Для отечественных карт «Мир» будет разработан собственный стандарт, внедрение которого будет стоить тысячи долларов на один банкомат или POS-терминал. В целом переход на новый стандарт обойдется в сотни миллионов долларов, пишут «Ведомости».
В настоящее время карты всех международных систем работают по общему стандарту (EMV). Для Национальной системы платежных карт (НСПК) планируется создать свою криптографию. Еще месяц назад технический комитет по стандартизации «Криптографическая защита информации» (ТК26) объявил о создании рабочей группы по разработке отечественного стандарта для приема карт «Мир». Однако вряд ли стоит ожидать, что нашу криптографию включат в EMV, поэтому России придется создавать свой аналог этого стандарта и «переформатировать» всю систему.
Как рассказал газете консультант по безопасности Cisco Systems Алексей Лукацкий, на отечественном аналоге сможет работать только карта «Мир», а карты международных платежных систем продолжат работать на EMV. А это означает, что потребуется два криптографических модуля и два канала взаимодействия с платежными системами — международными и отечественной, отмечает он.
«Уже сейчас понятно, что в каждый банкомат и POS-терминал придется ставить сертифицированный в ФСБ аппаратный криптографический модуль, стоимость которого может достигать нескольких тысяч долларов», — оценивает Лукацкий. Как отмечает сотрудник банка из топ-10, для перехода на российскую криптографию «придется обновлять железо: те криптомодули, которые уже стоят в банкоматах, нельзя будет адаптировать под наш ГОСТ».
По данным ЦБ, на 1 июля в России было 218 768 банкоматов и 1,2 млн терминалов для приема карт. «ЦБ понимает, что это дорого и участники платежной системы не могут одномоментно заменить все свои банкоматы и терминалы. Поэтому предполагается переходный период в течение пяти-семи лет — по мере того, как старые банкоматы и POS-терминалы будут заменяться новыми, поддерживающими отечественную криптографию, получившую поддержку ФСБ», — заключает Лукацкий.
Стандарт распространится как на инфраструктуру банков, так и на чипы для карт, которые производят иностранные компании. Вместе с заменой оборудования это обойдутся дорого: сотни миллионов долларов на все банки, оценивает банкир из топ-10. В конечном счете это ляжет на плечи клиентов, предупреждает он: если у банка увеличиваются расходы, он должен это как-то компенсировать доходами.
