ЦФТ: Облачное решение по сбору биометрических данных для ЕБС

2021: Завершение тематических исследований

ЦФТ 20 января 2021 года сообщил о завершении тематических исследований облачного решения для взаимодействия банков с ЕБС.

Тематические исследования проведены испытательной лабораторией КриптоПро в соответствии с нормативными требованиями. Отчёт о результатах исследования направлен в ФСБ России. На основании этого отчёта после проведения экспертизы будет выдано заключение о соответствии облачного решения ЦФТ требованиям системного проекта, согласованного ранее с ФСБ России.

Тематические исследования – один из этапов большого комплекса работ для получения финального подтверждения со стороны ФСБ России о соответствии созданного решения ранее согласованному системному проекту.

Компания ЦФТ имеет в линейке своих финтех-продуктов как типовое, так и облачное решения для организации взаимодействия банков с ЕБС. Системные проекты обоих решений согласованы Федеральной службой безопасности РФ и одобрены для использования в кредитных организациях: системный проект на облачное решение согласован ФСБ в октябре 2019 года, системный проект на типовое решение согласован ФСБ в марте 2020 года.

Решения ЦФТ могут использоваться в инфраструктуре банков и позволяют финансовым организациям взаимодействовать с Единой биометрической системой в полном соответствии с требованиями информационной безопасности, не требуют выполнения дополнительных исследований на стороне кредитной организации.Витрина данных НОТА ВИЗОР для налогового мониторинга

На январь 2021 года уже более 100 банков выбрали продукты ЦФТ для выполнения требования регулятора в части сбора биометрических данных. Финансовые организации выбирают как типовую, так и облачную модель использования решения.

2020: Официальное заключение ФСБ о соответствии системного решения требованиям ИБ

7 апреля 2020 года Центр Финансовых Технологий (ЦФТ) сообщил о получении согласования ФСБ России Системного проекта «Типовое решение для взаимодействия банка с ЕБС». Соответствующее письмо № 149/7/6-105 от 24.03.2020 г. было направлено в аккредитованную лабораторию компании Крипто-ПРО.

Согласование ФСБ России для программного продукта ЦФТ обеспечит банкам, выбирающим решение ЦФТ, выполнение требований регулятора в части информационной безопасности при использовании решения компании для работы с биометрическими персональными данными граждан РФ.

В октябре 2019 года, ЦФТ в числе первых получил согласование ФСБ России Системного проекта на облачное решение для взаимодействия банков с ЕБС.

Полученное заключение – предфинал большого комплекса работ, в которых наряду со специалистами ЦФТ принимают участие эксперты лаборатории КриптоПро, ФСБ России, Банка России. Финальный этап – тематические исследования, контроль встраивания криптосредств, мы уже начали и в ближайшее время завершим. Согласование со стороны ФСБ системного пректа подтверждает, что банки, используя типовое решение ЦФТ, будут осуществлять регистрацию биометрических данных, их передачу в ЕБС, удаленную идентификацию в соответствии с требованиями и методическими рекомендациями Банка России. Наше решение одновременно полностью соответствует функциональным требованиям участников рынка и требованиям информационной безопасности, отмечает председатель Правления ГК ЦФТ Андрей Висящев

Системный проект на типовое решение ЦФТ описывает требования к продукту, решающему как задачи регистрации граждан в ЕБС, так и задачи проведения удаленной биометрической идентификации. После завершения тематических исследований решение ЦФТ позволит банкам успешно решать все вопросы, возникающие при работе с ЕБС, отмечает заместитель генерального директора КриптоПро Станислав Смышляев

2019

Более 100 банков выбрали решение ЦФТ для сбора биометрических данных

Более 100 банков выбрали решение ЦФТ для выполнения требования регулятора в части сбора биометрических данных. Большинство из них выбрали облачную модель использования решения, сообщили в ЦФТ 26 февраля 2020 года.

Облачное решение ЦФТ позволяет банкам подключаться к системе без приобретения и внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности.

Официальное заключение ФСБ о соответствии облачного решения требованиям ИБ

14 октября 2019 года Центр Финансовых Технологий сообщил о получении официального заключения ФСБ, подтверждающего соответствие требованиям информационной безопасности облачного решения компании для взаимодействия банков с ЕБС (письмо ФСБ России № дсп-1627 от 08 октября 2019 г.). ЦФТ – российский разработчик, реализовавший облачный сервис для банков по сбору биометрических данных.

Положительное заключение ФСБ России для программного продукта ЦФТ обеспечивает банкам выполнение требований регулятора при использовании в ИТ-инфраструктуре облачного решения для работы с биометрическими персональным данным гражданина РФ.

В проекте Банка России по сбору биометрических данных для ЕБС одна из задач для финансовых организаций – выполнение высоких требований информационной безопасности. Решение именно этой задачи мы хотели предложить рынку в виде сервиса. В этой связи у нас возникла идея реализовать для банков сервис «облачной информационной безопасности», а не просто сервис, позволяющий банкам разместить в стороннем ЦОДе программный софт. Этот проект – интересный и важный прецедент для банковской отрасли. Без поддержки со стороны регуляторов, Лаборатории «КриптоПро» и содействия участников банковского сообщества, этот проект был бы невозможен, отмечает Андрей Висящев, председатель Правления ГК ЦФТ

Единая биометрическая система – масштабный национальный проект, в котором вопросам информационной безопасности уделяется повышенное внимание. В каждой точке инфраструктуры для сбора, обработки, передачи и хранения биометрии должны предприниматься повышенные меры безопасности, требуются специализированные средства защиты информации определенного класса, в том числе криптографические. С учетом особенностей операционных моделей финансовых организаций компанией ЦФТ совместно с Лабораторией «КриптоПро» и 8-м центром ФСБ были проработаны варианты типовых in-house и облачного решений по подключению банков к ЕБС с выполнением всех требований информационной безопасности. Облачное решение ЦФТ изначально разрабатывалось с привлечением высококлассных специалистов компании по информационной безопасности, экспертов в построении облачной инфраструктуры, сетевых инженеров. В данном проекте очень важно обеспечить сетевую защиту данных, передающихся между банком и ЦФТ. При разработке решения специалистами были решены сложнейшие задачи, применены современные технологии, которые позволили в полном объеме выполнить требования регуляторов.

Одобрение ФСБ облачного решения ЦФТ – важное событие для развития не только ЕБС. Мы строим фундамент и для реализации других проектов Банка России, в которых, безусловно, будут применяться не менее серьезные требования к информационной безопасности: Маркетплейс, Цифровой профиль, СБП и т.д. Ранее для инсталляции в банке типового in-house решения для сбора биометрии и передачи ее в ЕБС банкам необходимо было приобретать дорогостоящее оборудование – HSM-модуль, межсетевые экраны, системы обнаружения вторжений, выделять персонал, отдельное помещение только на сопровождение HSM. Облачное решение ЦФТ позволяет банкам подключаться к системе без внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности, говорит Андрей Висящев, председатель Правления ГК ЦФТ