Банковское обозрение (Б.О принт, BestPractice-онлайн (40 кейсов в год) + доступ к архиву FinLegal-онлайн)
FinLegal ( FinLegal (раз в полугодие) принт и онлайн (60 кейсов в год) + доступ к архиву (БанкНадзор)
«Б.О» опросил экспертов в различных областях финансовой отрасли о том, каких изменений стоит ожидать в 2025 году
Эльман Мехтиев, председатель совета СРО «МиР», председатель совета НАУМИР
Бизнес всегда адаптируется к вызовам. Да, ожидания от 2025 года пока пессимистичные, но мы неоднократно видели, что банки, которые не меняют стратегию как перчатки, оказываются в выигрыше, несмотря на турбулентность всего вокруг.
Технологические инновации, которые могли бы смягчить последствия изменений, сами требуют значительных инвестиций и сроков. Поэтому те, кто успели встать на путь цифровизации для построения «встроенных финансов», смогут удержаться на том же уровне доходности и рентабельности. А те, кто еще не успели внедрить технологии в каждый свой бизнес-процесс, в целях смягчения падения доходности или начнут поиск решений вне своих организаций, или станут «провайдерами» ранее накопленных данных.
Олег Скворцов, председатель правления АРБ
Такой сценарий выглядит реалистичным. Многие банки уже в 2024 году начали корректировать свои расходы и кредитную политику. На мой взгляд, банки должны перейти к более «тонким настройкам» бизнес-процессов, которые будут касаться клиентской политики, тарифов, продуктовых предложений. Особенный фокус — на более гибкую работу с клиентами. Также важными факторами станут борьба с мошенническими действиями и кибербезопасность.
Александр Сараев, первый заместитель генерального директора «Эксперт РА»
Банкам важно сосредоточиться на повышении операционной эффективности через цифровизацию процессов и оптимизацию затрат. Развитие персонализированных финансовых продуктов и активное использование больших данных помогут сохранить лояльность клиентов и повысить маржинальность. Ускоренное внедрение ESG-ориентированных стратегий, развитие финансовых платформ и экосистем, а также диверсификация доходов через нефинансовые сервисы могут стать драйверами долгосрочного и устойчивого роста. Важно также уделить внимание управлению рисками, в частности кредитным риском, в условиях возможного роста дефолтов в 2025 году. Те банки, которые пройдут год с наименьшими потерями и подготовят внутреннюю инфраструктуру, проведут работу по оптимизации, смогут увеличить свою долю рынка после смены фазы цикла.
Ян Арт, главный редактор Finversia.ru
Как известно, уровень прибыли банков в значительной мере зависит от политики резервирования. Иногда ни рост прибыли, ни ее уменьшение не отражают степени бизнес-успеха или неуспеха банков за год, а отражают в основном увеличение или роспуск резервов. Если говорить именно о бизнесе, складывается картинка, что основные усилия банков для повышения эффективности и как следствие прибыльности направлены на следующее:
Алексей Войлуков, МВА-профессор бизнес-практики по цифровым финансам Президентской академии
Банк России, как и эксперты, повысил свои прогнозы на 2024 год до 3,5–3,8 трлн рублей. При этом ожидается, что в 2025 году прибыль банков снизится и будет меньше уровня 2023-2024 годов, даже в номинальном выражении (2,7–3,2 трлн рублей).
Это снижение прибыли связано с постепенным увеличением кредитных рисков и сокращением маржи из-за планируемого ЦБ постепенного смягчения денежно-кредитной политики. Кроме того, на прибыль будут влиять регуляторные решения, уже принятые ЦБ, такие как ускоренное введение антициклической надбавки к нормативам достаточности капитала с 1 февраля 2025 года или планируемый переход от пилотного использования цифрового рубля (ЦР) к его полноценному обязательному внедрению.
Чтобы минимизировать спад, банкам стоит пересмотреть свои подходы к привлечению вкладчиков через гонку по завышенным ставкам. Необходимо учитывать реальный приток ликвидности, который можно будет направить в сектор кредитования. Также следует пересмотреть свои операционные расходы и подготовиться к снижению процентной маржи.
Марианна Данилина, руководитель управления стратегии, исследований и аналитики, Ассоциация ФинТех
Финансовым учреждениям необходимо пересмотреть свои подходы и бизнес-модели, чтобы минимизировать возможный спад.
Одно из ключевых направлений — ориентация на локальные преимущества. В условиях глобальных изменений компании, включая банки, должны сосредоточиться на развитии региональных связей и поиске местных поставщиков. Исследования Capgemini показывают, что около 75% организаций в сфере потребительских товаров и розничной торговли уже начали этот процесс.
Фокус на местное производство и адаптация продуктов и услуг к специфическим потребностям и культурным особенностям региона становятся особенно актуальными в свете тренда на многополярность. Успешное ведение бизнеса требует глубокого понимания местных традиций, предпочтений и потребительского поведения. Это не только улучшает качество предлагаемых товаров и услуг, но и способствует формированию более тесных связей с клиентами, что, в свою очередь, укрепляет лояльность к бренду.
Эльман Мехтиев, председатель совета СРО «МиР», председатель совета НАУМИР
Основной вызов для розницы — сужение базы потенциальных заемщиков в результате ужесточения макропруденциальных лимитов и поворота лучших из числа «оставшихся» потребителей к сберегательной модели поведения в связи с высокой ставкой. Те, кому удастся продвинуться дальше по пути «встроенных финансов», смогут не только заработать на непроцентных доходах, но и удержать пользователей.
Олег Скворцов, председатель правления АРБ
Вызов переходит из 2024-го — работа в условиях высокой ключевой ставки, проинфляционных рисков и санкционного давления (касается прежде всего ВЭД). Как стать гибче и быстрее реагировать на изменения, оставляя при этом в фокусе клиента?
Александр Сараев, первый заместитель генерального директора «Эксперт РА»
Главным вызовом станет адаптация к макроэкономическим изменениям, включая снижение потребительской активности и ужесточение регулирования. Финансовые организации столкнутся с необходимостью поддерживать прибыльность в условиях высокой конкуренции и роста затрат на обеспечение кибербезопасности. Вызовом также станет необходимость удержания клиентов, которые будут ожидать более гибких и цифровых сервисов. Важную роль сыграет способность финансовой отрасли интегрироваться в быстро меняющуюся технологическую среду.
Павел Самиев, председатель комитета «ОПОРЫ РОССИИ» по финансовым рынкам
Ключевой вызов находится в плоскости потенциального финансового результата, под давлением множества факторов. Один из них — большой объем дорогих депозитов при сокращении кредитной активности, что оказывает сильное влияние и на процентную маржу, и на возможности зарабатывать комиссионный доход, привязанный к кредитованию. Помочь могли бы другие источники дохода, но они волатильны. Банкам сложно что-то сделать в этом направлении. Стоимость фондирования, возможно, начнет снижаться во втором полугодии, но здесь нет большого потенциала оптимизации. Банки могут пытаться уменьшать операционные расходы, но при такой конъюнктуре на рынке труда и с учетом роста стоимости услуг поставщиков для банков это также затруднительно. Поэтому 2025-й принесет драматическое снижение маржинальности банков. Сегменты, в которые будут стараться активнее выходить банки, — это все те же операции ВЭД, платежный и транзакционный бизнес.
