ViPNet САВС – решение по автоматизации выдачи сертификатов для пользователей платформы Цифрового рубля | Решение для информационной безопасности от «ИнфоТеКС»

Заявка на консультацию

Заявка отправлена

Наши специалисты свяжутся с вами для детального обсуждения задачи в ближайшее время

ФИО *

E-mail *

Телефон *

Название организации *

Комментарий (при необходимости)

* — обязательные для заполнения поля

Нажимая на кнопку Отправить, я даю своё согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определённых Политикой АО «ИнфоТеКС» в отношении обработки персональных данных.

Даю свое согласие на получение рекламных и маркетинговых сообщений от АО «ИнфоТеКС» и обработку моих персональных данных для указанной цели.

Проблема

Для получения доступа к своим цифровым активам и выполнения действий в рамках своих электронных кошельков (создание электронных кошельков, транзакции цифрового рубля между кошельками) пользователь платформы цифрового рубля (далее – ПлЦР) осуществляет взаимодействие с коммерческим банком, используя приложение банка, через автоматизированную систему дистанционного банковского обслуживания (далее – АС ДБО). Электронные сообщения, передаваемые приложением банка и используемые для взаимодействия с АС ДБО, подписываются электронной подписью (ЭП), шифруются и передаются по защищенному каналу путем организации ГОСТ TLS-соединений.

В связи с этим возникла необходимость создания надежной автоматизированной системы для выпуска и управления сертификатами безопасности и электронными подписями. Пользователи платформы цифрового рубля (ПлЦР) должны иметь возможность безопасно и удобно взаимодействовать с коммерческими банками через мобильные и web-приложения, обеспечивая защиту своих цифровых активов и транзакций. Для этого потребовался сервис, который будет автоматизировать процесс выпуска сертификатов, обеспечивать их проверку и актуальность, а также интегрироваться с единой системой идентификации и аутентификации (ЕСИА).

В соответствии с «Временными требованиями по обеспечению информационной безопасности для автоматизации выпуска сертификатов пользователя платформы цифрового рубля» Банка России от 25 декабря 2023г. компанией «ИнфоТеКС» было разработано решение для автоматизации выпуска сертификатов для пользователей платформы цифрового рубля - ViPNet САВС.

Решение

ViPNet САВС – комплекс технических и программных средств, предназначенный для выпуска сертификатов пользователей ПлЦР. ViPNet САВС обеспечивает автоматизированный процесс выпуска сертификатов безопасности и сертификатов ключей проверки ЭП.

ViPNet САВС включает в себя следующие компоненты:

программный комплекс ViPNet EDI Flow;
программно-аппаратный комплекс ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз безопасности 3).

Пользователь ПлЦР авторизовывается через ЕСИА для идентификации в ПлЦР, формирует запрос на издание сертификата ЭП или безопасности, который через АС ДБО передается в ViPNet САВС (в ПК ViPNet EDI Flow). Для выполнения логической и семантической проверки запроса, получения и сверки пользовательских данных ПК ViPNet EDI Flow передает полученные данные в ПАК ViPNet EDI Soap Gate 3, который, в свою очередь, отправляет запрос в ЕСИА для получения маркера доступа и данных о пользователе. ViPNet САВС выполняет сверку данных пользователя, полученных из ЕСИА, с данными из запроса на создание сертификата.

После успешного выполнения ряда проверок (проверка ЭП файла запроса, форматно-логический контроль полей файла запроса, сверка данных файла запроса с данными ЕСИА и выпущенного сертификата) ViPNet САВС передаёт файл запроса в УЦ. УЦ выпускает сертификат пользователя ПлЦР и передаёт его в ViPNet САВС. ViPNet САВС выполняет форматно-логический контроль полей выпущенного сертификата и при положительном результате отправляет выпущенный сертификат в внешнюю информационную систему.

ViPNet САВС так же периодически запрашивает списки отозванных сертификатов (CRL) из УЦ.

