2.4. Технологический суверенитет

В целях снижения риска технологической зависимости финансовых организаций и инфраструктуры от внешних поставщиков Банк России будет осуществлять координацию деятельности организаций кредитно-финансовой сферы. Для этого в Банке России создан отраслевой центр компетенций (тестирования) для финансового сектора экономики, который обеспечит контроль рисков применения иностранных информационных технологий и их импортозамещение с учетом следующих подходов:

- определение приоритетов импортозамещения по номенклатуре программного и аппаратного обеспечения;

- реализация механизма оценки зрелости решений российских производителей и поставщиков информационных технологий;

- определение вариантов обработки рисков использования иностранных информационных технологий;

- распределение задач по техническому тестированию среди организаций кредитно-финансовой сферы, а также обобщение и раскрытие полученных результатов тестирования;

- осуществление взаимодействия с ответственными федеральными органами исполнительной власти, российскими производителями и поставщиками информационных технологий;

- обмен опытом по данной тематике, в том числе с организациями из иных отраслей экономики;

- формирование консолидированного запроса кредитно-финансовой сферы ответственным федеральным органам исполнительной власти на приобретение или разработку отечественных информационных технологий в интересах организаций кредитно-финансовой сферы, в частности для формирования целевого финансирования лидеров рынка по отдельным направлениям технологического суверенитета, максимально полно соответствующих потребностям кредитно-финансовой сферы;

- распределение и реализация выполнения технических функций тестирования ИТ-решений с использованием ресурсов организаций кредитно-финансовой сферы;

- осуществление контроля за реализацией вопросов импортозамещения в рамках действующих полномочий Банка России по обеспечению операционной надежности.

Важной задачей в вопросах технологического суверенитета станет обеспечение информационной безопасности, в том числе с использованием российских криптографических средств в значимых платежных системах. Для этого планируется:

- организовать тестирование кредитными организациями российских аппаратных модулей безопасности, предназначенных для использования в карточных платежных системах;

- внести изменения в правила платежных систем в целях реализации требований, установленных Положением Банка России от 04.06.2020 N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств".

Банк России планирует участвовать в разработке федеральными органами исполнительной власти требований информационной безопасности, предъявляемых к субъектам критической информационной инфраструктуры, которые являются организациями кредитно-финансовой сферы.