3.4.1. Технологический суверенитет

На фоне текущих глобальных тенденций одним из ведущих вызовов для финансовой стабильности стал вопрос обеспечения технологического суверенитета в кредитно-финансовой сфере с целью реализации контроля рисков зависимости от иностранных поставщиков ИТ-технологий.

Санкционные ограничения привели к уходу с российского рынка иностранных поставщиков программного обеспечения, систем управления базами данных, инструментов аналитики и оборудования, включая телекоммуникационные и программно-аппаратные комплексы, системы хранения данных и системы резервного копирования. В этом контексте особенно важным становится развитие цифровых решений, основанных на российских технологиях, - это один из ключевых факторов для поддержания технологического суверенитета.

С целью снижения риска технологической зависимости финансовых организаций и инфраструктуры от внешних поставщиков в Банке России создан отраслевой центр компетенций (тестирования) для финансового сектора экономики, который обеспечит контроль рисков применения иностранных информационных технологий и их импортозамещение.

В соответствии с Основными направлениями развития информационной безопасности кредитно-финансовой сферы на период 2023 - 2025 годов отраслевой центр отвечает за разработку дорожной карты по обеспечению технологического суверенитета и контролю рисков применения иностранных информационных технологий. Эта работа включает следующие шаги:

- определение приоритетов ИМПОРТОЗАМЕЩЕНИЯ по номенклатуре программного и аппаратного обеспечения;

- реализация механизма оценки зрелости решений российских производителей и поставщиков информационных технологий;

- определение вариантов обработки рисков использования иностранных информационных технологий;

- распределение задач по техническому тестированию среди организаций кредитно-финансовой сферы, а также обобщение и раскрытие полученных результатов тестирования;

- взаимодействие с ответственными федеральными органами исполнительной власти, российскими производителями и поставщиками информационных технологий;

- обмен опытом, в том числе с организациями из иных отраслей экономики;

- формирование консолидированного запроса кредитно-финансовой сферы ответственным федеральным органам исполнительной власти на приобретение или разработку отечественных информационных технологий, максимально полно соответствующих потребностям кредитно-финансовой сферы, в частности для формирования целевого финансирования лидеров рынка по отдельным направлениям технологической независимости;

- распределение и реализация технических функций тестирования ИТ-решений с использованием ресурсов организаций кредитно-финансовой сферы;

- контроль за реализацией вопросов импортозамещения в рамках действующих полномочий Банка России по обеспечению операционной надежности.

Еще одна важная задача с точки зрения поддержания технологического суверенитета и информационной безопасности - это обеспечение использования российских криптографических средств в значимых платежных системах. Для этого реализуются мероприятия по замещению и (или) совместному использованию в кредитных организациях российских аппаратных модулей безопасности (HSM). Банк России планирует участвовать в разработке федеральными органами исполнительной власти требований информационной безопасности, предъявляемых к субъектам критической информационной инфраструктуры, которые являются организациями кредитно-финансовой сферы.

Одновременно с этим будет продолжена реализация мероприятий по обеспечению технологического суверенитета финансовой отрасли на площадке Ассоциации ФинТех. Так, в технологической "песочнице" Ассоциации ФинТех реализуются пилотные проекты по тестированию и валидации отечественных ИТ-решений для финансового сектора. Кроме того, организован процесс отбора, оценки и размещения информации об ИТ-решениях в отраслевом репозитории Ассоциации ФинТех, предоставляющем финансовым организациям возможность удобного поиска необходимых технологических решений для обеспечения поддержки процесса безопасной разработки.