На Уральском форуме по кибербезопасности в финансах старший вице-президент ПСБ Никита Шамрай отметил, что важно зафиксировать на уровне государства ответственность поставщиков технологий, задействованных в критических объектах информационной инфраструктуры.
Примеры таких объектов включают в себя автоматизированные банковские системы, программное обеспечение для процессинга, а также технологии для онлайн-банкинга для физических и юридических лиц.
На этапе импортозамещения ПСБ столкнулся с множеством сложностей в работе с вендорами, сказал Шамрай. Он отметил, что даже установление элементарных системы связи, таких как мессенджеры и видеоконференцсвязь, происходило с большими затруднениями. По его словам, если вендор уверяет, что у него все необходимые решения для выполнения задач, это скорее всего неправда, и с ним стоит расстаться.
Чтобы минимизировать подобные трудности в будущем, Шамрай планирует предложить установить государственные требования к ответственности вендоров через внедрение штрафных санкций. С данной инициативой ПСБ хочет обратиться в Индустриальный центр компетенций, поскольку считает, что новая волна банков, начинающих процесс импортозамещения, должна иметь защиту от недобросовестных поставщиков. В данный момент такая ответственность поддерживается лишь на уровне контрактов, что неэффективно.
ПСБ уже поднимал вопросы о данном регулировании с Центральным банком и Минцифры, но на тот момент регуляторы не проявили интереса, уточнил Шамрай в беседе с "Ведомостями". Банк намерен активно продолжить продвижение своих предложений, начав с обращения в ИЦК, а затем продолжая в специализированные комитеты.
Шамрай также предложил создать специальные тестовые площадки для проверки интеграции различных технологических решений, так как на рынке есть достаточно качественные системы, которые хорошо работают в одиночку, но при их объединении возникают проблемы. Необходимость тестирования инфраструктурных платформ была подчеркнута для того, чтобы маленькие банки могли с лёгкостью использовать эти решения, не опасаясь возможных проблем.