Ян Арт, главный редактор Finversia.ru
На первый взгляд, основной вызов — работа в условиях высокой ключевой ставки со всеми вытекающими (кого кредитовать, как не допустить скачкообразного роста просрочки, как эффективно использовать привлеченные по депозитам очень дорогие деньги). Но более серьезным вызовом может стать мирный процесс. Умиротворение конфликта и снятие части санкций могли бы стать «белым лебедем», но это потребует от банков быстрой перестройки их работы, мгновенной реакции, что станет, пусть позитивным, но серьезным испытанием. Из всех накопившихся проблем и напряжений экономики в целом и финансового рынка в частности лучшим выходом (по принципу наименьшего зла) могло бы стать усиление инфляции. Да, это плохо, но позволило бы выпустить лишний «пар» из многих «котлов» — из напряжения госбюджета, из высокого уровня взаимных финансовых обязательств (кредиты, депозиты) и т.д.
Алексей Войлуков, МВА-профессор бизнес-практики по цифровым финансам Президентской академии
Вызовы будут связаны с увеличением кредитного риска. Это обусловлено рядом факторов:
Ожидается замедление темпов роста кредитных портфелей банков как из-за прямых ограничений, введенных регулятором, так и вследствие высоких процентных ставок. Одновременно с этим прогнозируется опережающий рост количества просроченных займов.
Кроме того, необходимо учитывать планируемые налоговые изменения, которые вступят в силу с 2025 года. Эти изменения создадут дополнительную финансовую нагрузку на банковский сектор и на клиентов.
Марианна Данилина, руководитель управления стратегии, исследований и аналитики, Ассоциация ФинТех
С развитием технологий ИИ финансовая отрасль сталкивается с новыми вызовами, среди которых наибольшее значение имеют риски необъективности, проблемы конфиденциальности и необходимость соответствия человеческим ценностям.
В этих условиях становится критически важным внедрение платформ для управления ИИ, которые обеспечивают надежность, прозрачность, справедливость и подотчетность. Эти платформы помогают соблюдать необходимые стандарты безопасности и этики, что особенно актуально для финансовых учреждений, работающих с чувствительной информацией клиентов.
Переход к эффективному управлению ИИ требует регулярного и регламентированного мониторинга процессов принятия решений, оценки потенциальных угроз и проверки соответствия как регуляторным требованиям, так и внутренним стандартам компании. Важно, чтобы проверки охватывали не только этические аспекты, но и процессные характеристики функционирования ИИ.
Виктор Достов, председатель совета ассоциации «Электронные деньги»
Регуляторные процессы были достаточно медленными — нельзя сказать, чтобы какое-то изменение кардинально изменило рынок. Большой пакет документов, относящийся к цифровому рублю, является скорее техническим, и никаких новых концепций он не содержит. Нас всех порадовали заявления ЦБ и Росфинмониторинга о том, что запустят видеоидентификацию. Это разумно, давно опробовано по всему миру и будет стимулировать банки к улучшению работы. Хочется массового запуска в экспериментально-правовом режиме и в формате полноценного закона.
С профессиональной точки зрения очень интересен сюжет вокруг единого QR-кода и альтернативной разработки концерна банков. Если концерн покажет, что их QR в чем-то лучше, чем QR от ЦБ, возникнет интересный прецедент.
На рынок также влияют ограничивающие меры ЦБ по борьбе с дропами, мошенниками и другими сомнительными видами деятельности. Такие меры неизбежно сказываются на отрасли в целом, создавая банкам и пользователям набор неудобств, хотя и оправданных.
Михаил Юрченко, директор по продажам и развитию бизнеса компании «Компас Плюс»
Ключевым трендом было импортозамещение. Участники финансового рынка активно погрузились в процесс, каждый на своем этапе: кто-то сделал серьезные шаги, кто-то только начинает осваивать новые методы, а кто-то находится на финишной прямой.
Внимание специалистов и экспертов в 2025 году будет сосредоточено на цифровом рубле, который на отраслевых финтех-форумах стал центральной темой обсуждения. Этот амбициозный проект призван стать важным инструментом для регулирования и поддержки экономики.
Еще одной ключевой тенденцией является универсальный QR-код. Он объединит все существующие методы оплаты (СБП, карты, цифровой рубль, бесконтактные платежи), создавая единое пространство для транзакций.
Не стоит забывать и об НППУ (небанковских поставщиках платежных услуг). На горизонте — законодательные инициативы, которые могут предложить новые возможности для небанковских крупных игроков. Многие из них уже начинают адаптироваться к этому изменению и разрабатывать стратегии, которые позволят им занять свою нишу в качестве НППУ. Фактически мы находимся на пороге новой эры в финсекторе, когда интеграция технологий и методов станет основой для всеобъемлющего и динамичного рынка. 2025-й обещает быть годом значительных преобразований.
Виталий Копысов, директор по инновациям банка «Синара»
Особое место в 2024-м занял проект цифрового рубля, который фактически из статуса пилотного перешел в статус подготовки к запуску с 1 июля 2025 года. Новый статус изменил подход с пилотирования новых платежных технологий в проекте на статус моделирования самой операционной модели взаимодействия оператора платформы и финансовых посредников.
Вторым важным фактором развития платежных технологий стал универсальный QR-код, который фактически «родился» как идея в проекте цифрового рубля, но для платежного рынка стал вызовом. Это новый равноудаленный от всех участников рынка платежный стандарт, где в приоритете право клиента, а не право эквайера. Этот неновый принцип поднял давнюю проблему монополизации платежного рынка несколькими игроками. Развитие универсального QR-кода будет иметь влияние на рынок долгие годы и, по моему мнению, должно снизить монополию на платежном рынке и дать возможность выйти на него новым участникам, а не только банкам.
В 2024-м продолжилось внедрение открытых API — это был год споров и обсуждений. Появился наконец закон по новым участникам платежного рынка — НППУ. Это недостающее «звено» экосистемы открытых финансов, и я жду с интересом принятия закона, а также появления новых игроков и увеличения конкуренции на платежном рынке. Весь 2024 год мы наблюдали тренд запуска биоэквайринга, но он не стал ключевым; надеюсь, увидим новые проекты благодаря вовлечению НСПК в 2025 году. Думаю, это будет интересная «дуэль», даже не регуляторов — история вышла на законодательный уровень в целях демонополизации платежного рынка и появления там новых игроков. 2024 год надо назвать годом зарождения равноудаленных стандартов платежных сервисов для финансового рынка.
Алексей Илясов, генеральный директор компании «Атомайз»
На рынке есть большой запрос на поправки в налоговое регулирование ЦФА: сейчас они попадают в отдельную налоговую базу и их не с чем сальдировать. Отсюда возникает регуляторный арбитраж. И пока выпуски облигаций за счет налогового дисбаланса стоят дешевле, бизнес будет выбирать то, что для него выгоднее, несмотря на весь инновационный потенциал ЦФА.
Другой сдерживающий фактор — лимит в 600 тыс. рублей в год для «неквалов». Например, большое количество клиентов компании «Атомайз» еще в первом полугодии 2024 года израсходовали свой лимит и ждали 2025 года. Поэтому лимит нужно повышать, хотя бы для части инструментов, например долговых ЦФА с полным возвратом номинала, фиксированной ставкой и потенциалом роста — такая конструкция сбалансирована по риску и доходности.
Также мы ждем доступа к упрощенной идентификации через систему госуслуг и к подтверждению квалификации инвесторов через банки и брокеры, что позволит улучшить клиентский путь. Надеемся, эти моменты будут скорректированы в 2025 году.
Андрей Михайлишин, генеральный директор компании «ЦИФРОВЫЕ ПЛАТЕЖИ»
Текущая законодательная база требует значительных доработок в области признания и регулирования публичных блокчейнов. Существующие нормативные акты не учитывают мировую практику и инфраструктуру публичных блокчейн-сетей. Важно разработать комплексное законодательство, которое четко определяло бы статус публичных блокчейнов и статус цифровых активов в таких сетях, а также порядок взаимодействия с ними.
