Мобильная студия Национального банковского журнала (NBJ) посетила стенд группы компаний «ИнфоТеКС» на XXVI Международном Форуме iFin-2026 «Электронные финансовые услуги и технологии». Эксперты компании рассказали о специфике работы с финансовой отраслью, нюансах внедрения цифрового рубля, новых продуктах и решениях вендора, которые сейчас наиболее востребованы финансовыми организациями.

XXVI Международный Форум iFin-2026 «Электронные финансовые услуги и технологии» организован компанией «АйФин Медиа» при поддержке Ассоциации российских банков (АРБ). iFin является крупнейшим в России событием в сфере электронных финансов, которое проводится ежегодно, начиная с 2001 года. За 26 лет форум стал ключевой площадкой для встречи профессионалов банковского сектора, ИТ-вендоров, экспертов и представителей регуляторов.

Цели и задачи:

Ключевые направления работы, озвученные представителями АРБ, включают:

• Поддержку диалога между банками, ИТ-компаниями и Банком России.

• Выработку сбалансированных требований и подходов к внедрению новых технологий, учитывающих интересы регулятора и бизнеса.

• Содействие в вопросах регулирования, технологического суверенитета и стандартов взаимодействия на финансовом рынке.

• Совершенствование нормативной базы и обмен опытом через профильные комитеты АРБ.

На пленарном заседании форума с приветственным словом выступил Валерий Шипилов, Исполнительный Директор АРБ. Он отметил, что Форум является главной площадкой, где обсуждается будущее электронных финансовых услуг и технологий. Всем важно, куда движется финансовый сектор, и участники форума сообща определяют его направление.

Дмитрий Гусев, заместитель генерального директора компании «ИнфоТеКС» отметил, что в проекте по цифровому рублю не стоит фокусироваться только на реализации цифровой валюты. Следует рассматривать платформу цифрового рубля как действительно новые цифровые сервисы, которые способствуют появлению полноценных криптографических механизмов на каждом устройстве пользователя. Это дает мощный импульс развитию современных отечественных защищённых электронных сервисов.

Цифровой рубль – полгода до старта

Александр САМЫЛОВСКИЙ, ведущий менеджер отдела продаж ИнфоТеКС, рассказал про комплексное решение для защиты инфраструктуры цифрового рубля финансовых посредников.

«Одним из главных преимуществ нашего решения является его комплексность. Его можно применять как в отдельном, так и во всех сегментах защищённой инфраструктуры платформы цифрового рубля, что позволяет заказчикам выбирать наиболее оптимальный вариант, исходя из индивидуальных особенностей инфраструктуры, а при необходимости и комбинировать их с продуктами других вендоров. Решения «ИнфоТеКС» применимы не только для защиты инфраструктуры цифрового рубля, их также можно использовать для выполнения требований 851-П Банка России, защиты биометрии и других сценариев», – отметил Александр. Компания «ИнфоТеКС» предлагает своим клиентам средства криптографической защиты информации, сертифицированные ФСБ России и ФСТЭК России, а соответственно, имеющие доказательства стойкости применяемых криптоалгоритмов и корректности работы, а также необходимые уровни доверия. Продукты экосистемы ViPNet позволяют обеспечить конфиденциальность данных пользователей, а также выполнить нашим заказчикам требования регуляторов.

Ряд банков сегодня уже осуществляют операции с цифровыми рублями, в проекте участвуют реальные пользователи. Участие компании «ИнфоТеКС» в проекте цифрового рубля началось несколько лет назад с разработки по заданию Банка России версии программного модуля Банка России, и на текущий момент в активной работе по обеспечению защиты платформы цифрового рубля находится более
30 банков. Александр рассказал про кейсы внедрения продуктов «ИнфоТеКС» в инфраструктуру банков для обеспечения защищённого взаимодействия с платформой цифрового рубля.

«При подключении банков к проекту по цифровому рублю, можно выделить несколько этапов. Первый – это анализ рынка, вендоров ДБО и вендоров СКЗИ, интеграторов информационной безопасности. Второй – обращение в Банк России для подключения к платформе цифрового рубля и получение дистрибутивов и лицензий на программный модуль Банка России. После этого происходит его встраивание и проведение работ по оценке влияния программного модуля Банка России. Отдельным этапом можно выделить формирование тестового контура в коммерческом банке и, соответственно, прохождение тестовых испытаний взаимодействия с Банком России. После успешного завершения проводится закупка необходимых СКЗИ, которые внедряются в инфраструктуру банка и позволяют ввести цифровой рубль в промышленную эксплуатацию», – рассказал Александр.