Схема работы ViPNet САВС

Для каких задач

ViPNet САВС обеспечивает:

первичный выпуск сертификатов для физических лиц, юридических лиц и индивидуальных предпринимателей в автоматическом режиме по запросу (PKCS#10) от АС ДБО;
повторный выпуск сертификатов для физических лиц, юридических лиц и индивидуальных предпринимателей в автоматическом режиме по запросу (PKCS#7);
проверку файлов запроса для первичного и повторного выпуска сертификата перед отправкой в УЦ;
проверку соответствия идентификационной информации пользователя платформы цифрового рубля, полученной из единой системы идентификации и аутентификации (ЕСИА), с данными из запроса на выпуск сертификата;
отправку в УЦ запросов на издание сертификатов безопасности и сертификатов ЭП;
форматно-логический контроль полей выпущенного сертификата в соответствии с требованиями ЦБРФ.62.0.39725.ПЕ.Э;
предоставление списков аннулированных сертификатов по запросу от внешней системы;
запрос списков аннулированных сертификатов в УЦ не реже 1 раза в 12 часов;
регистрацию событий в журнале событий. Обязательной регистрации подлежат:
- сведения о результатах сверки информации, полученной из ЕСИА с информацией из запроса на сертификат;
- сведения о направлении запроса на сертификат в сторону УЦ ЭП и УЦ Безопасности;
- сведения о результате выпуска сертификата.

Преимущества

Соответствует «Временным требованиям по обеспечению информационной безопасности для автоматизации выпуска сертификатов пользователя платформы цифрового рубля» Банка России от 25 декабря 2023г.

ПАК ViPNet EDI Soap Gate 3, входящий в состав ViPNet САВС, соответствует Регламенту ЕСИА 2.47 и Методическим рекомендациям ЕСИА 3.48

Возможность автоматизации процессов выпуска сертификатов в ViPNet УЦ 4 и УЦ КриптоПро 2.0

Возможность получения CRL из ViPNet УЦ 4 и УЦ КриптоПро 2.0 соответственно

Обеспечивает контроль целостности СЗИ ViPNet САВС

Имеет средства восстановления целостности СЗИ ViPNet САВС

Сценарии использования

В соответствии с «Временными требованиями …» пользователь ПлЦР должен иметь подтвержденную учетную запись в ЕСИА.

Для открытия цифрового кошелька пользователю ПлЦР необходимо иметь 2 сертификата неквалифицированной электронной подписи:

сертификат безопасности;
сертификат ЭП.

На основании файла запроса сертификат выпускается в УЦ в зависимости от типа:

сертификат ЭП выпускается в УЦ ЭП. УЦ ЭП является подчинённым удостоверяющим центром, сертифицированным по классу защиты не ниже КС3.
сертификат безопасности выпускается в УЦ Безопасности, сертифицированным по классу защиты не ниже КС3.

Пользователь ПлЦР может запросить:

первичный выпуск сертификатов ЭП и безопасности;
повторный выпуск сертификатов ЭП и безопасности (при наличии у Пользователя ПлЦР действующего ключа ЭП, соответствующего действующему сертификату ключа проверки ЭП или действующего закрытого ключа безопасности, соответствующего действующему сертификату безопасности).

ViPNet САВС поддерживает обязательные роли администраторов:

системный администратор (совмещает роль администратора резервного копирования и восстановления) с полномочиями:
- управления учётными записями пользователей;
- настройкой параметров журнала учёта событий;
администратор аудита;
администратор средства ЭП.

Все компоненты ViPNet САВС должны располагаться в одной контролируемой зоне.

Используемые продукты

ViPNet
Certification Authority 4

Сертифицированный программный комплекс ViPNet Удостоверяющий центр 4 предназначен для построения инфраструктуры открытых ключей (PKI)

ViPNet
EDI Soap Gate 3

Сертифицированный программно-аппаратный комплекс, предназначенный для взаимодействия со СМЭВ, ЕСИА и ЦПГ

ViPNet
EDI Flow

Программный комплекс управления системой автоматизации выпуска сертификатов (ViPNet САВС)

Дополнительные материалы

Медиа

Мастер-классы

20 Ноя 2025

10:00-11:30

Автоматизация выпуска сертификатов для пользователей Платформы Цифрового рубля с помощью ViPNet САВС

Вебинары

19 Авг 2025

10:00 — 11:30

Защита ИТ-инфраструктуры кредитных организаций. Цифровой рубль. 851-П и не только

Все вебинары

Новости

26 Янв 2026

Компания «ИнфоТеКС» выпустила решение автоматизированной выдачи сертификатов пользователям платформы цифрового рубля

Все публикации

Наше решение вас заинтересовало?

Оставьте заявку и наши специалисты свяжутся с вами, чтобы детально обсудить все параметры запроса

Оформить заявку