Алевтина Камелькова, основатель и управляющий партнер Findustrial Consulting Group
Необходимо наконец решить вопрос с включением доходов от ЦФА в общую налоговую базу. Те попытки, которые предпринимаются для решения этой задачи сейчас, нельзя признать эффективными. В частности, речь идет о попытках разделить ЦФА на обращаемые и необращаемые, а также о предложениях допустить заключение сделок с ЦФА путем безадресных заявок только при наличии лицензии биржи или торговой площадки. Такие меры напоминают стрельбу из пушки по воробьям и способны значительно осложнить деятельность операторов информационных систем.
Следует рассмотреть возможность расширения линейки допустимых ЦФА, например допустить к обращению на платформах утилитарные права не только в составе гибридных инструментов, но и в их оригинальной форме. Также стоит задуматься о расширении перечня продуктов, доступных для неквалифицированных инвесторов.
Диана Полтавская, партнер группы компаний «Мадригал»
При выпуске ЦФА, в особенности гибридных ЦФА (ГЦП), инвесторам зачастую сложно оценить риск сохранности актива, который является «телом» эмиссии (например, право требования на недвижимость, договоры долевого участия, право требования на землю и т.д.). Возникает необходимость использования механизмов контроля, в частности возможности передачи части риска третьему лицу, которое может стать залогодержателем актива до момента исполнения обязательств эмитента перед инвесторами. В качестве залогодержателя может выступить связанная с оператором компания, основная деятельность которой — контроль за сохранностью имущества (по аналогии с действующим функционалом специализированных депозитариев, задача которых сводится к учету и хранению имущества, входящего в состав фондов). Такой вариант можно считать оптимальным при отсутствии прямых ограничений со стороны законодательства. Ключевой момент: такую деятельность не нужно излишне регулировать. В данном случае подходит модель регулирования факторингового или лизингового бизнеса. По факту — уведомительный характер для понимания данной деятельности регулятором.
Мария Аграновская, управляющий партнер компании «Аграновская и Партнеры»
Прежде всего нужны информированность населения о сути этого продукта, а также расширение утилитарного его применения.
Ограничение участников рынка только «квалами» — совершенно неоправданно.
Участников рынка, ОИС и эмитентов проверяют очень тщательно, и все сделки проходят под контролем регулятора. Иначе роста ожидать сложно — реального, без конечного потребителя.
Алексей Фатхудинов, директор по ЦФА компании «Джи-групп»
Главное препятствие для развития рынка — это условие, при котором ряд цифровых продуктов доступен только «квалам». Понятно, что, вводя это ограничение, ЦБ в первую очередь старается защитить тех, кто не имеет достаточного опыта игры на фондовом рынке. Однако это легко преодолевается элементарным «залогом». Пока эта сумма составляет 6 млн, но уже в 2025 году вырастет до 12 млн. Это не лучшим образом скажется на появлении новых «окваленных» участников рынка и как следствие на количестве сделок.
Мы видим другую схему: установить некий денежный порог сделки по цифровым деривативам для неквалифицированных инвесторов — миллион, два миллиона… В итоге на рынок придет больше покупателей и все останутся в выигрыше.
Олег Ушаков, председатель комиссии по ЦФА Совета по финансово-промышленной и инвестиционной политики, советник Denuo
Артем Лаптев, директор по развитию бизнеса платформы «Токеон»
Есть два основных регуляторных препятствия, которые не позволяют раскрыть весь потенциал финансового инструмента. Во-первых, это налогообложение операций с ЦФА. Сейчас эмитенты цифровых активов не могут снижать налог на прибыль на величину выплат по выпущенным ЦФА. Это делает ЦФА менее выгодными, чем облигации. Во-вторых, нерешенным остается вопрос о том, как учитывать цифровые активы при расчете достаточности капитала у финансовых институтов. Например, классические низкорисковые активы учитываются по полной стоимости, а высокорисковые — частично. При этом в отношении ЦФА пока нет рекомендаций, как именно необходимо их учитывать. По этой причине ЦФА автоматически становятся неинтересными финансовым институтам.
Для решения этой проблемы нужно вводить типизацию цифровых активов, чтобы долговые ЦФА учитывались как облигации, а иные ЦФА учитывались по аналогии с другими классическими инструментами со схожей экономической сутью.
Роман Кожура, управляющий директор, брокерский бизнес, Сбер
Одним из препятствий для развития ЦФА является налогообложение — финансовый результат от операций с ними учитывается в отдельной налоговой базе и не может быть сальдирован с результатом иных операций. Это негативно выделяет ЦФА среди инструментов финансового рынка и сдерживает участников от более активных операций.
Другая сдерживающая особенность регулирования ЦФА: ограничения для институциональных инвесторов — небанковских финансовых институтов, которые являются ключевыми поставщиками ликвидности на традиционном финансовом рынке. В частности, для страховых компаний существует требование учитывать ЦФА с нулевым риск-весом.
Решением этих проблем может быть выделение категорий ЦФА, для которых текущее регулирование будет скорректировано: например, наиболее популярных и простых долговых ЦФА.
В 2024 году активно обсуждалось снятие лимита в 600 тыс. рублей для «неквалов» на рынке ЦФА. Установленный ЦБ лимит сдерживает реализацию инвестиционных стратегий этой категории инвесторов. Снятие лимита может стать важным шагом к гармонизации условий доступа к финансовым инструментам и повысить интерес «неквалов» к ЦФА.
Ситуация на рынке ЦФА обусловлена низкой ликвидностью и слабым развитием вторичного рынка. Для повышения ликвидности эмитенты могли бы выкупать свои ЦФА для «квалов», но регуляторные ограничения не позволяют им сделать это без соответствующего статуса, хотя изначально такой статус у эмитента не требовался.
Для гармоничного развития рынка ЦФА важно расширить линейку цифровых продуктов для «неквалов». Можно предложить таким инвесторам «индексные» ЦФА без элемента пари — например, выплаты по которым зависят от ключевой ставки или значения индекса SBERDSMI.
Борис Богоутдинов, управляющий партнер консалтинговой компании «2Б Диалог»
Рынок ЦФА только начинает развиваться, и сейчас более 95% выпусков таких активов — денежные требования, которые по своей структуре схожи с облигациями. При этом видов ЦФА гораздо больше, но они практически не востребованы. Ускорению рынка ЦФА может помочь точечный подход к их регулированию, основанный на правовой и фактической сущности каждого типа ЦФА. Кроме того, важно провести интеграцию между платформами-операторами информационных систем. Это позволит осуществлять бесшовный перенос таких активов между ними.
Следует также проработать процедуры возможных банкротств и дефолтов компаний — участниц сделок и залогового обеспечения при привлечении финансовых средств. Сейчас законодательство практически не регулирует отношения между эмитентами и инвесторами.
Денис Кондрахин, директор по инвестициям ГК «Самолет»
Главные препятствия на пути ЦФА — регуляторные, и в основном они оправданы, но часть из них вполне можно несколько ослабить. Это касается ЦФА, привязанных к реальным активам, у которых верифицируемая стоимость. В первую очередь это недвижимость. Сейчас для этого класса продуктов существуют те же ограничения, что и для любых других ЦФА, в то время как их риски в случаях, когда используется базовый актив для гарантии погашения обязательств перед инвесторами, существенно ниже. Я считаю, что стоит снять ограничения для «неквалов» при инвестициях в обеспеченные недвижимостью ЦФА с нефиксированной ставкой доходности (сейчас это 600 тыс. рублей).
