В эпоху активной цифровизации финансового сектора и внедрения национальной цифровой валюты (CBDC)‚ вопрос защиты информации выходит на первый план. Одним из ключевых элементов инфраструктуры цифрового рубля в Российской Федерации стал ПМ БР — программный модуль Банка России. В этой статье мы подробно разберем‚ что представляет собой ПМ БР‚ какие функции он выполняет и почему он является критически важным для безопасного взаимодействия коммерческих банков с платформой цифрового рубля.

Что такое ПМ БР и цифровая форма национальной валюты?

Цифровой рубль — это третья форма российской национальной валюты‚ которую Банк России выпускает в дополнение к существующим наличным и безналичным деньгам. Для управления этой новой формой денег была создана специальная платформа‚ участниками которой являются Банк России (оператор)‚ финансовые посредники (коммерческие банки) и пользователи (физические и юридические лица).

ПМ БР (Программный модуль Банка России) — это специализированное программное обеспечение со встроенным средством криптографической защиты информации (СКЗИ). Этот модуль предназначен для реализации функций электронной подписи (ЭП)‚ шифрования и обеспечения защищенного TLS-соединения при обмене данными между инфраструктурой коммерческого банка и платформой цифрового рубля. Исключительные права на ПМ БР принадлежат Центральному банку РФ.

Нормативная база и стандарты

Функционирование ПМ БР и всей системы цифрового рубля строго регламентировано нормативными актами и стандартами Банка России. Ключевыми документами являются:

• Положение Банка России «О платформе цифрового рубля» №820-П от года.
• Положение Банка России «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» №833-П от года.
• Стандарт платформы цифрового рубля «Порядок подключения Финансового посредника к Цифровому Рублю» (Версия 1.2).
• Документ ЦВЦБ. Требования по обеспечению информационной безопасности для Финансового посредника и другие руководства‚ доступные на официальном сайте ЦБ РФ.

Архитектура и контуры защиты

Инфраструктура финансового посредника (коммерческого банка)‚ подключаемого к платформе цифрового рубля‚ разделяется на несколько логических контуров для обеспечения максимальной безопасности:

1. Контур обработки — среда‚ где происходит непосредственная обработка транзакций с цифровым рублем.
2. Контур контроля — изолированная среда для верификации и контроля корректности операций.
3. Контур взаимодействия с БР — пограничная среда‚ через которую осуществляется обмен электронными сообщениями (ЭС) с Банком России.

Именно в контуре взаимодействия устанавливается ПМ БР; Он работает в связке с серверами электронной подписи и шифрования (Сервер ЭП и Ш)‚ системами дистанционного банковского обслуживания (ДБО) и автоматизированными банковскими системами (АБС).

Ключевые функции ПМ БР

Программный модуль Банка России выполняет ряд критически важных задач для обеспечения доверенного обмена данными:

• Организация двустороннего TLS-соединения — защита транспортного уровня при передаче данных по открытым каналам связи.
• Подпись сообщений (транзакций) — обеспечение целостности и аутентичности электронных сообщений с использованием сертификатов ЭП.
• Шифрование и расшифрование сообщений — гарантия конфиденциальности передаваемой информации о транзакциях.

Интеграция ПМ БР с решениями ViPNet

Само по себе ядро ПМ БР требует надежной криптографической основы. В качестве СКЗИ (средства криптографической защиты информации) для ПМ БР Банк России использует решения‚ соответствующие российским криптографическим стандартам ГОСТ. Одним из наиболее популярных решений‚ интегрированных с ПМ БР‚ является линейка продуктов ViPNet от компании ИнфоТеКС.

Архитектура защищенного взаимодействия с использованием ПМ БР и ViPNet включает следующие элементы:

• ViPNet OSSL, криптографический провайдер (ядро СКЗИ ГОСТ)‚ который интегрируется в ПМ БР. В 2023 году 9 из 13 банков-участников пилота выбрали ПМ БР именно с использованием ViPNet OSSL.
• ViPNet PKI Service — серверы электронной подписи и шифрования‚ обслуживающие контуры обработки‚ контроля и ДБО (АБС).
• ViPNet TLS Gateway, TLS-шлюз (до класса КС3).
• ViPNet Coordinator HW / HW VA — криптошлюзы (до класса КС1/КС3).
• ViPNet IDS NS — система обнаружения атак и вторжений.
• ViPNet HSM — аппаратный модуль безопасности для надежного хранения ключей.

Помимо этого‚ «надстройка» в виде API позволяет СКЗИ бесшовно взаимодействовать с мобильным приложением банка (МП)‚ через которое клиенты осуществляют операции с цифровым рублем.

Инфраструктура ключей и удостоверяющие центры

Для работы криптографии в системе цифрового рубля выстраивается сложная иерархия доверия с использованием различных удостоверяющих центров (УЦ):

• УЦ ПлЦР БР ЦР ЭП (корневой) — Удостоверяющий центр Банка России для прикладных операций с цифровым рублем (выпускает сертификаты ЭП).
• УЦ ПлЦР БР ЦР Транспортный (TLS) (корневой), Удостоверяющий центр Банка России для транспортных сертификатов.
• УЦ 1 ЭП и УЦ 2 TLS — Удостоверяющие центры самого финансового посредника для выдачи сертификатов своим системам (ДБО‚ АБС‚ ПМ БР).

Таким образом‚ каждый запрос и каждая транзакция подписываются сертификатами ЭП и защищаются сертификатами TLS‚ что делает перехват или подмену данных практически невозможным.

ПМ БР — это не просто программный модуль‚ это фундаментальный элемент доверия и безопасности в экосистеме цифрового рубля. Обеспечивая криптографическую защиту на уровне ГОСТ‚ шифрование трафика и строгую аутентификацию транзакций‚ ПМ БР позволяет коммерческим банкам безопасно интегрироваться с платформой ЦБ РФ. Высокий уровень доверия к этому решению уже подтвержден на практике: большинство банков-первопроходцев выбрали ПМ БР в связке с проверенными криптографическими решениями‚ что гарантирует стабильность и безопасность будущей финансовой системы России.