Эксперты «ИнфоТеКС» обсудили встраивание СКЗИ в мобильные банковские приложения для цифрового рубля
Группа компаний «ИнфоТеКС» выступила генеральным партнером конференции «Криптография и Цифровой рубль», состоявшейся 17 июня в Москве при поддержке Банка России, ФСБ и Ассоциации российских банков. Как сообщили в компании, на мероприятии обсуждались эксплуатация и встраивания СКЗИ для защиты операций с цифровым рублем в инфраструктуре финансовых посредников, а также работы испытательных лабораторий по оценке влияния прикладного ПО на штатное функционирование СКЗИ.
В ходе пленарного заседания представитель «ИнфоТеКС» отметил, что вызовом в проекте является использование криптографии в мобильных приложениях банков, а одним из достижений — взаимодействие с разработчиками таких приложений для выработки корректных подходов к применению криптосредств. Также говорилось о необходимости оперативного внесения изменений в мобильные приложения и формирования отчетов для лабораторий, демонстрирующих отсутствие изменений во взаимодействии СКЗИ с программным модулем Банка России.
На сессии по встраиванию СКЗИ были представлены решения: шлюз безопасности ViPNet TLS Gateway для организации TLS-соединений, сервер подписи ViPNet PKI Service на базе ViPNet HSM для ЭП и шифрования, а также сервис автоматизации выпуска сертификатов ViPNet САВС (включает криптошлюз ViPNet EDI Soap Gate 3, сертифицированный по классу КС3) для взаимодействия с ЕСИА.
Компания «СФБ Лаб» (входит в ГК «ИнфоТеКС»), аккредитованная испытательная лаборатория, выступила спонсором мероприятия. Представители лаборатории представили результаты работ по оценке встраивания СКЗИ в мобильные приложения и доклад по контролю и обработке, где отмечена возможность реализации требований без существенного замедления выпуска ПО на рынок, а также важность взаимодействия лаборатории с разработчиками. На стенде компании демонстрировались ViPNet САВС и ПАК ViPNet PKI Service.
