ЦФТ: Облачное решение по сбору биометрических данных для ЕБС

2021: Завершение тематических исследований

ЦФТ 20 января 2021 года сообщил о завершении тематических исследований облачного решения для взаимодействия банков с ЕБС.

Тематические исследования проведены испытательной лабораторией КриптоПро в соответствии с нормативными требованиями. Отчёт о результатах исследования направлен в ФСБ России. На основании этого отчёта после проведения экспертизы будет выдано заключение о соответствии облачного решения ЦФТ требованиям системного проекта, согласованного ранее с ФСБ России.

Тематические исследования – один из этапов большого комплекса работ для получения финального подтверждения со стороны ФСБ России о соответствии созданного решения ранее согласованному системному проекту.

Компания ЦФТ имеет в линейке своих финтех-продуктов как типовое, так и облачное решения для организации взаимодействия банков с ЕБС. Системные проекты обоих решений согласованы Федеральной службой безопасности РФ и одобрены для использования в кредитных организациях: системный проект на облачное решение согласован ФСБ в октябре 2019 года, системный проект на типовое решение согласован ФСБ в марте 2020 года.

Решения ЦФТ могут использоваться в инфраструктуре банков и позволяют финансовым организациям взаимодействовать с Единой биометрической системой в полном соответствии с требованиями информационной безопасности, не требуют выполнения дополнительных исследований на стороне кредитной организации.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.3 т

На январь 2021 года уже более 100 банков выбрали продукты ЦФТ для выполнения требования регулятора в части сбора биометрических данных. Финансовые организации выбирают как типовую, так и облачную модель использования решения.

2020: Официальное заключение ФСБ о соответствии системного решения требованиям ИБ

7 апреля 2020 года Центр Финансовых Технологий (ЦФТ) сообщил о получении согласования ФСБ России Системного проекта «Типовое решение для взаимодействия банка с ЕБС». Соответствующее письмо № 149/7/6-105 от 24.03.2020 г. было направлено в аккредитованную лабораторию компании Крипто-ПРО.

Согласование ФСБ России для программного продукта ЦФТ обеспечит банкам, выбирающим решение ЦФТ, выполнение требований регулятора в части информационной безопасности при использовании решения компании для работы с биометрическими персональными данными граждан РФ.

В октябре 2019 года, ЦФТ в числе первых получил согласование ФСБ России Системного проекта на облачное решение для взаимодействия банков с ЕБС.

Полученное заключение – предфинал большого комплекса работ, в которых наряду со специалистами ЦФТ принимают участие эксперты лаборатории КриптоПро, ФСБ России, Банка России. Финальный этап – тематические исследования, контроль встраивания криптосредств, мы уже начали и в ближайшее время завершим. Согласование со стороны ФСБ системного пректа подтверждает, что банки, используя типовое решение ЦФТ, будут осуществлять регистрацию биометрических данных, их передачу в ЕБС, удаленную идентификацию в соответствии с требованиями и методическими рекомендациями Банка России. Наше решение одновременно полностью соответствует функциональным требованиям участников рынка и требованиям информационной безопасности, отмечает председатель Правления ГК ЦФТ Андрей Висящев

Системный проект на типовое решение ЦФТ описывает требования к продукту, решающему как задачи регистрации граждан в ЕБС, так и задачи проведения удаленной биометрической идентификации. После завершения тематических исследований решение ЦФТ позволит банкам успешно решать все вопросы, возникающие при работе с ЕБС, отмечает заместитель генерального директора КриптоПро Станислав Смышляев

2019

Более 100 банков выбрали решение ЦФТ для сбора биометрических данных

Более 100 банков выбрали решение ЦФТ для выполнения требования регулятора в части сбора биометрических данных. Большинство из них выбрали облачную модель использования решения, сообщили в ЦФТ 26 февраля 2020 года.

Облачное решение ЦФТ позволяет банкам подключаться к системе без приобретения и внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности.

Официальное заключение ФСБ о соответствии облачного решения требованиям ИБ

14 октября 2019 года Центр Финансовых Технологий сообщил о получении официального заключения ФСБ, подтверждающего соответствие требованиям информационной безопасности облачного решения компании для взаимодействия банков с ЕБС (письмо ФСБ России № дсп-1627 от 08 октября 2019 г.). ЦФТ – российский разработчик, реализовавший облачный сервис для банков по сбору биометрических данных.

Положительное заключение ФСБ России для программного продукта ЦФТ обеспечивает банкам выполнение требований регулятора при использовании в ИТ-инфраструктуре облачного решения для работы с биометрическими персональным данным гражданина РФ.

В проекте Банка России по сбору биометрических данных для ЕБС одна из задач для финансовых организаций – выполнение высоких требований информационной безопасности. Решение именно этой задачи мы хотели предложить рынку в виде сервиса. В этой связи у нас возникла идея реализовать для банков сервис «облачной информационной безопасности», а не просто сервис, позволяющий банкам разместить в стороннем ЦОДе программный софт. Этот проект – интересный и важный прецедент для банковской отрасли. Без поддержки со стороны регуляторов, Лаборатории «КриптоПро» и содействия участников банковского сообщества, этот проект был бы невозможен, отмечает Андрей Висящев, председатель Правления ГК ЦФТ

Единая биометрическая система – масштабный национальный проект, в котором вопросам информационной безопасности уделяется повышенное внимание. В каждой точке инфраструктуры для сбора, обработки, передачи и хранения биометрии должны предприниматься повышенные меры безопасности, требуются специализированные средства защиты информации определенного класса, в том числе криптографические. С учетом особенностей операционных моделей финансовых организаций компанией ЦФТ совместно с Лабораторией «КриптоПро» и 8-м центром ФСБ были проработаны варианты типовых in-house и облачного решений по подключению банков к ЕБС с выполнением всех требований информационной безопасности. Облачное решение ЦФТ изначально разрабатывалось с привлечением высококлассных специалистов компании по информационной безопасности, экспертов в построении облачной инфраструктуры, сетевых инженеров. В данном проекте очень важно обеспечить сетевую защиту данных, передающихся между банком и ЦФТ. При разработке решения специалистами были решены сложнейшие задачи, применены современные технологии, которые позволили в полном объеме выполнить требования регуляторов.

Одобрение ФСБ облачного решения ЦФТ – важное событие для развития не только ЕБС. Мы строим фундамент и для реализации других проектов Банка России, в которых, безусловно, будут применяться не менее серьезные требования к информационной безопасности: Маркетплейс, Цифровой профиль, СБП и т.д. Ранее для инсталляции в банке типового in-house решения для сбора биометрии и передачи ее в ЕБС банкам необходимо было приобретать дорогостоящее оборудование – HSM-модуль, межсетевые экраны, системы обнаружения вторжений, выделять персонал, отдельное помещение только на сопровождение HSM. Облачное решение ЦФТ позволяет банкам подключаться к системе без внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности, говорит Андрей Висящев, председатель Правления ГК ЦФТ