Переход на стандарт карт «Мир» обойдется в сотни миллионов долларов

Для отечественных карт «Мир» будет разработан собственный стандарт, внедрение которого будет стоить тысячи долларов на один банкомат или POS-терминал. В целом переход на новый стандарт обойдется в сотни миллионов долларов, пишут «Ведомости».

То, что для Национальной системы платежных карт (НСПК) необходима своя криптография, обсуждалось еще при ее создании, рассказывает консультант по безопасности Cisco Systems Алексей Лукацкий. Месяц назад технический комитет по стандартизации «Криптографическая защита информации» (ТК26) объявил о создании рабочей группы по разработке отечественного стандарта для приема карт «Мир». Карты всех международных систем работают по общему стандарту (EMV), в который вряд ли включат нашу криптографию, так что «для обеспечения национальных интересов нам необходимо создать свой аналог этого стандарта», объясняет Лукацкий.

На отечественном аналоге сможет работать только карта «Мир», а карты международных платежных систем продолжат работать на EMV, значит, потребуется два криптографических модуля и два канала взаимодействия с платежными системами — международными и отечественной, говорит Лукацкий. «Уже сейчас понятно, что в каждый банкомат и POS-терминал придется ставить сертифицированный в ФСБ аппаратный криптографический модуль, стоимость которого может достигать нескольких тысяч долларов», — оценивает Лукацкий. «Если мы хотим все перевести на российскую криптографию, то придется обновлять железо: те криптомодули, которые уже стоят в банкоматах, нельзя будет адаптировать под наш ГОСТ», — говорит сотрудник банка из топ-10.

По данным ЦБ, на 1 июля в России было 218 768 банкоматов и 1,2 млн терминалов для приема карт. «ЦБ понимает, что это дорого и участники платежной системы не могут одномоментно заменить все свои банкоматы и терминалы. Поэтому предполагается переходный период в течение пяти-семи лет — по мере того, как старые банкоматы и POS-терминалы будут заменяться новыми, поддерживающими отечественную криптографию, получившую поддержку ФСБ», — заключает Лукацкий.

Стандарт распространится не только на инфраструктуру самого банка, но и на чипы для карт, которые производят иностранные компании. Это и замена оборудования обойдутся дорого: сотни миллионов долларов на все банки, оценивает банкир из топ-10. В конечном счете это ляжет на плечи клиентов, предупреждает он: если у банка увеличиваются расходы, он должен это как-то компенсировать доходами.