Ассоциация «Финтех»* (АФТ) разослала своим участникам письмо о «подготовке начала проекта — внедрение облачной цифровой подписи на финансовом рынке».
В письме ассоциация просит ответить на ряд вопросов относительно внедрения технологии, а также сообщить о готовности участвовать в пилотном проекте.
В АФТ уточнили, что по итогам опроса финансовых организаций ассоциация выявила потребность во внедрении механизма облачной УКЭП (универсальная электронная квалифицированная подпись) на финансовом рынке.
«Облачная УКЭП — необходимый элемент для перехода к полностью дистанционному и безбумажному взаимодействию клиентов (физических и юридических лиц) с финансовыми институтами, — поясняют там. — Она позволяет подписывать документы в электронном виде и является аналогом собственноручной подписи». При использовании облачной УКЭП применяются средства криптографической защиты информации, сертифицированные ФСБ.
Облачная УКЭП в отличие от «обычной» УКЭП не требует наличия специального устройства, токена, для подписания документов и может использоваться как на компьютере, так и на планшете или смартфоне. Ряд стран уже используют этот механизм.
В опрошенных кредитных организациях видят широкие перспективы для внедрения облачной УКЭП в финансовой сфере.
«ВТБ уже проводит пилотные проекты с целью предоставления клиентам возможности использовать облачную УКЭП при обслуживании в дистанционных каналах, — указали там. — Банк примет участие пилоте на уровне АФТ в случае принятия решения о его целесообразности».
Основным преимуществом данного инструмента является возможность использования на любых устройствах без применения физических носителей УКЭП — токенов, флешек, карт и т. д.: подпись нельзя потерять и забыть дома.
По словам директора департамента информационной безопасности МКБ Вячеслава Касимова, эта технология потенциально может быть использована во всех без исключения сделках, осуществляемых финансовыми организациями.
Банк «Русский стандарт» рассматривает для себя участие во внедрении облачной УКЭП, поскольку это позволит клиентам полноценно оформлять удаленно любые банковские продукты, услуги и сервисы без дополнительных рисков, сообщили там.
Руководитель центра технологических инноваций Райффайзенбанка Евгения Овчинникова отмечает, что облачная УКЭП может быть применима и для взаимодействия с госорганами в составе цифрового профиля юридического лица, для удаленного онбординга, дистанционного заключения договоров между клиентами и компаниями, что особенно актуально в связи с расширением практик безопасной удаленной работы. Например, с помощью облачной УКЭП можно сдавать отчетность в налоговую, не выходя из дома, чем активно пользовались наши клиенты в 2020 году в разгар пандемии, указывает она.
Среди основных рисков эксперты называют возможность утечек данных пользователей и оригиналов УКЭП в пользу злоумышленников, которые могут взломать базы данных операторов, поскольку УКЭП хранится в облачном виртуальном пространстве, а значит, теоретически уязвима для кибератак.
По словам руководителя направления «Разрешение IT- & IP-споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослава Шицле, взлом может порождать риски утечек и других ценных данных, так или иначе привязанных к конкретной УКЭП.
*Ассоциация «Финтех»
Ассоциация «Финтех» основана в конце 2016 г. по инициативе Банка России и ключевых участников отечественного финансового рынка. Это уникальная площадка для конструктивного диалога всех представителей отрасли: банков, страховых и ИТ-компаний, телекомов, финтехов и регулятора.
В «Финтех» формируется экспертная оценка инновационных технологий с учетом международного опыта, а также разрабатываются концепции финансовых технологий и подходы к их внедрению.
Материал опубликован на основании пресс-релиза https://www.fintechru.org/