Поделиться
«КриптоSDK» получил положительное заключение ФСБ России
Криптографический модуль «КриптоSDK» со встроенными отечественными средствами криптографической защиты (СКЗИ) получил положительное заключение ФСБ России на соответствие требованиям к СКЗИ класса КС1. «КриптоSDK» — единственное решение в России, которое отвечает всем требованиям регулятора по безопасной работе с биометрией в мобильных приложениях. Программный модуль, разработанный компаниями «Ростелеком» и «КриптоПро», обеспечивает бесшовную идентификацию и аутентификацию через ЕСИА и Единую биометрическую систему, не требует дополнительной сертификации при встраивании в мобильные приложения, а также снижает расходы компаний на информационную безопасность при работе с Единой биометрической системой. Использование модуля «КриптоSDK» также позволяет построить защищенный канал связи до информационных систем организаций. Об этом CNews сообщили представители «Ростелекома».
«Мы получили положительное заключение ФСБ России, которое подтверждает соответствие “КриптоSDK” всем требованиям регулятора. Это уникальное решение по информационной безопасности для работы с биометрическими данными. Модуль входит в линейку отечественных разработок, обеспечивающих защиту биометрических данных и их векторов при хранении и передаче», — сказал генеральный директор ЦБТ Владислав Поволоцкий.
«КриптоSDK» применяет сертифицированные СКЗИ «КриптоПро», что гарантирует безопасность передачи данных и обеспечивает защищенный канал связи между информационными системами.
«При разработке модуля “КриптоSDK” специалисты “Ростелекома” учитывали высочайшие требования регулятора в сфере информационной безопасности (ИБ). Основной задачей было упрощение пользовательского пути для клиента при работе с биометрией и обеспечение абсолютной защищенности данных. Модуль “КриптоSDK” позволяет гражданам комфортно и безопасно взаимодействовать с ЕСИА и Единой биометрической системой непосредственно в мобильном приложении банка, обеспечивая бесшовный процесс удаленной идентификации и получения услуг. Включение модуля в реестр российского ПО, а теперь и положительное заключение ФСБ еще раз подтверждают полное соответствие российскому законодательству в сфере ИБ и дают дополнительный стимул в развитии криптографии в стране», — сказал вице-президент — директор по цифровой идентичности «Ростелекома» Иван Беров.
Решение позволяет организациям проводить идентификацию и аутентификацию по биометрии в собственном приложении, выполняя все требования по защите данных. Пользователю при этом достаточно установить только приложение организации — приложение «Госуслуги Биометрия» не понадобится. Например, установленный модуль «КриптоSDK» в приложении банка дает возможность пользователям дистанционно открыть счет или воспользоваться другой услугой. Благодаря «КриптоSDK» в будущем можно будет безопасно оплачивать покупки по биометрии в приложениях магазинов, дистанционно сдавать экзамены в вузах, совершать посадку на поезд без предъявления паспорта.
«Получение заключения ФСБ России на криптографический модуль, основанный на средствах “КриптоПро”, — это важнейшая веха в развитии массовой криптографии в России. Теперь организации, обрабатывающие биометрические данные пользователей, смогут обеспечивать защиту этих данных с применением отечественной криптографии без необходимости исследований по оценке влияния, что существенно повысит темпы внедрения безопасных решений в нашей стране», — отметил заместитель генерального директора «КриптоПро», доктор физико-математических наук Станислав Смышляев.
Решение разработано в 2021 г. «Ростелекомом» при участии компании «КриптоПро», в 2022 г. модуль «КриптоSDK» был включен в единый реестр отечественного ПО. С 2023 г. исключительные права принадлежат «Центру Биометрических Технологий».
***
Компания «КриптоПро» создана в 2000 г. Основное направление деятельности компании — разработка средств криптографической защиты информации и развитие инфраструктуры открытых ключей (Public Key Infrastructure) на основе использования международных рекомендаций и российских криптографических алгоритмов.
Центр Биометрических Технологий (ЦБТ) — оператор государственной информационной системы «Единая биометрическая система». Организация создана в соответствии с указом Президента России и назначена оператором системы постановлением Правительства России в 2022 г. ЦБТ обеспечивает сбор, хранение, обработку и проверку биометрических персональных данных с учетом требований действующего законодательства России. Ключевые компетенции АО «ЦБТ» – разработка, развитие и продвижение цифровых технологий идентификации и аутентификации, создание решений в области информационной безопасности.
ПАО «Ростелеком» — интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и охватывает миллионы домохозяйств, государственных и частных организаций. Количество клиентов услуг доступа в интернет с использованием оптических технологий превышает 11,5 млн, платного ТВ — 11,3 млн пользователей. «Ростелеком» входит число мобильных операторов страны с 48 млн абонентов и совместно с партнерами развивает видеосервис Wink.ru. Компания последовательно занимается импортозамещением, включая собственную разработку программного обеспечения и производство телеком-оборудования.
Короткая ссылка
