Грядут перемены в требованиях к информационным технологиям, которые применяются в платежных системах страны – изменения готовит Банк России. В соответствии с вводимыми требованиями, начиная с 2018 г., защита информации операторов национальных платежных систем будет осуществляться только с применением российских средств. Об этом в специальном указании № 3342-У оповестил операторов Банк России.

Такие системы денежных переводов, как «UNIStream», «Contact», «Лидер» и др., а также Национальная система платежных карт попадают под вводимые требования. В том случае, если оператор не выполнит требования, содержащиеся в указании № 3342- У, его платежная система не будет носить статус национально значимой и будет облагаться достаточно значительным обеспечительным депозитом.

На первый взгляд простые требования Банка России на деле оказываются весьма обременительными: российские средства защиты информации для платежных систем означают то, что программное обеспечение оператора должно быть разработано отечественными компаниями, также необходимо будет используемые платежные карты привести в соответствие с ГОСТами. Кроме того, карты должны будут изготавливаться исключительно на территории нашей страны, криптографический модуль карт также должен будет пройти сертификацию ФСБ РФ или/и соответствовать стандартам безопасности как минимум 2-х зарубежных платежных систем и иметь сертификаты.  

Многие специалисты выражают опасения по поводу подобных нововведений – по их мнению, чтобы российские средства могли полностью заменить иностранные, понадобится куда больше времени – как минимум, 5-7 лет. По мнению экспертов из национальных платежных систем, указание № 3342-У требует доработок. 

Банк России планирует сделать обязательным для операторов платежных систем национальной значимости получения сертификатов как ФСБ, так и, по меньшей мере, 2-х зарубежных платежных систем, что может стать проблемой и затянуть переход платежных систем на новую систему работы из-за сложностей сертификационного процесса.  

Также не до конца ясен остается вопрос о том, кто попадет под новые требования, перечисленные в указании № 3342-У – вопросы, связанные с криптографическим модулем, встают перед платежными системами национального масштаба, в которых используются платежные карты – УЭК, NCC и НСПК.  

Однако Национальная система платежных карт не может потерять свой статус национально значимой, согласно 22 статье 161-ФЗ «О национальной платежной системе». Из плюсов вводимых требований многие отмечают то, что их ужесточение позволит российскому рынку по разработке систем защиты информации развиваться ускоренными темпами. Подводя итог, можно сказать, что нововведения Банка России могут иметь успех, только если некоторые пункты получат более детальную проработку и будут установлены реальные сроки запуска новой системы.