Около 50 крупнейших финансовых организаций России подтвердили намерение перейти на отечественное ПО до 1 января 2025 года, сообщили «Ведомости» со ссылкой на информацию Банка России, контролирующего процесс импортозамещения в поднадзорных ему организациях, обладающих значимыми объектами критической информационной инфраструктуры (объекты ЗКИИ).

Согласно указу президента, с 1 января 2025 года все объекты ЗКИИ должны работать только на отечественном ПО. ЦБ ещё в мае выпустил указания по этому поводу для банков и небанковских кредитных организаций, имеющих объекты ЗКИИ, к которым в этой сфере относятся автоматизированная банковская система, процессинговое ПО, технические решения для дистанционного банковского обслуживания физических и юридических лиц и т.д. «Все финансовые организации первой очереди подтвердили, что укладываются в эти сроки», — сообщил «Ведомостям» представитель ЦБ.

Сбербанк в сентябре заявил, что к концу 2024 года полностью завершит перевод своих автоматизированных систем в ЗКИИ с иностранных СУБД на собственное решение Platform V Pangolin. Президент ВТБ в конце декабря сообщил, что процесс полного импортозамещения ПО и оборудования будет завершён до конца 2024 года. Также уложится в сроки по импортозамещению требуемого ПО входящий в группу ВТБ «Почта банк». ПСБ также заявил изданию о готовности перейти до конца года на отечественные решения.

Источник изображения: yadro.com

Впрочем, как отмечают опрошенные «Ведомостями» эксперты, не всё так просто. Полного импортозамещения не достиг никто из крупных игроков, поскольку часть банковских систем разрабатывалась десятилетиями, а на их замену отводятся месяцы. Кроме того, отечественное ПО нередко работает в окружении зарубежных платформ. Сам по себе процесс импортозамещения дорогой и небыстрый, что связано с необходимостью обеспечения непрерывности работы всех бизнес-систем и сопряжено со значительными издержками в части обеспечения требований информационной безопасности, отметил представитель «Почта банка».

Крупные банки планируют довести долю импортозамещения до 85–90 % к 2027 году, для чего требуется стабильная экономическая среда и квалифицированные кадровые ресурсы, отмечает «К2Тех».

В рамках масштабной программы импортозамещения Сбербанк успешно осуществил перенос хранилищ данных на собственное решение SberData Platform. При этом программно-аппаратные комплексы Teradata выведены из эксплуатации.

Платформа по работе с данными SberData Platform объединяет ряд ключевых сервисов. Это SDP DataFlow (загрузка и преобразование данных), SDP Hadoop (хранение и обработка больших данных), SDP Analytics (анализ и визуализация информации), SDP DataLab (разработка моделей машинного обучения) и пр. Дополнительные сервисы — SDP Data Quality (контроль качества данных), Platform V Pangolin (реляционная СУБД на базе PostgreSQL) и SDP AnalyticDB (аналитическое хранилище данных).

Как отмечается, Сбербанк начал переводить хранилища данных на SberData Platform в 2022 году. В 2023-м на использование собственного решения мигрировала основная часть служб кредитной организации, а в 2024 году процесс полностью завершился. В проекте были задействованы 205 команд, представляющих все подразделения банка. При этом количество активных участников проекта превысило 2 тыс. человек.

Источник изображения: Сбербанк

Компания подчёркивает, что перевод хранилищ на SberData Platform снял для исследователей данных существенные ограничения, обусловленные архитектурными особенностями зарубежного решения. Кроме того, значительно снизилась стоимость хранения информации. В целом, реализация проекта повысила доступность технологий работы с данными для широкого круга пользователей. Платформа SberData Platform включена в Реестр программного обеспечения Минцифры РФ.

Сбербанк осуществляет активное импортозамещение в различных сферах. В частности, кредитная организация намерена полностью отказаться от зарубежных СУБД в значимых объектах критической инфраструктуры. Кроме того, ведётся переход с Citrix на отечественную VDI-платформу Termidesk, а на замену SAP ERP создаётся несколько прикладных платформ по управлению финансами, закупками, недвижимостью и кадрами.

ВТБ сообщил о покупке гибридных цифровых прав (ГЦП), обеспеченных поставкой планшетов KVADRA_T компании YADRO («ИКС Холдинг»). В рамках сделки банк приобрёл 40 ГЦП на сумму 1,6 млн рублей. Эмитентом ЦФА, выпуск которых прошёл на платформе «Мастерчейн» на кодовой базе блокчейн-сети Ethereum, выступила компания YADRO. Срок размещения ГЦП составляет 2 месяца. По его истечении банк получит 40 планшетов. Как сообщается в пресс-релизе, ВТБ стал первым российским банком, который использовал данную схему.