Елена Ключарева, старший юрист ККМП
Светлана Матис, независимый эксперт в сферах ценных бумаг, проектного финансировании, ЦФА
Одним из препятствий является действующее налоговое регулирование. Сейчас налоговая база по операциям с ЦФА формируется отдельно от основной, что создает преимущества для традиционных инструментов, где расходы учитываются в общей налоговой базе. Выравнивание налоговых условий для эмитентов ЦФА с привычными долговыми инструментами, синхронизация механизмов налогообложения ЦФА с подходами для гибридных цифровых прав, введение налоговых льгот — все это может усилить аппетит инвесторов и эмитентов к рынку ЦФА.
Среди других барьеров следует отметить жесткую денежно-кредитную политику Банка России, ориентированную на поддержание ценовой стабильности. Высокая доходность по депозитам и гособлигациям более привлекательна для инвесторов по сравнению с ЦФА. В этих условиях особое значение приобретает разработка налоговых стимулов и других поддерживающих мер, направленных на рост рынка ЦФА.
Павел Кашицын, старший директор по рейтингам структурированного финансирования агентства «Эксперт РА»
По итогам анкетирования ОИС, проведенного «Эксперт РА» в сентябре 2024 года, платформы определили основным фактором, препятствующим дальнейшему развитию рынка, несовершенство налогообложения операций с ЦФА как на стороне эмитентов, так и на стороне инвесторов: невозможность учета расходов и доходов по ЦФА в общей налоговой базе, а также вопросы начисления НДС по операциям с гибридными цифровыми правами. Также есть проблемы с допуском институциональных инвесторов на рынок ЦФА. Текущая нормативная база не позволяет страховым и управляющим компаниям, а также НПФ эффективно инвестировать в ЦФА. Кроме того, затруднен допуск «неквалов» к рынку. По мнению ОИС, ограничения по доступным инструментам, а также лимит в 600 тыс. рублей в год для одного ОИС создают более жесткие барьеры для развития рынка по сравнению классическим.
Мы также полагаем, что совершенствование инструментов защиты прав инвесторов могло бы дать дополнительный импульс рынку ЦФА. К ним относятся и создание возможностей интероперабельности ОИС для снижения инфраструктурного риска, и повышение прозрачности эмитентов и самих ОИС, и более широкое использование кредитных рейтингов.
Появление цифровых свидетельств и наделение брокеров статусом полноценных участников рынка ЦФА позволило бы насытить вторичный рынок ликвидностью и дало бы основу для выстраивания общего рынка ЦФА, который сейчас сильно фрагментирован.
Наталья Малофеева, заместитель генерального директора компании МКПЦ
1. Неосведомленность большинства как потенциальных эмитентов, так и потенциальных инвесторов об этом финансовом инструменте. Это объяснимо с учетом того, что первый выпуск ЦФА состоялся только чуть более двух лет назад. Необходима просветительская работа со стороны Банка России, ОИС, объединений инвесторов, профессиональных консультантов в данной области. Интерес к восполнению пробела в информации у потенциальных участников рынка явно есть.
2. Приобретение ЦФА — рискованный вид вложений, а значит, инвестор будет его использовать в случае, если предлагаемая доходность будет выше, чем у традиционных менее рискованных (или даже почти безрисковых) объектов инвестирования. И если говорить о текущем моменте, то пока мы имеем такую высокую ключевую ставку и как следствие такие высокие проценты по депозитам, массово «смотреть в сторону ЦФА» инвесторы не будут.
3. В части регуляторных вопросов:
Алексей Илясов, генеральный директор компании «Атомайз»
ЦФА могут проявить себя в самых разных сферах, вплоть до мотивации сотрудников и финансирования реставрации искусства. Например, ЦФА позволяют снизить порог входа в дорогие активы, будь то венчурные проекты, недвижимость, бриллианты или уникальные предметы искусства, через выпуск нескольких токенов на один актив. За счет этого они становятся доступнее по цене и их могут купить большее число инвесторов. Таким образом, ЦФА демократизируют привлечение капитала и открывают рынок для новых интересных имен. Яркий пример — выпуск венчурного ЦФА от «Восход Диджитал», структуры венчурного фонда «Восход» для работы с ЦФА в целях инвестиций.
ЦФА могут быть интересны банкам как инструмент секьюритизации кредитных портфелей. Такие ЦФА привязан к денежному потоку по портфелю кредитов. Впервые кейс реализован в июле на платформе «Атомайз».
Есть потенциал и у казначейских продуктов (размещение и привлечение краткосрочной ликвидности без посредников), однако его тормозит налоговая неэффективность. Как только этот барьер будет снят, откроется новый рынок b2b-сделок.
Андрей Михайлишин, генеральный директор компании «ЦИФРОВЫЕ ПЛАТЕЖИ»
В 2025 году доля продуктов, отличающихся от облигаций и других классических финансовых инструментов на рынке ЦФА, будет расти. Причинами такого оптимизма являются успешные выпуски гибридных ЦФА и сложных структурных продуктов, а также растущий интерес к диверсификации инвестиционных портфелей среди инвесторов. Традиционные облигации имеют свои ограничения по доходности и рискам, что делает альтернативные продукты более привлекательными.
ЦФА могут включать в себя различные формы активов: от токенизированной недвижимости до структурированных продуктов, которые предлагают более высокую доходность при управляемом уровне риска. ЦФА позволяют инвесторам получить доступ к рынкам, которые ранее были недоступны для инвесторов. Кроме того, появление цифрового рубля в массовом розничном обороте способствует созданию новых финансовых инструментов на основе смарт-контрактов. Это позволит автоматизировать многие процессы, связанные с управлением цифровыми активами и может сделать альтернативные финансовые продукты более доступными и понятными для широкой аудитории.
С увеличением числа ОИС на рынке ЦФА будет и дальше расти конкуренция между ними за привлечение новых клиентов. Это должно привести к появлению инновационных продуктов и услуг, которые будут отличаться от традиционных финансовых инструментов.
Алевтина Камелькова, основатель и управляющий партнер Findustrial Consulting Group
Если будет решен упомянутый выше вопрос с налогообложением, можно ожидать некоторого роста таких инструментов. Однако взрывного роста, скорее всего, не произойдет, пока законодательно не будет разрешена токенизация долей в ООО и акций в ПАО. Сейчас к обороту допущены сравнительно редко используемые инструменты (например, токены на акции ПАО). В отношении других эмиссионных ценных бумаг, права из которых также могут быть токенизированы по действующему законодательству, остается множество правовых пробелов. В частности, неясно, как соотносятся правила о корпоративных договорах и правила о токенизации прав из эмиссионных ценных бумаг.
Диана Полтавская, партнер группы компаний «Мадригал»
Действительно, львиную долю рынка занимают долговые цифровые права. В то же время действующее законодательство о цифровых активах имеет широкие рамки и дает разнообразные возможности для финансового творчества. Операторы постоянно тестируют выпуск новых продуктов и открывают новые сегменты применения ЦФА. Развитию этого сегмента мешает то, что законодательство было сформировано ранее для регулирования классических финансовых продуктов. Попытки создания инструментов в рамках нового закона наталкиваются на старые границы. Но регулятор достаточно быстро адаптирует его и открывает рынку новые возможности. Содействие регулятора в развитии инструментов, изменения в законодательстве, успешные пробы пера операторов в новых сегментах и их креатив, а также новые участники, которые обязательно появятся в 2025 году — все эти факторы должны привести к развитию нестандартных и полезных для рынка финансовых инструментов на основе цифровых прав. Они займут свою нишу на рынке и существенную долю как в объеме, так и в прибыли операторов.
Мария Аграновская, управляющий партнер компании «Аграновская и Партнеры»
Будем надеяться, что гибридные ЦФА имеют большой потенциал.
