«Газинформсервис» на ЦИПР-2026: новые требования ФСТЭК и ЦБ диктуют переход от паролей к PKI и MFA на основе криптографических сертификатов
Ужесточение регуляторных требований со стороны Банка России и ФСТЭК делает неизбежным отказ от классических парольных методов в пользу инфраструктуры открытых ключей (PKI) и многофакторной аутентификации (MFA) на основе криптографических сертификатов. Об этом сообщил директор департамента проектирования компании «Газинформсервис» Александр Калита на сессии «Своя крепость» в рамках конференции ЦИПР-2026.
«Газинформсервис» принял участие в XI конференции «Цифровая индустрия промышленной России» (ЦИПР-2026). Компания представлена на объединённом стенде Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт», а также в деловой программе мероприятия.
Директор департамента проектирования компании «Газинформсервис» Александр Калита выступил на сессии «Своя крепость. Как выстроить доверенную ИТ-инфраструктуру организации». Ключевой темой его доклада стала трансформация подходов к инфраструктуре открытых ключей и аутентификации в условиях ухода зарубежных вендоров.
Александр Калита отметил, что замена центров сертификации (например, решений Microsoft) в российских компаниях и госструктурах уже перестала быть исключительно требованием регуляторов. «Это объективная реальность и требование рынка», — подчеркнул он. По его словам, отечественные PKI-решения во многих аспектах превосходят импортные: они эффективно работают в гетерогенных средах, интегрируются с российскими криптопровайдерами и позволяют выстраивать полностью контролируемую инфраструктуру открытых ключей.
Особое внимание эксперт уделил аутентификации на основе сертификатов в рамках защиты удалённого доступа и концепции нулевого доверия (Zero Trust). Он отметил усиление регуляторных требований в этой области — от Стандарта Банка России (2024) до приказа ФСТЭК №117, который предписывает для государственных и муниципальных информационных систем «строгую аутентификацию с использованием криптографических методов». При этом, по его мнению, даже криптографически вычисляемые одноразовые пароли не полностью устраняют риски фишинга.
В числе ключевых трендов Александр Калита назвал развитие беспарольной аутентификации по стандарту FIDO2 и Passkey, сочетающей кроссплатформенность, высокий уровень безопасности и удобство для пользователя. Вторым важным трендом он обозначил адаптивную аутентификацию на основе рисков, которую считает практической реализацией Zero Trust в области контроля доступа.
«Реализация аутентификации на основе рисков в AM-системах позволяет унифицировать доступ сотрудников из разных точек подключения с применением наиболее качественных способов многофакторной аутентификации (MFA)», — резюмировал эксперт компании «Газинформсервис».
Страховой Дом ВСК рассказал, что должен знать родитель о страховых требованиях спортшкол и лагерей
Организаторы соревнований, администрация спортшколы, спортивного лагеря часто выставляют требование о наличии полиса страхования от НС для допуска участника к соревнованиям, для занятий в спортшколе, для поездки в лагерь. Нормативных требований по составу рисков нет. Стандартного полиса от НС с рисками травмы, инвалидности НС, смерти НС достаточно. Все они приведены в правилах страхования. Большое количество договоров страхования заключается на минимальные страховые суммы – до 100 000 руб.
Пресс-служба Страхового Дома ВСК
TrustOn представила обновленную систему международных расчетов на фоне роста числа блокировок трансграничных платежей
Российская платформа корпоративных платежей TrustOn, работающая на рынке более пяти лет, запускает масштабное обновление инфраструктуры, призванное предотвратить заморозку и задержки международных транзакций.
Российская платежная платформа для корпоративных клиентов TrustOn, объявила о внедрении обновленной инфраструктуры международных расчетов. Цель обновления -минимизировать риск блокировок и задержек при проведении трансграничных переводов. Модернизация приурочена к пятилетию операционной деятельности компании, достигнутому в 2025 году.
В обновленную платформу интегрированы автоматизированные проверки KYC (знай своего клиента), KYB (знай свой бизнес) и KYT (знай свою транзакцию), встроенные непосредственно в процесс маршрутизации платежей. Предиктивный мониторинг рисков выявляет потенциальные проблемы с соблюдением требований перед исполнением, что значительно снижает вероятность блокировки платежей. Кроме того, обновление включает расширенный инструментарий отчетности, готовый к аудиту, для отделов корпоративных финансов и требований.
«В этом году мы завершили обновление платформы, которое существенно изменило порядок обработки международных корпоративных платежей в условиях повышенного требований законодательства», — отметил Андрей Соколов, операционный директор (COO) TrustOn. «Это функциональный сдвиг в области исполнения, автоматизации соблюдения требований и прозрачности. TrustOn переходит от транзакционного платежного инструмента к международной платформе расчетов, ориентированной на соблюдение требований».
Превращение безопасности в технологию
По мере усиления глобального контроля за трансграничными операциями заморозка переводов превратилась в системный операционный риск. В масштабах всей отрасли задержки и блокировки становятся обычным явлением, что приводит к потере времени, замораживанию ликвидности и репутационным рискам для бизнеса.
В этих условиях обновленная система TrustOn призвана превратить безопасность в технологическое решение. В зависимости от направления и валюты среднее время обработки международных платежей для корпоративных клиентов сократилось с нескольких дней до нескольких часов. Для клиентов из ОАЭ, работающих с Европой и Азией, время обработки сократилось с 2–3 дней до нескольких часов. Автоматизированный скрининг на соответствие требованиям и проверку рисков также значительно снизил долю транзакций, требующих ручного вмешательства.
«В современной бизнес-среде скорость и надежность являются стратегическими преимуществами», — добавил Соколов. «Мы трансформируем международные платежи, делая безопасность технологией, а не просто обещанием. Мы гарантируем, что корпоративные клиенты могут перемещать средства через границы за часы, а не дни, сохраняя при этом полную прозрачность и соответствие нормам».
Пять лет роста в корпоративном сегменте
«Для нас это важная операционная веха. В 2025 году TrustOn преодолела пятилетний рубеж непрерывной работы на рынке корпоративных платежей», — заключил он.
TrustOn сообщает о стабильном росте использования платформы корпоративным сектором за последние пять лет, особенно среди компаний, работающих между Россией, Ближним Востоком, Европой и Азией. Растет спрос со стороны экспортно-ориентированных предприятий, ИТ-компаний, аутсорсинговых структур, а также торговых и дистрибьюторских фирм, работающих в нескольких юрисдикциях. Это отражает общий глобальный тренд: переход от традиционного корреспондентского банкинга к финтех-инфраструктуре, ориентированной на предсказуемость и комплаенс.
Платформа TrustOn, созданная на базе многолетнего опыта в сфере платежной и валютной инфраструктуры, спроектирована по принципу «безопасность по умолчанию» (security-by-default). Механизмы верификации работают автоматически на уровне ядра системы, а машинный анализ рисков обеспечивает раннее предупреждение о возможных блокировках. Прозрачная отчетность призвана упростить аудит и снизить административную нагрузку на корпоративных клиентов.
О компании TrustOn
TrustOn — российская платежная платформа для корпоративных клиентов, предоставляющая решения для международных переводов, мультивалютных расчетов и валютно-обменных операций. Основанная командой экспертов в области финтеха, комплаенса и банковских технологий, TrustOn специализируется на обеспечении прозрачности транзакций, автоматизации и соблюдении регуляторных норм для компаний, ведущих внешнеэкономическую деятельность.
Официальный сайт компании https://trust-on.ru
Источник: Pronline.ru, группа компаний Pro-Vision
