Из СМИ стало известно, что до конца будущего года в нашей стране должен открыться центр тестирования (ЦТ) технических средств и программного обеспечения криптографической защиты информации (СКЗИ) значимых платежных систем. Журналисты ознакомились с презентацией Минкомсвязи, которая была посвящена концепции данного центра.
Выяснилось, что цель создания центра – это минимизация затрат российских вендоров. К примеру, в нем можно будет пройти как дистанционное (предварительное) тестирование, так и комплексное. Интересно, что в Центробанке России поддерживают идею создания подобного сервиса. Использование отечественных HSM (устройства, которые обеспечивают защиту от несанкционированного доступа к криптографическим ключам) прописано в нормативных актах регулятора. Уже установили срок перехода всех значимых платежных систем на такие модули, первая стадия начнется с 1 января 2024 года.
Участники рынка отмечают, что тестирование модулей требуется, хотя необязательно силами ЦТ СКЗИ. Таким образом, разработанные в нашей стране криптографические модули должны быть в обязательном порядке протестированы на выполнение требований платежных систем, в частности и международных, для чего каждый производитель должен или создавать собственный стенд для испытаний, или пользоваться ресурсами внешнего центра, сообщили аналитики.
Так, в концепции прописано, что размещение ЦТ СКЗИ запланировано на площадке ФГБУ НИИ «Восход». Завершение работ по формированию центра планируется на октябрь 2021-го, а на декабрь этого же года намечено проведение предварительных и приемочных испытаний, а также опытная эксплуатация центра. Однако стоимость услуг центра тестирования в концепции пока не указана, по этой причине оценить экономический эффект специалисты затрудняются. Они считают, что так как в этом случае разговор идет о разработке очередного регулирующего центра, то вырастут издержки и финансовых организаций.
