Дорогая биометрия
Наконец, стали известны «базовые элементы», необходимые банкам для того, чтобы они могли собирать биометрические данные и передавать их в Единую биометрическую систему (ЕБС). Минимальная сумма затрат на подключение банка, имеющего одно отделение, составит примерно 4 млн руб., по каждому новому отделению потребуется еще около 130 тыс. руб. И эти расходы неизбежны — к концу 2019 года необходимо обеспечить сбор биометрии в каждом отделении каждого банка. Но, с учетом того, что на рынке довольно много игроков почти не работает с населением, есть предложение по освобождению их от этой обязанности.
На минувшей неделе «Ростелеком» провел закрытое совещание, посвященное тому, как банки выполняют требования информбезопасности при сборе биометрии у граждан и отправке их в ЕБС. КПо словам нескольких источников, совещание прошло при участии представителей 20-ти крупнейших банков, ФБС, Центробанка и «Ростелекома». Рыночных участников ознакомили с требованиями к аппаратно-программному комплексу, в который входят: сервер (HSM-модуль), операционная система, средство подписи снимаемой биометрии. Также было указано, что банкам необходимо иметь антивирус, межсетевой экран и систему обнаружения угроз.
В итоге, как сказали участники встречи, удалось точно определиться с «базовыми элементами», необходимыми для того, чтобы подключиться к ЕБС, к тому же стал возможным расчет минимальной стоимости сбора данных. Как оценил глава «Айтуби» Илья Тарасов, за подключение банка, имеющего одно отделение, придется заплатить от 3 млн руб., из которых половина связана с расходами на киберзащиту (стоимость одного HSM-модуля - 1,5 млн руб.), вторая половина суммы - с покупкой оборудования для снятия биометрии и отправкой ее в ЕБС. Второе и следующее отделения потребуют от банка доплаты в 130 тыс. руб., из которых 30 тыс. руб. необходимо на средства защиты, 60 тыс. руб.— на закупку оборудования для снятия биометрии (для 1-го рабочего места), 40 тыс. руб.— на покупку компьютера для сотрудника.
Дополнительно при подключении потребуются расходы на оплату работ, связанных с настройкой оборудования, аттестацией системы ЕБС, разработкой модели угроз и модели нарушений, а также - с годовым обслуживанием - а это еще примерно 1,2 млн руб. При однократном подключении к ЕБС банкам придется ежегодно раскошеливаться на по 800 тыс. руб. (стоимость обслуживания). К 1 января 2019 года к ЕБС должно быть подключено 20% отделений банков, к 1 июля 2019 года — 60%, к концу следующего года сбор биометрии необходимо обеспечить во всех банковских отделениях.
На сегодняшний день, по данным ЦБ, в России работает 476 банков (из которых работа 39-ти не касается населения), тогда ка сбор и передача данных организованы только 50 игроками. По словам представителя «Ростелекома», по состоянию на 2 августа в систему занесены данные 1,2 тыс. чел. Но работа многих банков сконцентрирована на обслуживании корпоративного сектора, и граждан, которые захотят в их отделениях сдать биометрию, или же получить услуги с ее помощью, будет немного. По словам топ-менеджера небольшого банка, мы предпочитаем работать с корпоративным сектором, банк располагает единственным офисом, находящимся около отделения банка, входящего в топ-10. Понятно, что, если мы подключимся к ЕБС, мы попросту выбросим деньги на ветер, тем более что придется думать о выделении и оборудовании помещения для сбора биометрии, найме отдельного работника.
Как сказал глава Национального совета финрынка (НСФР) Андрей Емелин, с самого начала, когда соответствующий законопроект только разрабатывался, предполагалось, что сбор биометрии будет организован не во всех банках, и в поддержку этой идеи активно выступал ЦБ. Но в действующей редакции закона нет никаких исключений, что в корне неправильно. НСФР собирается направить в Госдуму предложение о внесении поправок. К примеру, для игроков, кто ориентированных на бизнес или ипотеку, где предоставление услуг на основании биометрии не предусмотрено, а также для отделений, в которых отсутствует техническая возможность для сбора биометрии, например, из-за некачественного интернета и так далее. Причем необходимо оперативное внесение изменений — уже в осеннюю сессию. По мнению главы комитета Госдумы по финрынку Анатолия Аксакова, этот вопрос требует проработки и при необходимости инициирования внесения поправок в законодательство. Но, стоит отметить, что далеко не последнее слово в решении данного вопроса остается за ЦБ, пока не пожелавшим дать комментарий по этой теме.