Ещё одно направление работы с финтехом – выполнение требований положения Банка России №851-П. ИнфоТеКС предлагает финансовым организациям использовать сертифицированные продукты ViPNet, в том числе шлюз безопасности ViPNet TLS Gateway, ViPNet Удостоверяющий центр, сервер подписи ViPNet PKI Service, разработанный на базе криптографической платформы ViPNet HSM, и другие средства криптографической защиты информации.

Александр отметил, что компания «ИнфоТеКС» предоставляет банкам продукты ViPNet на бесплатное тестирование. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющийся инфраструктуры, давать рекомендации по корректному использованию СКЗИ непосредственно для их информационных систем. Для этого достаточно отправить заявку на HYPERLINK soft@infotecs.ru"soft@infotecs.ru.

Полная версия видео интервью: https://vk.com/video-212252821_456239087

Владимир ГОЛОВАНОВ, заместитель начальника аналитического отдела компании «ИнфоТеКС», рассказал про роль подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122) в обеспечении безопасности банковской деятельности.

«Потребность в стандартах появляется при формировании собственной индустрии по производству используемого в финансовых технологиях оборудования и специализированных процессов. С развитием отечественного финансового сектора появилась востребованность в отечественных стандартах, так возник ТК122. Основное предназначение подкомитета №1, входящего в состав ТК122, – содействие в разработке, а также отборе и структурировании для последующего широкого использования участниками отечественного финансового рынка лучших практик по контролю ИТ и ИБ рисков. Поэтому большое внимание уделяется стандартам, которые нацелены на их снижение. Планирование необходимых работ осуществляется при координации уполномоченных лиц ДИБ Банка России, но при этом обсуждения новых стандартов происходит с участием экспертов от таких регуляторов в области безопасности, как ФСБ России и ФСТЭК России. Это, в первую очередь, создаёт атмосферу доверия и понимания на финансовом рынке, без которого невозможно его органичное развитие», – отметил Владимир.

В 2025 году были актуализированы версии двух действующих национальных стандартов, которые устанавливают требования к организационным и техническим мерам защиты информации в финансовых организациях. Все требования структурированы на три группы, выполнение которых обеспечивает базовый, стандартный или усиленный уровни защиты. Множество требований стандартного уровня должны выполнить средние и малые кредитные и некредитные финансовые организации. Усиленный уровень защиты предназначен для системообразующих банков, значимых платёжных систем. Требования базового (минимального) уровня защиты разработаны для микрофинансовых организаций, сельских потребительских кооперативов, небольших страховых компаний, брокеров и других небольших некредитных финансовых организаций, которые не могут выделить на защиту инфраструктуры большие бюджеты. Такой дифференциальный подход позволяет обеспечить надлежащий уровень защиты различных финансовых организаций и их клиентов.

Разрабатывается методика управления операционными рисками для обеспечения операционной надёжности финансовых организаций, а также давно ожидаемый участниками финансового рынка и компаниями, привлекаемыми для оказания им услуг, национальный стандарт аккредитации аудиторов, проводящих по заказу финансовых организаций обязательные работы по оценке соответствия требованиям стандартов серии ГОСТ Р 57580.х. Необходим единообразный подход для аудиторской оценки, которая проводится в сотнях и тысячах финансовых организаций в обязательном порядке.

Отдельным направлением работы ПК1/ТК122 является разработка стандартов, пока что в статусе стандартов Банка России, по безопасности взаимодействия финансовых и нефинансовых систем между собою на основе так называемых интерфейсов прикладного программирования (API – Application Programming Interface) в рамках развивающихся концепций open banking, open data и OpenAPI. Они должны позволить обеспечить безопасное контролируемое техническое взаимодействие всех участников формирующейся отечественной экосистемы финтеха, включая как ИТ-компании, так и банки. Сейчас необходимые спецификации носят статус отраслевых стандартов, но после апробации, возможно, трансформируются уже и в национальные стандарты.   

Полная версия видео интервью: https://vk.com/video-212252821_456239091

Текст: NBJ

Материал также опубликован в печатной версии Национального банковского журнала (январь-февраль 2026)