Заместитель главы правления ВТБ отметил, что крупный российский бизнес заинтересован в импортозамещении своей технологической базы и что банк видит своей стратегической целью поддержку бизнеса, а потому рассматривает различные варианты закупок. Сейчас наблюдается тренд на токенизацию активов реального мира (Real World Assets, RWA) и ГЦП — самый подходящий и выгодный инструмент для закупок, говорит банк. Производители при продаже ГЦП получают гарантированный аванс за товар, а инвесторы — гибкий финансовый актив, гарантирующий поставку товара и при этом защищённый от убытков, пояснил Кулик.

Источник изображения: ВТБ

Глава YADRO отметил, что при использовании технологии распределённого реестра операции прозрачны, контролируемы, устойчивы к несанкционированным изменениям. Как сообщает ВТБ, в 2024 году количество выпусков ЦФА в России превысило 700 шту. на общую сумму 450 млрд руб. При этом объём выпусков ЦФА группы ВТБ занимает около 20 % и составляет 80 млрд рублей.

Сбербанк приступил к внедрению отечественной платформы виртуализации рабочих мест Termidesk компании «УВЕОН — облачные технологии» (входит в состав ПАО «Группа Астра»), что позволит полностью отказаться от решений Citrix, сообщается на сайте ПАО «Группа Астра». Благодаря запуску Termidesk будет создан сервис виртуальных рабочих мест для более чем 150 тыс. сотрудников кредитного учреждения.

Источник изображения: astragroup.ru

Согласно пресс-релизу, платформа Termidesk была выбрана благодаря поддержке 100 тыс. и более пользовательских подключений, а также наличию собственного протокола доступа Tera, который оптимизирует подключения даже на слабых каналах связи. В числе преимуществ Termidesk также указаны компонент «Агрегатор», значительно упрощающий управление системой, высокая отказоустойчивость архитектуры и простота перехода на новое решение для конечных пользователей.

Старший вице-президент, руководитель блока «Технологий» Сбербанка отметил, что решение от «Группы Астра» отвечает всем требованиям Сбербанка. По его словам, перевод большинства сотрудников банка на эту платформу должен завершиться в начале 2025 года.

Не исключено, что корпорация Microsoft, закрывшая пользователям из РФ доступ к ряду облачных сервисов Azure и иных продуктов, может так же поступить в отношении своих Центров сертификации (Certification Authority, CA), выдающих сертификаты для ОС Windows. Без таких сертификатов работа банка может быть заблокирована, поскольку они используются как при общении с клиентами (мобильный банк, ДБО, банкоматы и т. д.), так и при операциях внутри банка, пишет «Коммерсантъ».

Источник изображения: Towfiqu barbhuiya / Unsplash

Российские производители ПО уже подготовили для банков удостоверяющие центры (УЦ), которые смогут выпускать сертификаты для работы с различными ОС, прежде всего Windows и Linux. В частности, компания SafeTech сообщила о завершении пилотного проекта по установке в одном из российских банков нового УЦ. Аналогичное предложение создала для российских банков компания Aladdin Enterprise. В SafeTech отметили, что их продукт может работать параллельно с Microsoft CA, постепенно его заменяя. Интерес к подобным продуктам проявляют не только банки, но и другие игроки финансового сектора.

Напомним, что с 1 января 2025 года системно значимые кредитные организации (СЗКО) обязаны перейти на отечественные сертификаты. Продолжать работу с Microsoft CA можно, но всё равно придётся искать замену, поскольку не у всех есть бессрочная лицензия. Кроме того, как отмечают эксперты, банковское дело имеет свою специфику, связанную с необходимостью выпуска сертификатов для разных типов оборудования и под управлением разных ОС. А без наличия официальной поддержки со временем могут возникнуть проблемы.

Проект ВОЛС TEA NEXT («Транзит Европа—Азия нового поколения») получил нового участника — «Альфа-Банк». При этом, как сообщает «Коммерсантъ», экспертам неизвестно, какие именно цели преследует данная структура — вероятно, речь идёт о финансовом интересе. В прошлом году проект покинул ВЭБ.РФ. При этом в условиях санкций востребованность TEA NEXT за рубежом подвергается сомнению.

