Банковское обозрение (Б.О принт, BestPractice-онлайн (40 кейсов в год) + доступ к архиву FinLegal-онлайн)
FinLegal ( FinLegal (раз в полугодие) принт и онлайн (60 кейсов в год) + доступ к архиву (БанкНадзор)
Положительное заключение ФСБ России для продукта ЦФТ обеспечивает банкам выполнение требований ЦБ при использовании в информационной инфраструктуре облачного решения для работы с биометрическими данными
Центр Финансовых Технологий получил официальное заключение ФСБ, подтверждающее соответствие требованиям информационной безопасности облачного решения компании для взаимодействия банков с ЕБС (письмо ФСБ России № дсп-1627 от 08 октября 2019 г.). ЦФТ — первый российский разработчик, реализовавший облачный сервис для банков по сбору биометрических данных.
Положительное заключение ФСБ России для программного продукта ЦФТ обеспечивает банкам выполнение требований регулятора при использовании в информационной инфраструктуре облачного решения для работы с биометрическими персональным данным гражданина РФ.
«В проекте Банка России по сбору биометрических данных для ЕБС одна из сложнейших задач для финансовых организаций — выполнение высоких требований информационной безопасности, — отмечает Андрей Висящев, председатель правления ГК ЦФТ. — Решение именно этой задачи мы хотели предложить рынку в виде сервиса. В этой связи у нас возникла идея реализовать для банков сервис «облачной информационной безопасности», а не просто сервис, позволяющий банкам разместить в стороннем ЦОДе программный софт. Этот проект — интересный и важный прецедент для банковской отрасли. Без поддержки со стороны регуляторов, лаборатории «КриптоПро» и содействия участников банковского сообщества, этот проект был бы невозможен».
Единая биометрическая система — масштабный национальный проект, в котором вопросам информационной безопасности уделяется повышенное внимание. В каждой точке инфраструктуры для сбора, обработки, передачи и хранения биометрии должны предприниматься повышенные меры безопасности, требуются специализированные средства защиты информации определенного класса, в том числе криптографические. С учетом особенностей операционных моделей финансовых организаций компанией ЦФТ совместно с лабораторией «КриптоПро» и 8-м центром ФСБ были проработаны варианты типовых in-house и облачного решений по подключению банков к ЕБС с выполнением всех требований информационной безопасности. Облачное решение ЦФТ изначально разрабатывалось с привлечением высококлассных специалистов компании по информационной безопасности, экспертов в построении облачной инфраструктуры, сетевых инженеров. В данном проекте очень важно обеспечить сетевую защиту данных, передающихся между банком и ЦФТ. При разработке решения специалистами были решены сложнейшие задачи, применены самые современные технологии, которые позволили в полном объеме выполнить требования регуляторов.
«Одобрение ФСБ облачного решения ЦФТ — важное событие для развития не только ЕБС. Мы строим фундамент и для реализации других проектов Банка России, в которых, безусловно, будут применяться не менее серьезные требования к информационной безопасности: Маркетплейс, Цифровой профиль, СБП и т.д., — говорит Андрей Висящев, председатель правления ГК ЦФТ. — Ранее для инсталляции в банке типового in-house решения для сбора биометрии и передачи ее в ЕБС банкам необходимо было приобретать дорогостоящее оборудование — HSM-модуль, межсетевые экраны, системы обнаружения вторжений, выделять персонал, отдельное помещение только на сопровождение HSM. Облачное решение ЦФТ позволяет банкам подключаться к системе без внедрения сложного оборудования в инфраструктуру банка, выполнять требования регулятора в установленные законом сроки и в полном соответствии с требованиями безопасности».
Источник: ЦФТ