Письмо Национального банка Республики Беларусь от 23.03.2006 № 33-21/143 "О переходе на сертифицированные программные средства в АБС "Клиент-банк"

Постановлением Комитета по стандартизации, метрологии и сертификации при Совете Министров Республики Беларусь от 30.07.2004 N 35 "Об утверждении перечня продукции, услуг, персонала и иных объектов оценки соответствия, подлежащих обязательному подтверждению соответствия в Республике Беларусь" с 01.04.2006 вводится обязательное подтверждение соответствия для программных средств, используемых для создания, обработки и защиты электронных документов в системах "Клиент-банк" (далее - АБС "Клиент-банк"). Это значит, что разработчики программного обеспечения АБС "Клиент-банк", прежде чем представить свой программный продукт на рынок, должны в обязательном порядке пройти сертификацию.

Процесс сертификации программных средств АБС "Клиент-банк" включает четыре этапа:

получение сертификата в Государственном центре безопасности информации при Президенте Республики Беларусь (далее - ГЦБИ) на программные средства электронной цифровой подписи (далее - ЭЦП) или покупка сертифицированных программных средств ЭЦП, используемых в АБС Клиент-банк";

получение лицензии в ГЦБИ на осуществление деятельности по технической защите информации, том числе криптографическими методами, включая применение ЭЦП;

после проведения встраивания программных средств ЭЦП программный продукт, используемый как АБС "Клиент-банк", должен быть представлен на экспертизу в ГЦБИ;

программное обеспечение АБС "Клиент-банк" представляется в Расчетный центр Национального банка для получения сертификата соответствия на программные средства АБС "Клиент-банк" при положительном экспертном заключении ГЦБИ.

В соответствии с подпунктом 4.3 Программы введения обязательной сертификации программных средств формирования, обработки и внешнего представления платежных инструкций клиента в форме электронных документов, входящих в состав автоматизированных банковских систем класса "Клиент-банк", утвержденной постановлением Правления Национального банка Республики Беларусь от 20.03.2003 N 53, и пунктом 2 постановления Правления Национального банка Республики Беларусь от 21.04.2004 N 55 "Об утверждении Программы сертификации программных средств создания и обработки электронных документов, предназначенных для проведения расчетов в модернизированной системе BISS" банки с 01.04.2006 должны перейти к использованию только сертифицированных программных средств АБС "Клиент-банк". В настоящее время Национальным банком проводится ряд мероприятий по переносу указанного выше срока ориентировочно на 31.12.2007. Данное решение было принято на заседании Управляющего совета по сертификации программно-технических средств в области банковских услуг и технологий с участием представителей ГЦБИ, которое состоялось 10.03.2006.

Принимая во внимание вышеизложенное, рекомендуем банкам приобретать программное обеспечение АБС "Клиент-банк", имеющее положительное экспертное заключение на встраивание средств ЭЦП, выданное ГЦБИ, и сертификат соответствия, выданный Расчетным центром Национального банка.

Заместитель Председателя Правления Н.В.ЛУЗГИН