«Альфа-Банк» приобрёл 49,99 % ООО «Атлас», которое отвечает за строительство TEA NEXT. Основанная в 2021 году компания создавалась «Ростелекомом» («Ветселком», 100% у «Ростелекома») и ВЭБ.РФ (VEB Ventures), но ВЭБ.РФ покинул проект после введённых против него западных санкций и теперь по 49,99 % находится в собственности дочернего предприятия «Ростелекома» и «Альфа-Банка», а 0,02 % — у гендиректора ООО «Атлас» Александра Ратушного.

Изначально планировалось вложить в строительство $650 млн, а после передачи прав собственности от ВЭБ.РФ «Альфа-Банку» финансовые условия, по данным источников, не изменились. Эксперты предполагают, что «Альфа-Банк» не намерен оказывать технологическое влияние и имеет исключительно финансовый интерес.

Источник изображения: tea-next.ru

«Ростелеком» готов предоставлять в аренду инфраструктуру TEA NEXT клиентам в России. В начале 2024 года был завершён первый этап строительства, вторая очередь тоже готова к коммерческой эксплуатации, а строительство третьей началось в декабре 2023 года. По имеющимся данным, реализация проекта будет продолжаться до 2026 года, а саму магистраль планируется дотянуть до Южной Кореи. Ранее сообщалось, что проект является одним из ключевых для производства оптоволокна в России — оно значительно сократилось в последнее время, а без TEA NEXT показатели были бы ещё хуже.

Сегодня транзит трафика через Россию составляет 6 Тбит/с (+15 % за год), говорят в «Транстелекоме». В компании считают востребованным транзит данных по маршруту Европа–Китай по российской территории. Но как сообщает «Коммерсантъ» со ссылкой на председателя «Российско-азиатского союза промышленников и предпринимателей» Виталия Манкевича, велика вероятность того, что TEA NEXT попадёт под санкции на одном из этапов, что негативно скажется на транзите зарубежного трафика.

Американский банк Morgan Stanley заключил мировое соглашение и согласился выплатить компенсацию в размере $60 млн для урегулирования коллективного иска, поданного от имени 15 млн клиентов. Согласно иску, из-за ошибочных действий банка, произошли две утечки персональных данных его клиентов. Банк потенциальные утечки признал, разослав клиентам уведомления в июле 2020 года, но виноватым себя не считает.

В первом случае во время вывода из эксплуатации двух центров обработки данных (ЦОД) в 2016 году с жёстких дисков, возможно, не была стёрта вся информация, в том числе данные клиентов, которые попали в руки сторонних организаций. Во втором случае в ходе модернизации оборудования в одном из филиалов был утерян сервер с клиентскими данными, которые могли быть незашифрованными из-за программного бага. Эти данные тоже могли попасть в чужие руки.

Из-за неспособности вывести должным образом из эксплуатации два ЦОД банк уже был оштрафован Управлением контролёра денежного обращения США (OCC) на $60 млн. Регулятор обвинил банк в том, что тот «не осуществлял надлежащего надзора». Из-за нарушения банк столкнулся с восемью судебными исками, которые были объединены в один коллективный иск. Банк обвинили в «игнорировании отраслевых стандартов» в отношении надлежащей утилизации ИТ-активов (ITAD).

Источник изображения: Samu Lopez / Unsplash

Согласно документам, банк отказался от услуг IBM в пользу «неизвестного и неквалифицированного поставщика» для вывода из эксплуатации своего IT-оборудования в рамках «решений, ориентированных на получение прибыли», чтобы сэкономить $100 тыс. Затем Morgan Stanley заключил контракт с фирмой Triple Crown на демонтаж оборудования и утилизацию. Вместо утилизации Triple Crown продала это оборудование фирме AnythingIT, а банку сообщила, что оборудование утилизировано. В свою очередь, AnythingIT, не удалив данные с жёстких дисков, продала оборудование компании KruseCom.

Как поступила с ним KruseCom неизвестно — оборудование либо было продано ещё кому-то, либо уничтожено. Несмотря на признание того, что часть утерянного оборудования так и не была возвращена, банк продолжает настаивать на том, что клиентам не было причинено никакого вреда. Предварительное соглашение об урегулировании коллективного иска было подано в пятницу вечером в федеральный суд Манхэттена. Соглашение вступит в силу после одобрения окружным судьёй.