2.2. Развитие национальной платежной инфраструктуры и цифровой рубль

Банк России продолжит формировать условия для внедрения инновационных продуктов и сервисов с учетом поддержания среды доверия между участниками платежной отрасли за счет определения стандартов информационной безопасности, обеспечивающих непрерывность осуществления переводов денежных средств, доступность платежных сервисов, а также снижение потерь участников финансового рынка от действий мошенников, включая социальную инженерию.

Приоритетными направлениями являются:

- развитие стандартов информационной безопасности, обеспечивающих расширение доступа к платежной системе Банка России, в том числе нерезидентов;

- развитие Системы быстрых платежей (СБП) в части:

-- внедрения механизмов информационной безопасности для интероперабельности СБП, в том числе интеграция национальных СБП государств - членов ЕАЭС с российской СБП;

-- расширения доступа к СБП, в том числе нерезидентов;

-- развития системы управления рисками информационной безопасности;

-- обеспечения информационной безопасности и надежности мобильного приложения СБПэй;

- развитие Системы передачи финансовых сообщений (СПФС) по следующим направлениям:

-- совершенствование стандартов информационной безопасности, обеспечивающих расширение участия нерезидентов;

-- обеспечение информационной безопасности при внедрении новых сервисов в СПФС;

-- развитие института сервис-бюро в части механизмов информационной безопасности;

-- реализация интернет-доступа к СПФС;

-- поддержка стандартов ИБ ISO 20022 в СПФС.

В целях развития трансграничных платежей в национальной валюте, повышения роли российского рубля и его продвижения за пределами Российской Федерации, а также поддержки экспорта платежных услуг в другие страны Банк России планирует развивать вопросы информационной безопасности и киберустойчивости для доступа к сервисам платежной системы Банка России, СБП, СПФС банкам стран ЕАЭС и иным организациям - нерезидентам Российской Федерации.

- Цифровой рубль:

-- определение требований к защите информации, предъявляемых к участникам платформы цифрового рубля, и сопровождение участников платформы цифрового рубля по вопросам обеспечения информационной безопасности;

-- создание правовой и организационной основы для выстраивания механизмов оценки соответствия, контроля устойчивости к актуальным угрозам и тестирования применяемых технологий, алгоритмов, технических и программных средств в части вопросов информационной безопасности;

-- развитие антифрод-механизмов (мониторинг операций с целью выявления аномалий, указывающих на возможные мошеннические действия, а также компрометацию участников платформы цифрового рубля) с учетом специфики операций в цифровых рублях.

Для использования цифровой финансовой инфраструктуры участниками финансового рынка Банк России продолжит формировать условия для безопасного внедрения финансовыми организациями цифровых и платежных технологий в рамках следующих проектов:

- развитие новых способов идентификации и аутентификации;

- развитие удаленной идентификации для резидентов и нерезидентов;

- развитие цифровых финансовых активов, утилитарных цифровых прав, краудфандинга;

- повышение доступности применения электронной подписи для массового сегмента;

- создание оператора автоматизированной информационной системы страхования (АИС страхования), поддержка бюро страховых историй;

- развитие взаимодействия организаций кредитно-финансовой сферы с федеральными органами исполнительной власти, включая доступ к государственным информационным системам (в том числе Единая биометрическая система (ЕБС), единая система идентификации и аутентификации (ЕСИА), "Госключ").

Банк России планирует продолжить формирование требований к информационной безопасности и киберустойчивости цифровых и платежных технологий с учетом актуальных киберугроз и рисков, а также мониторинг фактического уровня защищенности и киберустойчивости реализуемых проектов. Требования, методология и практические инструменты информационной безопасности и киберустойчивости цифровых и платежных технологий будут разрабатываться во взаимодействии с федеральными органами исполнительной власти, организациями кредитно-финансовой сферы с учетом принципов разумной централизации и максимальной автоматизации процессов обмена информацией.