Стоимость перехода на карту «Мир» может быть выше запланированной изначально
Стало известно о разработке для НСПК национального стандарта, внедрение которого обойдется тысячи долларов. Сначала работа российских карт будет осуществляться с учетом мировых стандартов.
По словам консультанта по безопасности Cisco Systems Алексея Лукацкого, уже давно, еще во время создания предметом обсуждения был вопрос о том, что Национальная система платежных карт (НСПК) нуждается в своей криптографии. В начале ноября техкомитет по стандартизации «Криптографическая защита информации» (ТК26) сообщил, что создается рабочая группа по разработке российского стандарта приёма карт «Мир».
Работа карт всех международных систем осуществляется в соответствии с общим стандартом (EMV), в который наша криптография вряд ли может быть включена, поэтому, чтобы обеспечить национальные интересы нам нужно подумать о создании своего аналога этого стандарта.
В декабре должна быть выпущена первая карта «Мир». Первое время российская платежная система будет работать, ориентируясь на глобальный стандарт, к которому НСПК была присоединена в сентябре, а когда мы создадим свой, возможно, перейдет к нему.
Как продолжил Лукацкий, на российском аналоге возможна работа только карты «Мир», карты международных платежных систем работают только на EMV, а, значит, налицо потребность в 2-х криптографических модулях и 2-х каналах взаимодействия с платежными системами – собственной российской и международными. Сегодня уже ясно, что требуется установка в каждый банкомат и POS-терминал сертифицированного в ФСБ аппаратного криптографического модуля, который может стоить несколько тысяч долларов. По словам сотрудника банка из топ-10, если мы намерены осуществить перевод всего на российскую криптографию, то сначала требуется обновление железа: уже установленные в банкоматах криптомодули не подлежат адаптации под наш ГОСТ.
По данным ЦБ, на 1 июля в стране установлено почти 219 тыс. банкоматов и 1,2 млн терминалов, принимающих карты.
По словам генерального директора НСПК Владимира Комлева, одно из главных направлений стратегии НСПК состоит в том, чтобы продвинуть карту «Мир» на международный рынок и обеспечить ее работу не только в нашей стране, но и за границей. По этой причине с самого начала важно, чтобы продукт был приведен в соответствие международным стандартам.
По словам Лукацкого, в Центробанке есть понимание того, что этот проект требует больших денег и участники платежной системы не могут в один момент произвести замену всех своих банкоматов и терминалов. Поэтому речь идет о так называемом переходном 5-7-летнем периоде, чтобы можно было без ущерба заменить старые банкоматы и POS-терминалы на новые, поддерживающие отечественную криптографию, поддержанную ФСБ.
По словам представителя ЦБ, это работа, которая направлена развитие НСПК и согласование с ФСБ. Но ни от НСПК, ни от ФСБ никаких комментариев на эту тему не поступало.
По мнению сотрудника банка из топ-10, ситуация сравнима с разной шириной колеи железной дороги в России и за рубежом, причем мы строим около другой параллельной железной дорогой. Более того, еще никто не доказал, что использование российской криптографии способно повысить уровень безопасности платежей. Трудно понять цель этой замены. Кто заинтересован в уходе от мировых стандартов, если криптографическое оборудование, используемое в процессингах карт, и так проходит через все этапы контролирующих специализированных органов. Помнится, что в НСПК была создана рабочая группа по этому вопросу, но никто до сих пор не удосужился объяснить, в каких целях планируется внедрение отечественной криптографии.
Банкирам пока не удается успеть за планами ЦБ, большая часть банкоматов сможет приступить к приему карт «Мир» не ранее 2-го полугодия 2016 года.
По мнению экспертов, при оптимистичных прогнозах и развитии событий это случится в конце 2016 года. Стандарт получит распространение не только на инфраструктуру самого банка, но и на чипы для карт, производимые иностранными компаниями.
На замену всего оборудования также потребуются средства, исчисляемые сотнями миллионов долларов, если говорить о всех банках. В итоге это окажется на плечах клиентов: если расходы банка возрастают, он должен их каким-то образом компенсировать, получая доход.
В целом же переход на национальный стандарт вступает в противоречие с планами НСПК по обеспечению приема своих карт по всему миру. По словам представителя банка из топ-10, на российский рынок платежные системы JCB и China Union Pay вышли с удивительной легкостью – чтобы начать их прием, хватило загрузки платежных приложений, а если для того, чтобы наладить прием карт, требуется замена чего-то каждом банкоматном устройстве, то вряд ли то-то согласится с этим.
