В России ЦБ ввел новые требования к платежным терминалам
Новые требования задают технические ориентиры для разработчиков платёжных систем.
Банк России объявил о новых требованиях по безопасности для операторов значимых карточных платёжных систем. Эти нормы определяют параметры для разработчиков таких систем и заменят подходы, действовавшие с 2020 года.
«Публикуем документ о требованиях к техническим средствам и программному обеспечению для устройств, используемых в значимых карточных платежных системах», — говорится в официальном Telegram-канале регулятора.
В частности, требования распространяются на аппаратные модули безопасности информационной инфраструктуры платёжных систем (HSM‑модули), платёжные устройства с терминальным ядром, банкоматы и платёжные карты.
Новые требования задают технические ориентиры для разработчиков платёжных систем и заменяют подходы, действовавшие с 2020 года. Они учитывают обновлённые регуляторные меры по защите информации при переводах и призваны повысить эффективность импортозамещения.
Документ содержит описание модели злоумышленника, общие принципы построения средств криптографической защиты, требования к мерам безопасности на всех этапах жизненного цикла и к эксплуатационной документации, а также обязательные приложения с особыми требованиями к защите HSM‑устройств, терминалов, банкоматов, платёжных карт и их рабочей среды.
По материалам «Парламентской газеты»
Делитесь информацией, оставляйте комментарии. Нам важно ваше мнение! Еще больше материалов на нашем сайте PulsLive.com