Нужно внести окончательную ясность в отношении налогообложения в части утилитарных прав.
В отношении ЦФА на ценные бумаги ясности нет, как нет и их реального отличия от электронных ценных бумаг.
Алексей Фатхудинов, директор по ЦФА компании «Джи-групп»
Их доля должна вырасти как минимум потому, что рынок развивается и компании стараются привязать цифровые активы именно к своему продукту, а не к простому займу. В нынешних условиях это хорошее решение и для эмитента, и для инвестора.
Сегодня на рынке есть цифровые квадратные метры, металлы. Хочешь — покупай золото, хочешь — приобретай право на арендный доход в ТЦ или что-то еще. Таких предложений становится все больше. Поскольку выход на ЦФА сравнительно прост, в 2025 году рынок подрастет: в первую очередь за счет новых эмитентов, относящихся к категории среднего бизнеса.
Олег Ушаков, председатель комиссии по ЦФА Совета по финансово-промышленной и инвестиционной политики, советник Denuo
Уверен, что да. Появится больше обеспеченных выпусков ЦФА, а также больше выпусков, привязанных к выручке компании.
Артем Лаптев, директор по развитию бизнеса платформы «Токеон»
Во многом это будет зависеть от ситуации в экономике и размера ключевой ставки. Мы не ожидаем, что в 2025 году ставка сильно изменится, поэтому у инвесторов продолжат пользоваться популярностью именно высоконадежные долговые инструменты, в том числе выпускаемые банками. Как только ключевая ставка снизится, доходности по долговым инструментам тоже упадет и часть инвесторов будет искать альтернативные, более интересные активы с высоким потенциальным доходом — таковыми могут быть выпуски ЦФА. Это вопрос рыночной конъюнктуры, потому что технологически рынок готов выпускать цифровые активы, отличающиеся от облигаций.
Роман Кожура, управляющий директор, брокерский бизнес, Сбер
Игроки рынка уже тестируют отличающиеся от модели облигаций выпуски ЦФА на денежное требование в зависимости от стоимости квадратного метра, показателей биржевых индексов, размера арендных потоков, стоимости драгоценных металлов и бриллиантов.
Пилотируемые выпуски подтвердили ранее проведенные опросы рынка о заинтересованности в ЦФА на подобные базовые активы.
Дальнейшему развитию и масштабированию данных видов ЦФА могут способствовать:
Борис Богоутдинов, управляющий партнер консалтинговой компании «2Б Диалог»
Востребованность гибридных форм ЦФА и утилитарных цифровых прав (УЦП), в том числе гибридных цифровых прав (ГЦП), пока невысока. Если говорить о ГЦП — электронном эквиваленте сертификатов, ваучеров и иных документов, их владельцы могут требовать, чтобы эмитенты передавали им товары, интеллектуальную собственность или ее результаты либо оказывали услуги.
Ограниченное использование гибридных цифровых прав связано со взиманием НДС при совершении сделок купли-продажи. Для развития этого инструмента необходима доработка механизма налогового регулирования. Сегодня ГЦП подходят для сфер, которые освобождены от НДС.
Денис Кондрахин, директор по инвестициям ГК «Самолет»
Уверен, что да. ЦФА — более гибкий и легкий продукт, простой в администрировании, и это позволит ему продолжать наращивать свою долю на рынках финансирования бизнеса.
Елена Ключарева, старший юрист ККМП
Исходя из выпусков 2024 года, могу утверждать, что интерес к нестандартным структурам ЦФА растет. Были выпущены ЦФА, представляющие собой инструмент венчурного финансирования, ЦФА, стоимость которых привязана к поведению кредитного или факторингового портфеля, различные ЦФА, привязанные к коммерциализации недвижимости, ЦФА, связанные с коммерческими контрактами. Также в конце 2024 года в реестр ОИС была включена организация МРЦ («Межрегиональный регистраторский центр»), имеющая лицензию регистратора, что дает надежду на выпуск ЦФА — цифровых акций и ЦФА, удостоверяющих возможность осуществлять права по эмиссионным ценным бумагам и право требовать передачи эмиссионных ценных бумаг. Поэтому у меня оптимистичный прогноз на увеличение доли «креативных» продуктов на рынке ЦФА.
Светлана Матис, независимый эксперт в сферах ценных бумаг, проектного финансировании, ЦФА
Будем с интересом следить за появлением новых и необычных размещений ЦФА в 2025 году. Однако, учитывая текущую монетарную политику ЦБ, эмитенты, скорее всего, не будут склонны к экспериментам. Можно предположить, что в краткосрочной перспективе, до конца 2025 года, ЦФА в виде цифровых прав на денежные требования и деривативные ЦФА останутся приоритетными продуктами на рынке ЦФА.
Павел Кашицын, старший директор по рейтингам структурированного финансирования агентства «Эксперт РА»
Долговые ЦФА продолжат занимать большую долю рынка. Тем не менее структурные ЦФА, выплаты по которым могут зависеть от внешних индикаторов, например от индексов, котировок акций или цен товаров, находятся сейчас в фокусе ОИС. Несмотря на то что пока их объем невелик, интерес к таким инструментам продолжает расти.
На фоне высоких процентных ставок выпуски подобных продуктов могут быть более дешевым способом заимствования для эмитентов ЦФА. Гибкость формы и простота организации выпуска по сравнению с облигациями позволяют оперативно тестировать широкий набор продуктовых гипотез. С точки зрения рисков такой продукт может являться своеобразным гибридом между акциями и облигациями, поскольку предполагает передачу части рисков и прибыли бизнеса инвестору ценой отказа от безусловности выплат фиксированных сумм.
Некоторые участники рынка также рассматривают ЦФА в качестве нового канала для продажи и продвижения продуктов в самых разных сферах нефинансового рынка — от виноделия до девелопмента. Инвесторам в ЦФА могут предоставляться определенные бонусы или премиальные условия при приобретении продуктов эмитентов.
Алексей Илясов, генеральный директор компании «Атомайз»
Вероятность этого такая же, как на классическом финансовом рынке. Она есть, особенно при высокой ключевой ставке ЦБ, когда бизнесу сложнее справляться с долговой нагрузкой. ОИС должны уделать больше внимания превентивной защите инвесторов.
«Атомайз» и «Т-Бизнес» первыми на рынке ЦФА внедрили ИИ в анализ эмитентов. Модель обрабатывает большие массивы данных, отслеживает информационный поток, анализирует транзакции при обслуживании в «Т-Бизнесе», чтобы точнее оценить кредитоспособность и риски дефолта компаний, выпускающих ЦФА. Это новейшие технологии — не только по меркам рынка ЦФА, но и по меркам всего финансового сектора. Кроме того, эту информацию мы хотим доносить и до инвесторов, то есть сделать некий светофор от красного к зеленому, чтобы инвестор мог понимать, какие риски он берет на себя, вкладывая деньги в тот или иной инструмент.
Для компаний это тоже плюс: чем лучше мы их понимаем, тем меньше документов запрашиваем вручную и тем адекватнее наши лимиты на выпуск ЦФА.
Андрей Михайлишин, генеральный директор компании «ЦИФРОВЫЕ ПЛАТЕЖИ»
Рынок ЦФА все еще находится на стадии формирования и развития. Все ОИС довольно консервативно подходят к оценке рисков эмитента и не хотят, чтобы первый в истории дефолт по ЦФА случился именно на их платформе. Это позволяет считать, что при неизменности политики операторов информационных систем риски дефолтов на рынке ЦФА останутся низкими и в 2025 году.
