Видео
30 октября 2025
Интервью Александра Бодрова для Журнала NBJ на Большом Московском ИнфоТеКС ТехноФесте
«Концепция цифрового рубля имеет высокую социальную значимость, и значит ее безопасность должна быть подтверждена»
Участвуя в проекте по цифровому рублю, банки должны не только построить защищенную инфраструктуру, отвечающую требованиям регулятора, но и пройти оценку влияния на СКЗИ. Как проводится эта процедура и какие компании могут это делать, рассказал руководитель направления аналитического отдела ИнфоТеКС Александр Бодров.
Когда речь идет об оценке влияния СКЗИ, существует четыре основных игрока: разработчик-производитель СКЗИ; организация, которая непосредственно осуществляет встраивание СКЗИ в ПО; испытательная лаборатория; орган по сертификации — ФСБ России.
СКЗИ имеет список так называемых «белых» функций, используя которые, организации, их встраивающие, могут не проходить полную стадию сертификации нового СКЗИ. В этом случае будет достаточно упрощенной процедуры оценки влияния. Конечно, при этом изначально СКЗИ должно быть сертифицировано, отметил эксперт.
Процедурой встраивания СКЗИ в ПО могут заниматься только лицензиаты. А непосредственно процедуру оценки влияния, оценку корректности проведения этой процедуры проводит испытательная лаборатория, которая должна быть аккредитована и более того, само техническое задание на эту процедуру согласуется с регулятором — ФСБ России, объяснил Александр Бодров.
«Если не соблюдать эту процедуру, мы нарушаем требования в области защиты информации. За такие нарушения предусмотрена административная ответственность. Если мы говорим о нарушении этих документов в области КИИ, то ответственность может быть вплоть до уголовной. Но в части цифрового рубля я бы делал упор не на грядущую ответственность, но акцентировал внимание, что сама концепция имеет высокую социальную значимость. Зачем мы вообще проводим эту процедуру? Чтобы убедиться, что СКЗИ встроено верно, что его функции верно вызываются. То есть та безопасность, которую мы заявили, имеет место быть. Без этой процедуры мы подтвердить этого не можем», — резюмировал руководитель направления аналитического отдела ИнфоТеКС.
Участвуя в проекте по цифровому рублю, банки должны не только построить защищенную инфраструктуру, отвечающую требованиям регулятора, но и пройти оценку влияния на СКЗИ. Как проводится эта процедура и какие компании могут это делать, рассказал руководитель направления аналитического отдела ИнфоТеКС Александр Бодров.
Когда речь идет об оценке влияния СКЗИ, существует четыре основных игрока: разработчик-производитель СКЗИ; организация, которая непосредственно осуществляет встраивание СКЗИ в ПО; испытательная лаборатория; орган по сертификации — ФСБ России.
СКЗИ имеет список так называемых «белых» функций, используя которые, организации, их встраивающие, могут не проходить полную стадию сертификации нового СКЗИ. В этом случае будет достаточно упрощенной процедуры оценки влияния. Конечно, при этом изначально СКЗИ должно быть сертифицировано, отметил эксперт.
Процедурой встраивания СКЗИ в ПО могут заниматься только лицензиаты. А непосредственно процедуру оценки влияния, оценку корректности проведения этой процедуры проводит испытательная лаборатория, которая должна быть аккредитована и более того, само техническое задание на эту процедуру согласуется с регулятором — ФСБ России, объяснил Александр Бодров.
«Если не соблюдать эту процедуру, мы нарушаем требования в области защиты информации. За такие нарушения предусмотрена административная ответственность. Если мы говорим о нарушении этих документов в области КИИ, то ответственность может быть вплоть до уголовной. Но в части цифрового рубля я бы делал упор не на грядущую ответственность, но акцентировал внимание, что сама концепция имеет высокую социальную значимость. Зачем мы вообще проводим эту процедуру? Чтобы убедиться, что СКЗИ встроено верно, что его функции верно вызываются. То есть та безопасность, которую мы заявили, имеет место быть. Без этой процедуры мы подтвердить этого не можем», — резюмировал руководитель направления аналитического отдела ИнфоТеКС.
Поделиться: