Национальная система платежных карт (НСПК) начала процесс автоматизации выдачи сертификатов для своих участников – банков, TPP, вендоров и др.
По словам начальника отдела криптографической защиты информации НСПК Александра Шумицкого, классическая схема выдачи сертификатов в НСПК выглядит следующим образом. Участник НСПК на портале техподдержки создает задачу, в которой сообщает о необходимости получить определенный сертификат. После этого участник создает заявление, заполняет его и отправляет в НСПК. Одновременно участник направляет файл запроса на сертификат по системе электронного документооборота (СЭДО) НСПК. Выпуск сертификата происходит после успешной сверки поступившего заявления с файлом запроса на сертификат. Файл выпущенного сертификата направляется участнику также по СЭДО НСПК, являющейся доверенным каналом файлового обмена с НСПК.
«Данный процесс имеет очевидные минусы, главные из них — использование нескольких интерфейсов взаимодействия и продолжительное время ручной сверки заявления с файлом запроса на сертификат, — говорит Шумицкий. – Файл можно создать неправильно, а заявление можно заполнить неверно. В обоих случаях придется исправить ошибки и повторно отправить новый файл или оригинал заявления в НСПК. Это занимает время, особенно при отправке заявлений из регионов. Мы все это понимаем, поэтому проработали данные вопросы».
С 2015 по 2019 год количество сертификатов, ежегодно выдаваемых НСПК, выросло более чем в семь раз в связи с появлением новых и постоянным развитием существующих сервисов системы. Как указывает Шумицкий, это также потребовало пересмотра существующей схемы, результатом которого стала разработка двух сервисов.
НСПК разрабатывает для СБП технологию бесконтактной оплаты смартфоном
Один из них — CryptoMIR СБП — создан специально для Системы быстрых платежей. Он автоматизирует выдачу любых сертификатов для участников СБП: банков, агентов, и др. Данный сервис открыт для всех, включая вендоров.
Второй сервис — CryptoMIR НСПК — реализован для карточных платежей в целом. Он включает в себя решения для СЭДО НСПК и MirAccept. Также в рамках него планируется реализовать подачу заявок на сертификаты для эмиссии карт «Мир», портала управления токенами и др.
«При проектировании данного сервиса особое внимание мы уделили безопасности — вся работа строится исключительно по доверенностям, каждая доверенность имеет срок, который мы отслеживаем. Кроме того, в сервисе используется российская криптография, включенная в web-плагин для браузера пользователя. Web-плагин универсален и поддерживает работу с защищенными ключевыми носителями от разных производителей. Любая выдача сертификатов для промышленного использования в этом сервисе происходит с двойным подтверждением и со вторым фактором аутентификации, то есть у каждого пользователя, помимо пароля, есть личный сертификат для работы в данном сервисе. Лицензия на используемое средство криптографической защиты информации будет уже включена в личный сертификат пользователя», — рассказывает Шумицкий.
Новые сервисы позволят значительно ускорить процесс выдачи сертификатов для участников НСПК и автоматизируют процедуру отслеживания выданных сертификатов. Участникам заранее на электронную почту будут приходить уведомления об истечении промышленных сертификатов. В феврале 2020 года будет выпущен специальный бюллетень по порядку и срокам подключения к новым сервисам. В ближайшие несколько месяцев сертификаты будут выдаваться участникам после получения НСПК от них бумажных заявлений. Однако, в течение года планируется реализовать схему, позволяющую внедрить электронную подачу заявлений, заключил Шумицкий.