С другой стороны, существенными факторами риска являются нарастающая экономическая нестабильность в России и довольно резкий рост ключевой процентной ставки. В условиях дальнейшего повышения ключевой ставки многие эмитенты могут столкнуться с трудностями при обслуживании своих долговых обязательств. Если эмитенты будут продолжать выпускать среднесрочные ЦФА с предложением «ключ + несколько процентов», это может привести к появлению дефолтов среди эмитентов ЦФА. В текущей реальности ЦФА конкурируют с банковскими депозитами за деньги инвесторов, и риск того, что эмитент не сможет обеспечить заявленную доходность, увеличивается.
Алевтина Камелькова, основатель и управляющий партнер Findustrial Consulting Group
Пока сложно прогнозировать, но дефолты, если они случатся, будут способствовать выработке механизмов взаимодействия платформ и кредиторов эмитента. При этом основная масса выпущенных ЦФА представляет собой денежные требования, которые не предполагают введения каких-либо особых дефолтных механизмов. Другое дело, что случаи банкротства эмитентов потребуют сбалансировать законодательство о банкротстве и нормы, закрепленные в 259-ФЗ.
Диана Полтавская, партнер группы компаний «Мадригал»
В 2024 году произошел взрывной рост объемов и количества выпусков ЦФА, и тенденция показывает, что в 2025 году они будут увеличиваться. Одновременно с ростом объемов увеличивается количество эмитентов, а также разнообразие структуры и видов самих выпусков. ЦФА по своей природе ничем не отличаются от других долговых и структурных финансовых продуктов, а значит, закон больших чисел и статистика рано или поздно сработают, и случится первый дефолт. Вероятность того, что это произойдет в 2025 году, есть. Но будем надеяться на то, что усилия ЦБ по регулированию рисков увенчаются успехом, инвесторы будут внимательно анализировать эмитентов и условия выпусков, вследствие чего это произойдет только в единичных случаях и не затормозит развитие рынка ЦФА.
Мария Аграновская, управляющий партнер компании «Аграновская и Партнеры»
Вряд ли — у большинства эмитентов есть существенные гарантии. Однако мы не знаем, что ждет рынок в целом.
Алексей Фатхудинов, директор по ЦФА компании «Джи-групп»
Ровно настолько, насколько это возможно на рынке акций или облигаций. Нет никакой связи между дефолтом и формой финансового инструмента. Ключевым является качество эмитента.
Олег Ушаков, председатель комиссии по ЦФА Совета по финансово-промышленной и инвестиционной политики, советник Denuo>
Практически уверен, что мы увидим дефолты.
Артем Лаптев, директор по развитию бизнеса платформы «Токеон»
Нужно учитывать, что более 90% выпускаемых на рынке ЦФА являются долговыми. Безусловно, в период высокой рыночной турбулентности, как сейчас, статистическая вероятность дефолтов возрастает, но при этом одинаково для всех инструментов, независимо от того, кредит это, облигация или долговой ЦФА.
Борис Богоутдинов, управляющий партнер консалтинговой компании «2Б Диалог»
Поскольку рынок ЦФА небольшой, вероятность дефолтов его эмитентов невысока. Однако такой риск существует, а процедуры защиты инвесторов недостаточно проработаны.
Сегодня компании не могут пополнять оборотные средства и развиваться за счет банковских кредитов, которые стали значительно дороже. Помимо этого, организации, которые ранее получали займы с плавающими процентными ставками, теперь вынуждены вносить большие ежемесячные платежи. Все это может спровоцировать рост количества банкротств бизнеса и затронуть рынок ЦФА.
Сейчас компания «Реми Капитал» и платформа «Токеон» проводят эксперимент — контролируемый дефолт по ЦФА со взысканием финансовых средств в пользу инвестора. Компания подала в суд на индивидуального предпринимателя Дарью Ряхову (дело № А71-18227/2024). Платформа «Токеон», на которой состоялся выпуск ЦФА, выступает в качестве третьего лица. Арбитражный суд рассмотрит дело 15 января 2025 года. Этот кейс позволит отработать механизм защиты прав инвесторов.
Денис Кондрахин, директор по инвестициям ГК «Самолет»
Настолько же вероятно, как и на любых других рынках привлечения капитала. Заемное финансирование бизнеса — рисковый инструмент, и ему присущи те же основные особенности, как и у любого другого инструмента. 2025 год, с учетом высоких ставок, будет сложным для ряда отраслей экономики, и дефолты некоторых игроков вполне вероятны.
Елена Ключарева, старший юрист ККМП
Сейчас основными эмитентами ЦФА являются крупные надежные игроки, например банки, крупные девелоперы, крупные промышленные и финансовые компании. К тому же каждый выпуск тщательно анализируется командой, которая его готовит, и оператором информационной системы, в том числе с точки зрения способности эмитента выполнить свои обязательства надлежащим образом. В выпусках, в которых риски повышены (например, ЦФА не имеет фиксированной номинальной стоимости и привязан к показателям какого-либо актива), обязательства эмитента дополнительно обеспечиваются, например, залогом. Поэтому в части дефолтов мой прогноз достаточно оптимистичен, и есть надежда, что если такие случаи и будут, то они будут носить единичный характер.
Светлана Матис, независимый эксперт в сферах ценных бумаг, проектного финансировании, ЦФА
Вероятность возникновения массовых дефолтов на рынке ЦФА в 2025 году маловероятна. Тем не менее возможны отдельные случаи дефолтов среди эмитентов с высоким уровнем закредитованности. Если эмитент ранее не использовал облигации для привлечения финансирования, имеет высокий уровень долга, низкий кредитный рейтинг, при этом в условиях высокой ключевой ставки выпускает ЦФА с высокой доходностью без достаточного обеспечения, то инвесторам следует проявлять осторожность при инвестировании в такие ЦФА.
Павел Кашицын, старший директор по рейтингам структурированного финансирования агентства «Эксперт РА»
Запас прочности эмитентов в связи с длительным периодом высоких ставок истощается на всех долговых рынках, и рынок ЦФА не является исключением. Однако на рынке ЦФА в отличие от классического отсутствуют регламентированные правила отбора эмитентов в зависимости от профиля риска, нет достаточной судебной практики и привычных инструментов по защите прав инвесторов. У ОИС при онбординге эмитента нет законодательной обязанности проводить кредитный анализ эмитентов. В связи с этим возрастает роль повышения прозрачности эмитентов ЦФА, а также независимых оценок таких выпусков, в том числе кредитных рейтингов, особенно при стоящих задачах по расширению инвесторской базы за счет «институционалов» и «неквалов».
Илья Тихонов, владелец продукта Polymatica ML, компания SL Soft
Скажется, потому что, если вводятся новые требования по антифроду, это требует разработки новых или переработки существующих кредитных конвейеров. В таких конвейерах должны быть новые модули безопасности, которые нужно разработать, внедрить, протестировать. В итоге это приведет к увеличению стоимости разработки продукта и времени его вывода на рынок (time to market), что обусловлено необходимостью соответствовать новым требованиям регулятора и проводить усиленные антифродовые процедуры. ЦБ установил время, в течение которого кредитные организации будут вносить реквизиты злоумышленников, поступившие из базы данных регулятора, в собственные системы противодействия подозрительным операциям. Это позволит уменьшить количество новых переводов на счета мошенников.
Также сейчас на российском рынке явный период «охлаждения кредитов» — их стали выдавать и брать меньше, что ведет к изменению датасетов, которое, в свою очередь, ведет к изменению ML-моделей (дообучение, калибровка и т.д.) и последующему перезапуску кредитных конвейеров. Все это скажется на времени реализации и стоимости проекта.
