ЦБ утвердил «дорожную карту» проведения тестирования отечественных HSM-модулей,
сообщает «Коммерсант».
Речь идет об
аппаратных модулях безопасности, которые защищают информационные системы, применяющие криптографию, от несанкционированного доступа, физического вскрытия, съема информации техсредствами. Модули выпускаются в разных вариантах, от простой карты расширения до отдельных устройств, которые имеют антивандальную защиту. Российские банки, как правило, используют импортные модули Thales. Также их выпускают российские CryptoPro и Infotecs. Согласно «дорожной карте»,
к концу мая отечественные разработчики предоставят «техническую документацию» банкам, которые проверят ограничения применения HSM-модулей.К этому сроку также необходимо согласовать с ФСБ техническое задание для проведения тестирования.
До середины августа, по плану регулятора, HSM-модули должны быть доставлены в банки и НСПК, чтобы началось практическое тестирование.
К середине октября после выявления разногласий по применению HSM-модулей, после доработки
начнется повторный тест. Завершить тестирование ЦБ планирует к концу декабря.