и зашифрованное пространство, параметры которого централизованно задаёт администратор.

Документы, появившиеся внутри такой среды, должны там и оставаться. Их нельзя скопировать или отправить через электронную почту, мессенджеры и другие внешние каналы.

Подход призван снизить риск утечек как из-за действий сотрудников, так и в результате атак. Корпоративные данные получают отдельную комнату без запасного выхода — по крайней мере, так задумана архитектура.

Платформа использует встроенные механизмы операционной системы и не требует запуска виртуальных машин, отдельных контейнеров или облачной инфраструктуры. Это должно уменьшить нагрузку на вычислительные ресурсы и упростить развёртывание решения.

В Xello называют основу продукта «защитой на опережение». Система не пытается ловить файл после отправки, а изначально ограничивает возможность вывести его из контролируемого пространства.

Включение в реестр подтверждает российское происхождение продукта и позволяет использовать его в проектах, где наличие такой регистрации является обязательным условием, в том числе при закупках с требованиями к отечественному ПО.

Теперь Xello Datacube предстоит пройти более суровую проверку, чем экспертиза документов: реальную эксплуатацию.

RSS: Новости на портале Anti-Malware.ru