ЦБ ввел новые требования к платежным терминалам

Банк России 30 января сообщил о новых требованиях безопасности для операторов значимых карточных платежных систем. Они устанавливают параметры для разработчиков таких систем и придут на замену действующим с 2020 года подходам.

«Публикуем документ о требованиях к техническим средствам и программному обеспечению для устройств, используемых в значимых карточных платежных системах», — говорится в официальном Telegram-канале регулятора.

Требования, в частности, касаются аппаратных модулей безопасности информационной инфраструктуры платежных систем (HSM-модулей), платежных устройств с терминальным ядром, банкоматов и платежных карт.

Поясняется, что требования устанавливают параметры для разработчиков таких систем и заменят действующие с 2020 года подходы. Разработанные правила учитывают новые меры регулятора по защите информации при переводах, а также направлены на повышение эффективности процесса импортозамещения.

Требования содержат описание модели нарушителя, общие принципы построения средства криптографической защиты информации, требования к мерам безопасности на этапах жизненного цикла, требования к эксплуатационной документации, а также обязательные приложения, описывающие специальные требования по защите устройств HSM, терминалов, банкоматов, карт и среды их функционирования.