Андрей Фомин, директор подразделения департамента «Разработка для финансового сектора» компании IBS
Безусловно, аспекты ИБ скажутся на разработках не только второй волны импортозамещения, но и в целом на всех последующих разработках. ИБ уделяется большое внимание как на уровне бизнеса, так и на уровне государства. В связи с увеличением количества и вариативности мошеннических схем вопрос ИБ стоит остро. Это особенно важно в системах с чувствительными и персональными данными клиентов и пользователей CRM, кредитных конвейеров, клиентских кабинетов и т.д. Считаю вполне уместным принести время разработки и time2market в небольшую жертву аспектам ИБ, что потом окупится доверием клиентов.
Лев Хакимов, ведущий разработчик Cloud Security МТС Web Services
Ужесточение требований регулятора в области борьбы с мошенничеством в первую очередь повлечет за собой увеличение требований к кредитным пайплайнам и механизмам выдачи кредитных денежных средств потребителям, а также привлечет больше внимания к анализу переводов денежных средств. За последний год схемы телефонного мошенничества по уровню проработки вышли на качественно новый уровень, а также резко увеличилось их количество, поэтому необходимо иметь более строгие и развитые механизмы анализа поведения пользователей. Недостаточно просто проверять кредитную историю потребителя и отслеживать статистику его переводов, определяя круг частых переводов, нужно еще и делать это незаметно и удобно для потребителя. Никому не понравится, если каждый третий его крупный перевод родным будет блокироваться и проверяться несколько дней.
Подобный ответ со стороны разработчиков потребует дополнительных временных расходов, что, безусловно, снизит time2market для разрабатываемых продуктов. Однако, надеюсь, это приведет к созданию удобных и мощных средств контроля за финансовыми переводами и кредитованием потребителей, защищающих в первую очередь их самих. Это еще раз показывает нам, что с ростом цифровых сервисов, непосредственно влияющих на нашу жизнь в реальном мире, ИБ берет новую высоту, подтверждая, что информационная безопасность — одно из ключевых качеств любой новой системы. И для продуктов, связанных с финансами, это особенно важно.
Константин Ханов, управляющий директор компании EGAR
Ужесточение требований ЦБ может быть воспринято как барьер, но на самом деле это стимулирует ускорение инноваций в области кибербезопасности. Мы ожидаем, что банки и финтех-компании будут активнее переходить к интеграции технологий на основе ИИ и блокчейн-платформ для повышения безопасности и прозрачности транзакций. Это будет способствовать ускорению time to market, но уже в контексте более зрелых, защищенных решений. В результате, через два-три года мы увидим не просто импортозамещенные продукты, а финансовую инфраструктуру, которая не будет уступать международным стандартам по безопасности и инновациям.
Елена Крамень, руководитель департамента продуктовой разработки компании EGAR
Безусловно. Вместо того чтобы максимально ускорять time to market, разработчикам придется уделять еще больше внимания интеграции возможностей антифрода, мониторинга аномальной активности и безопасной обработке данных. В платформах EGAR для банковского сектора мы давно учитываем эти факторы: в решениях предусмотрены комплексные механизмы ИБ, а многолетний опыт в области риск-менеджмента позволяет внедрять соответствующие меры заранее, до официального ужесточения нормативных требований.
Илья Тихонов, владелец продукта Polymatica ML, компания SL Soft
Да, потому что сам BaaS за последние годы стал самым растущим сегментом банковской отрасли. Инструменты Open API являются драйвером этого роста. Они повышают прозрачность процессов и упрощают интеграцию ПО. За счет Open API мы лучше понимаем нужды клиента и предлагаем соответствующие финансовые решения. С 2026 года их использование станет обязательным для крупнейших банков, брокеров и страховых компаний.
Андрей Фомин, директор подразделения департамента «Разработка для финансового сектора» компании IBS
Количество таких решений будет расти год от года, но на данном этапе это больше кастомная история под конкретного заказчика, нежели некое тиражируемое решение для бизнеса. Сейчас стоят более приоритетные задачи по импортозамещению, соответствию новым регуляторным требованиям ЦБ, например Положению 483-П и т.п. Мой прогноз — эти решения начнут появляться через два-три года, тогда и станут более или менее типовыми, связывающими банк с необходимыми внутренними системами компаний, такими как ERP и бухгалтерия.
Константин Ханов, управляющий директор компании EGAR
Мы ожидаем, что через 3–5 лет большинство банковских продуктов будут создаваться через партнерства с финтех-компаниями, и Open API станет основным каналом для предоставления финансовых услуг. Этого можно ожидать благодаря снижению стоимости интеграции и появлению новых сервисов, предлагающих клиентам персонализированные продукты по запросу. В частности, банки будут использовать BaaS, чтобы предоставлять своим клиентам облачные решения — от кредитных продуктов до инвестиционных платформ. Эта модель не только даст возможность малым и средним компаниям быстрее выходить на рынок, но и предоставит пользователю более гибкие и удобные решения, доступные через один интерфейс.
Елена Крамень, руководитель департамента продуктовой разработки компании EGAR
Применение Open API и моделей BaaS стимулирует рост числа решений для партнерских схем ведения банковского бизнеса. Мы, в EGAR, наблюдаем активный интерес со стороны банков к предоставлению своих услуг внешним игрокам — финтех-стартапам, маркетплейсам, небанковским организациям. Благодаря встроенным механизмам безопасности, включающим в себя модели поведенческой аналитики и гибкую систему прав доступа, наши продукты позволяют расширять экосистему финансовых услуг, не ставя под угрозу конфиденциальность и целостность данных.
Дмитрий Хомутов, директор компании Ideco
Ситуацию необходимо пересматривать, поскольку проблема существует. Главная цель импортозамещения — не просто замена зарубежного на отечественное, а повышение безопасности и достижение технологической независимости. Основная сложность заключается в том, что open-source предполагает совместную разработку и открытость кода. Такой подход обеспечивает гибкость, прозрачность и ускоренное развитие, но при этом у пользователей могут возникнуть сомнения относительно безопасности и соответствия требованиями реестра.
Ирина Мягкова, заместитель директора по развитию группы компаний «РЕЛЭКС»
Использование на значимых объектах КИИ решений, базирующихся на open-source, снижает уровень ИБ в банковской сфере. Уязвимость open-source-решений связана с доступностью исходного кода, доступом множества людей к репозиторию и другими проблемами ИБ.
IT-решения с закрытым исходным кодом, написанные с нуля, не подвержены таким уязвимостям. Разработчики зачастую внедряют собственные механизмы защиты данных без раскрытия информации о них третьим лицам.
Использование IT-решений с закрытым кодом не только обеспечит ИБ различных сфер экономики, но и благоприятно скажется на отечественной IT-отрасли в целом, так как развитие собственных IT-продуктов с закрытым кодом уменьшает зависимость от зарубежного ПО. Это важный шаг к созданию суверенной цифровой инфраструктуры, которая будет менее подвержена внешним угрозам и санкциям.
Даниил Кориненко, владелец продукта Start REQ
Переход на импортозамещение и на собственный софт в объектах критической инфраструктуры оправдан. Обновление зарубежного ПО может быть приостановлено, а для обеспечения кибербезопасности очень важно, чтобы софт не деградировал и развивался.
Важно помнить, что атаки на open-source-компоненты остаются в топе уязвимостей. Скорее всего, импортозамещение будет стремительным, поэтому есть вероятность, что в open-source и других внешних компонентах будут возникать ошибки. В любом случае с ними работают люди, а значит, человеческий фактор будет иметь место. Поэтому важно уметь правильно использовать компоненты, владеть нужными инструментами и знать правила использования внешнего ПО. Только тогда получится одновременно и обеспечить кибербезопасность, и успеть за темпами изменений.
