Задача 6. Создание условий для безопасного внедрения цифровых и платежных технологий и обеспечения технологического суверенитета

Банк России совместно с заинтересованными государственными органами, Ассоциацией ФинТех и участниками рынка продолжит реализацию комплекса мероприятий по импортозамещению программного обеспечения и оборудования в финансовой сфере. В этом вопросе, наряду с требованиями к программному обеспечению и технологическим решениям, применяемым в финансовых организациях, необходимо на площадке Индустриального центра компетенций "Финансы" обеспечить координацию с поставщиками программных продуктов, а также способствовать развитию конкуренции в указанной сфере.

В целях обеспечения технологического суверенитета в сфере наличного денежного обращения совместно с производителями оборудования будет продолжена работа по импортозамещению оборудования, используемого подразделениями Банка России, кредитными организациями и торгово-сервисными предприятиями при обработке наличных денег.

Для снижения риска технологической зависимости финансовых организаций и инфраструктуры от внешних поставщиков Банк России будет осуществлять координацию деятельности организаций кредитно-финансовой сферы. Для этого в Банке России функционирует отраслевой центр компетенций (тестирования) для финансового сектора экономики, через который Банк России осуществляет контроль рисков применения иностранных информационных технологий и их импортозамещение.

Важной задачей в вопросах технологического суверенитета является контроль и мониторинг со стороны Банка России за соблюдением планов мероприятий финансовых организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования.

Одни из важных задач - оценка влияния киберрисков на финансовую устойчивость и операционную надежность СЗКО, финансовых объединений, финансовых экосистем, а также мониторинг и выявление указанных киберрисков.

С целью дальнейшего развития цифрового предоставления услуг важно обеспечить возможность использования клиентами финансовых организаций (физическими и юридическими лицами) УКЭП, а также усиленной неквалифицированной электронной подписи Единой системы идентификации и аутентификации (ЕСИА). Для обеспечения всех организаций финансового рынка сертификатами ключей УКЭП функционирует удостоверяющий центр Банка России.

Банк России продолжит реализацию мероприятий, направленных на формирование среды доверия при удаленном предоставлении финансовых услуг и сервисов, создавая для финансовых организаций правовую, технологическую и методологическую основу повышения качества аутентификации клиентов.

Будет реализован комплекс правовых, организационных и информационно-просветительских мероприятий, направленных на сокращение объема операций, совершаемых без согласия клиентов с применением методов социальной инженерии, формирование позитивного клиентского опыта и обеспечение доверия потребителей финансовых услуг к предоставляемым финансовым сервисам.

В целях борьбы с мошенничеством важным направлением является совершенствование механизмов информационного взаимодействия кредитно-финансовой сферы с Банком России посредством инфраструктуры ФинЦЕРТ, включая автоматизированный сбор информации об инцидентах, а также оперативное распространение информации о них и правил реагирования.

Другое направление - обеспечение контроля рисков информационной безопасности, операционной надежности для непрерывности оказания банковских и финансовых услуг.

Банк России при разработке требований и стандартов по информационной безопасности и операционной надежности учитывает практику международных организаций (ITU, ISO), иностранных регуляторов, в том числе международные стандарты и рекомендации.

Банк России продолжит активно взаимодействовать с государственными органами по вопросу развития и внедрения технологий, а также реализации проектов и законодательных инициатив, которые способствуют цифровизации финансового рынка при обеспечении информационной безопасности, технологической независимости, поддержании конкуренции и финансовой стабильности.