В ВТБ назвали меры защиты данных при внедрении открытого банкинга

Open API — это технология для быстрого и безопасного обмена данными между разными компаниями. Банк России разработал концепцию, согласно которой Open API будут использоваться на банковском, страховом, брокерском и микрофинансовом рынках.

Переход к открытому банкингу поставит перед кредитными организациями масштабную задачу по совместной защите информации, заявил заместитель руководителя технологического блока ВТБ Сергей Безбогов на Международном банковском форуме.

По его словам, уязвимости в защите данных у одних кредитных организаций способны поставить под удар информацию клиентов других участников рынка, даже наиболее защищённых.

«После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даём сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», — сказал Безбогов.

Среди ключевых задач рынка:

• настройка сквозной проверки пользователей: поскольку данные клиента при идентификации хранятся сразу в нескольких организациях, все они должны соответствовать единому уровню защиты.
• необходим единый механизм получения и отзыва согласий пользователей на обработку данных, действующий сразу для групп участников рынка.

По оценке Сергея Безбогова, для устойчивой работы в условиях открытого банкинга инфраструктура кредитных организаций должна выдерживать в 2–3 раза больше одновременных обращений, чем сейчас.