Как сообщает портал vedomosti.ru, Т-банк (бывший Тинькофф) стал первым среди крупных российских банков, кто заменил корпоративный центр сертификации (CA, Certification Authority) от Microsoft на российскую разработку от компании SafeTech.
СА-технология используется для подтверждения подлинности сайтов, программ и аутентификации сотрудников в корпоративной системе. Проще говоря, СА обеспечивает удостоверение подлинности и цифровую безопасность. Центр сертификации генерирует и проверяет сертификаты, подтверждающие, что определённый субъект заслуживает доверия. В банковской сфере без таких сертификатов работа мобильных банков и банкоматов, дистанционное обслуживание и многие другие операции блокируются. Без CA невозможно безопасное соединение (HTTPS) на сайтах.
По данным SafeTech, их система поддерживает импорт шаблонов и сертификатов Microsoft CA, что обеспечит плавный переход без потери данных. SafeTech CA совместим с протоколами MS Enrollment (Microsoft Enrollment Protocol) и SCEP (Simple Certificate Enrollment Protocol), устройствами и системами на базе Windows, macOS, Linux, iOS. Центр сертификации позволяет работать как с зарубежными алгоритмами, так и российскими стандартами криптографии по ГОСТ.
Кроме SafeTech, на российском рынке разработчиков ПО в области сертификации и информационной безопасности, в том числе в банковской сфере, известны компании Aladdin Enterprise и «Ред АДМ пром».
Вопросы замены центра сертификации Microsoft в банковском секторе РФ начали активно обсуждаться с сентября 2024 г. Еще раньше, в мае 2024 г., Центробанк РФ выпустил указания для банков и небанковских кредитных организаций, имеющих значимые объекты критической информационной инфраструктуры (объекты ЗКИИ), о полной замене зарубежного ПО на российское в соответствии с указом президента.
Как отмечают эксперты, в настоящее время ни один из крупных банков не достиг полного импортозамещения. Кроме этого, работа российского ПО зачастую зависит от зарубежных платформ. Но крупные банки планируют к 2027 г. на 85-90% перейти на отечественные разработки.