Сергей Лахин, генеральный директор компании Quasar
Импортозамещение open-source-решений на объектах критической информационной инфраструктуры — это сложная, но важная задача, требующая комплексного подхода. Для того чтобы успешно выполнить импортозамещение, необходимо учесть несколько ключевых аспектов: технический, правовой, организационный и финансовый.
Необходимо:
1) проанализировать текущие open-source-решения, используемые на объекте КИИ;
2) оценить риски и угрозы, связанные с использованием иностранных open-source-решений;
3) кастомизировать текущие open-source-решения для соответствия требованиям законодательства, включая использование наложенных средств защиты информации (СЗИ) и решения от текущих вендоров СЗИ;
4) разработать или адаптировать отечественные open-source-решения, включая:
5) внести законодательные и регуляторные изменения. Важно создать стандарты для отечественных open-source-решений, которые будут учитываться при их сертификации и включении в Реестр отечественного ПО;
6) после внедрения отечественных решений обеспечить регулярный контроль и мониторинг их эффективности. Необходимо производить оценку качества и безопасности ПО через регулярное проведение аудитов безопасности, тестирований и обновлений ПО.
Также важен постоянный мониторинг изменений в угрозах и рисках, связанных с использованием импортозамещенных решений.
Импортозамещение open-source-решений на объектах КИИ — это многогранный процесс, включающий разработку и внедрение отечественных решений, их сертификацию, обеспечение безопасности, а также законодательные и организационные изменения. Нужно действовать поэтапно, учитывая не только технические, но и правовые и экономические аспекты.
Руслан Рахметов, генеральный директор компании Sеcurity Vision
Наблюдается тенденция к повышению уровня требований для признания софта российским и внесения его в Реестр отечественного ПО. Так, сейчас обсуждается введение ряда новых правил для включения российского ПО в реестр Минцифры, в том числе совместимость минимум с двумя российскими ОС, поддержку отечественных микропроцессоров и браузеров, регулярное устранение ошибок и уязвимостей, выпуск обновлений. С учетом этого сложно говорить об ослаблении правил импортозамещения и включения кастомизированных банками open-source-решений в Реестр отечественного ПО. C одной стороны, использование open source позволяет значительно сэкономить, с другой — такое ПО в силу своей природы и модульности часто становится объектом атак с внедрением недекларированных возможностей и атак на цепочки поставок. Поэтому для обеспечения кибербезопасности банкам можно порекомендовать переходить на отечественное ПО из реестра Минцифры.
Виталий Фомин, руководитель группы аналитиков по информационной безопасности «Лиги Цифровой Экономики»
Зачастую заказчики не до конца понимают, как формируется стоимость решения. Сертифицированные продукты предоставляют техподдержку, а производители несут ответственность за безопасность своего продукта перед заказчиками. В случае утечки информации и расследования, которое покажет, что техническое или программное средство защиты не среагировало на угрозу, ситуация может перейти в юридическую плоскость, и заказчик сможет доказать свою правоту. Если компания использует собственные или open-source-решения, гарантии полной работоспособности и безопасности нет.
Большинство комплектующих по-прежнему закупается за рубежом, а некоторые технические средства полностью собираются за границей. Поэтому мы видим новых производителей, которые могут переработать продукты с открытым исходным кодом, добавить дополнительную функциональность и выпустить под своим брендом. Это связано с высокой маржинальностью данной сферы.
Ирина Мягкова, заместитель директора по развитию группы компаний «РЕЛЭКС»
Подход PbD неразрывно связан с концепцией Secure by Design (SbD), которая гарантирует безопасность, предотвращая несанкционированный доступ, атаки и утечки данных, обеспечивая целостность и доступность информации. Реализация принципов SbD через разработку безопасного программного обеспечения (РБПО) позволяет создавать более защищенные приложения, снижать риски кибератак и обеспечивать соответствие нормативным требованиям в области информационной безопасности.
Этим принципам соответствует использование систем управления базами данных (СУБД) с закрытым кодом, особенно сертифицированных Федеральной службой по техническому и экспортному контролю. Такие системы отвечают всем требованиям безопасности и помогают обеспечить высокий уровень защиты персональных данных.
Даниил Кориненко, владелец продукта Start REQ
Цифровая приватность нарушена, и это не новость — сейчас данные становятся достоянием общественности очень быстро. Для предотвращения таких утечек применяют архитектуру Privacy by Design — приложение проектируют так, что все данные защищаются по умолчанию. Такой подход также можно отнести к Shift-Left Security. Он позволяет предотвратить все виды уязвимостей, особенно те, которые тяжело найти с помощью сканеров.
Основной принцип здесь — учитывать возможные риски, когда начинаем разрабатывать продукт и планировать бизнес-логику. При проектировании функциональных характеристик важно посмотреть на приложение с точки зрения хакера и заложить сценарии, которые помогут не допустить атаку.
Также на этапе аналитики стоит оценить и учесть возможность атаки на приватность данных. Эти аспекты следует заложить в архитектуру продукта, чтобы дальнейшая разработка велась с учетом безопасности. Такой подход дает возможность автоматически реализовывать требования ИБ вместе с ожидаемой функциональностью.
Руслан Рахметов, генеральный директор компании Sеcurity Vision
Конструктивно заложенная конфиденциальность (Privacy by Design) — это концепция обеспечения безопасности персональных данных на всех этапах их обработки за счет встраивания мер и средств защиты приватности во все бизнес-процессы и информационные системы. Меры и средства контроля и управления конфиденциальностью могут представлять собой внутренние политики и процедуры для обеспечения приватности, средства защиты информации от утечек и несанкционированного доступа к данным, физическую защиту носителей информации. В соответствии с этой концепцией защита приватности должна быть обеспечена на всех этапах жизненного цикла персональных данных — от сбора до уничтожения.
Кроме Privacy by Design, существует также принцип Privacy by Default (конфиденциальность по умолчанию), который подразумевает автоматическую защиту персональных данных пользователя без дополнительных действий или настроек с его стороны.
Еще один набор принципов, который можно условно обозначить как Privacy by Demand (конфиденциальность по запросу), предполагает предоставление клиентам возможности оперативно получить информацию от банка о том, где и как обрабатываются их персональные данные, отозвать свое согласие на их обработку, а также отправить запрос на актуализацию или удаление данных.
Виталий Фомин, руководитель группы аналитиков по информационной безопасности «Лиги Цифровой Экономики»
Privacy by design (конфиденциальность по замыслу) — это подход к разработке цифровых сервисов, который учитывает принцип конфиденциальности данных с самого начала и на всех этапах создания и использования сервиса. Конфиденциальность не просто встраивается в продукт как дополнительная функция, а закладывается с самого начала, еще до того, как данные клиентов будут собраны.
Безопасность персональных данных — одна из ключевых задач при разработке с использованием Privacy by design. При таком подходе конфиденциальные данные защищены по умолчанию. Клиенту не нужно дополнительно применять какие-либо инструменты для обеспечения конфиденциальности, поскольку они уже встроены в систему и работают заранее.
Одним из принципов Privacy by design является минимальный сбор данных. Система запрашивает только самую необходимую информацию и гарантирует ее безопасность на всех этапах использования сервиса: от начала и до завершения.
О том, что может предложить банкам разработчик современного импортонезависимого ПО для работы с рисками, внутренним аудитом и контролем, рассказал Сергей Степаненко, директор дивизиона технологического развития управления рисками и ALM компании «Т1 Иннотех»
В этом году «Банковское обозрение» и аналитический центр «БизнесДром» составили первый рейтинг команд, которые работают с клиентами банковского private-сегмента. Учитывая непростые условия, в которых работает сегодня российская банковская система, становится очевидным, что успех и эффективность отдельных банков определяется не только ролью руководителя направления