ЕДИНЫЙ ЦУПИС выбрал доверенный репозиторий Java-библиотек Axiom Repo для повышения безопасности цепочек поставки ПО

2025: Внедрение репозитория Java-библиотек Axiom Repo

ЕДИНЫЙ ЦУПИС и Axiom JDK (АО «Аксиом») 18 декабря 2025 года объявили о внедрении доверенного репозитория Java-библиотек Axiom Repo в инфраструктуру финтех-платформы. Решение обеспечивает безопасность цепочек поставки артефактов и повышение защищенности процессов разработки высоконагруженных систем платежной отрасли, что особенно важно в связи со сменой модели угроз.

Axiom Repo является доверенным промышленным репозиторием для Java-компонентов, совместимым с популярными инструментами Maven и Gradle. Он обеспечивает безопасную поставку более чем 4 000 библиотек и бинарных артефактов, собираемых в воспроизводимой проверяемой среде с применением криптографической подписи на каждом этапе. Продукт входит в реестр российского ПО и разработан в экосистеме Axiom JDK. Использование закрытого доверенного репозитория позволяет исключить риски, связанные с несанкционированным изменением компонентов и атаками на цепочки поставки — одним из ключевых типов угроз в современном производстве ПО.

ЕДИНЫЙ ЦУПИС — это высоконагруженная финтех-платформа, к которой предъявляются высокие регуляторные требования по безопасности, устойчивости и импортонезависимости. Выбор Axiom Repo обусловлен необходимостью обеспечить управляемость и прозрачность цепочек поставки ПО, а также положительным опытом эксплуатации промышленной Java-платформы Axiom JDK. Прогнозируемость развития продуктов, гарантийные обновления и экспертный уровень команды Axiom JDK стали ключевым факторами для ЕДИНОГО ЦУПИС.

В рамках первого этапа ЕДИНЫЙ ЦУПИС перевел группу финтех-сервисов, обеспечивающих проведение платежей, на платформу Axiom JDK с использованием Axiom Repo. Эти сервисы формируют наиболее нагруженный и критичный контур системы: более 2,5 млн платежей в сутки, свыше 19 млн пользователей, SLA 99,99%. Переход прошел бесшовно для разработки: настройки были выполнены один раз, после чего все процессы сборки сервисов продолжили работать в обычном режиме.

Ранее поставка внешних зависимостей осуществлялась посредством стандартных публичных репозиториев. Использование Axiom Repo формирует единый доверенный контур поставки для всех Java-компонентов. Репозиторий постоянно пополняется со скоростью порядка 1000 артефактов в месяц.

Ежедневно мы выпускаем более 20 релизов — столь высокий темп разработки ПО заставляет обращать особое внимание на соответствие подключаемых публичных библиотек как формальным регуляторным требованиям, так и фактическим практикам информационной безопасности. В этой связи внедрение Axiom Repo — не просто еще один шаг на пути поддержки российских технологических компаний, но и отличный способ повысить защищенность нашей платежной платформы, — отметил технический директор, член правления ЕДИНОГО ЦУПИС Александр фон Розен.

Последние годы стали серьезным стресс-тестом для российского ИБ-рынка и радикально изменили подходы к защите ПО. Сегодня ключевая угроза приходит изнутри — через цепочку поставок компонентов и библиотек, поэтому финансовая отрасль предъявляет особенно строгие требования к контролю сборок. Мы благодарим ЕДИНЫЙ ЦУПИС за выбор и уверены, что наши технологии и инженерная экспертиза смогут поддержать устойчивое развитие платежных и цифровых сервисов крупнейших финтех-проектов, обеспечивая полную прозрачность, доверие миллионов пользователей и технологическую независимость, — отметил Роман Карпов, директор по стратегии и развитию технологий Axiom JDK.

2023: Миграция на Axiom JDK Pro

ЕДИНЫЙ ЦУПИС, единый центр учета переводов ставок букмекерских контор и тотализаторов, перевел информационные сервисы на отечественную платформу Java с поддержкой ее поставщика. Компания завершила миграцию с Open JDK на доверенные технологии Axiom JDK Pro в критической информационной инфраструктуре. Об этом 19 апреля 2023 года сообщили в НКО «Мобильная карта».

ЕДИНЫЙ ЦУПИС предлагает широкий выбор способов перевода денежных средств для регулируемой индустрии развлечений. Это назначенная Распоряжением Президента РФ кредитная организация, которая заключает договоры с букмекерами и тотализаторами, осуществляет учет и перевод денежных средств от игроков, а также удерживает целевые отчисления на поддержку отечественного спорта. Более 20 млн клиентов ЕДИНОГО ЦУПИС по всей России, которые совершают свыше 1,7 млн транзакций в сутки, уже оценили безопасные, надежные и быстрые сервисы на российской платформе Java Axiom JDK Pro.Гид по российским системам PAM (Privileged Access Management) 89.1 т

ЕДИНЫЙ ЦУПИС – это высоконагруженная финтех-система, к которой предъявляются высокие регуляторные требования по безопасности, устойчивости и импортонезависимости. В связи с этим компания приняла решение перевести инфраструктуру с Open JDK на доверенную отечественную платформу с поддержкой ее инженеров. Благодаря соответствию Axiom JDK Pro стандарту Java SE процесс миграции был простым. С учетом проведения функциональных и нагрузочных тестов, которые считаются обязательной частью миграции в большинстве финансовых организаций, все процессы заняли 6 месяцев.

Благодаря переходу на Axiom JDK Pro ЕДИНЫЙ ЦУПИС повысил безопасность и независимость своей информационной инфраструктуры.

Своевременная миграция позволила ЕДИНОМУ ЦУПИС решить следующие задачи: импортозаместить ключевую платформу Java для критически важных платежных сервисов, обеспечить технологическую независимость и безопасность критической информационной инфраструктуры, улучшить платежные и цифровые сервисы благодаря технологическому партнерству с отечественной командой с 25-летним опытом развития Java и OpenJDK.

Компания рада быть одним из технологических экспертов финансовой отрасли. Компания, обслуживающая столь важную для государства и общества индустрию, должна уметь внедрять и применять отечественные технологии. Была выбрана отечественная среда исполнения Java в качестве стратегической платформы. Благодаря соответствию Axiom JDK Pro стандарту Java SE миграция прошла без особых сложностей. Полезными оказались консультации инженеров Axiom JDK – ведь именно экспертиза коллектива является одним из особенностей данного вендора, подчеркнул Алекс фон Розен, технический директор ЕДИНОГО ЦУПИС.

Java-компоненты лежат в основе подавляющего большинства критически важных финтех-систем. Все больше организаций переходят к практическому импортозамещению. Транзакции всех платежных карт, СБП переводы, биржевые торги и теперь операции в индустрии развлечений проводятся на отечественной платформе Java Axiom JDK Pro. Десятки миллионов пользователей могут оценить скорость и удобство транзакций, а сами организации – быть уверенными в надежности, безопасности и производительности критических ИТ-инфраструктур. Axiom JDK поздравляет ЕДИНЫЙ ЦУПИС с завершением системообразующего проекта и уверены, что технологии и инженерная экспертиза смогут поддержать устойчивое развитие его платежных и цифровых сервисов для достижения полной прозрачности и доверия в индустрии развлечений, отметил Роман Карпов, директор по развитию и стратегии технологий Axiom JDK.