| Разработчики: | Центральный банк РФ, Ассоциация Финтех (АФТ) |
| Отрасли: | Финансовые услуги, инвестиции и аудит |
Содержание |
К 13 ноября 2024 года в репозитории ИТ-решений для финансовой отрасли доступно 649 продуктов от 137 производителей. Репозиторий доступен по этой ссылке.
История
2024
Как репозиторий помогает банкам в России - TA мнения
После ухода зарубежных ИТ-компаний с российского рынка отечественные финансовые компании столкнулись с необходимостью быстрого поиска и внедрения новых решений, которые бы соответствовали нормативным требованиям регуляторов, при этом были эффективные и безопасные. Для этого по инициативе ЦБ РФ ассоциацией «ФинТех» (АФТ) был запущен специализированный репозиторий финансовых ИТ-продуктов. Оновным стимулом для его создания стал указ президента РФ Владимира Путина о том, что к 1 января 2025 года банки, как владельцы критической информационной инфраструктуры, должны завершить переход с иностранного программного обеспечения на отечественный софт. TAdviser опросил банки и участников ИТ-рынка, чтобы понять, насколько полезной и востребованной является данная инициатива.
Как сообщил TAdviser ИТ-директор Банка ДОМ.РФ Антон Петухов, репозиторий ИТ-решений - удобный инструмент для банков по выбору и интеграции российского софта.
 | Открытый реестр даёт возможность сократить время на поиск и анализ решений, обеспечивает больше надёжности, ведь в список попадают уже проверенные продукты. За счёт совместимости с другими российскими решениями, в том числе с системным ПО, внедрение продуктов репозитория занимает меньше времени и снимает лишние риски с банков, - отметил он. |  |
По словам исполнительного директора по технологической стратегии МТС-банка Павла Сварника, репозиторий ИТ-решений играет важную роль, поскольку он позволяет функциональным заказчикам и техническим экспертам внутри банка наиболее эффективно актуализировать свое представление относительно текущего состояния рынка того или иного класса продуктов. По мере того, как задача миграции на отечественные продукты будет расширяться на нишевые и специфические области, востребованность репозитория будет кратно увеличиваться, уверен собеседник TAdviser.
| | Наш опыт показывает, что использование репозитория позволяет специалистам, ответственным за замещение специализированных продуктов, быстро погрузиться в контекст и подобрать наиболее подходящие аналоги или целые технологические пакеты, - добавил Сварник. | |
В пресс-службе Почта-банка сообщили TAdviser, что репозитарий при хорошем наполнении может стать альманахом по ИТ-решениям для каждой отрасли с хорошей фильтрацией по процессам, направлениям и т.д. Востребованность будет выше, когда в нем появится больше популярных программ, например, расширится перечень решений на основе «1С», подчеркнули в Почта-банке.TAdviser Security 100: Крупнейшие ИБ-компании в России 
Как рассказал руководитель по работе с крупнейшими финансовыми и телекоммуникационными организациями ГК Softline Константин Усаковский, репозиторий финансовых ИТ-решений носит в большей степени информационный и поисковый характер и служит площадкой для обмена информацией о проверенных и сертифицированных решениях для финансовой отрасли между участниками рынка — поставщиками и конечными заказчиками (банки, страховые компании и НПФ), упрощает поиск необходимых решений именно для финансовой отрасли среди множества других.
По мнению Усаковского, дополнительная ценность для пользователей состоит в том, что помимо хранилища решений на платформе реализованы инструменты для совместного тестирования и разработки.
| | Все решения структурированы очень понятно и доступно для пользователей, что делает его неплохим источником информации для понимания общего состояния рынка, его наполненности, возможностей развития и динамики, - подчеркнул он. | |
Управляющий директор по информационным технологиям VESNA Илья Горшков уверен, что ИТ-репозиторий, который создан ассоциацией АФТ, востребован среди банков, и он стимулирует ИТ-компании к разработке новых продуктов, что положительно скажется на рынке и усилит конкуренцию. Однако пик популярности репозитория среди банков ожидается только на третий год его существования, полагает эксперт.
Директор по отраслевым решениям в коммерческих банках К2Тех Василий Куць обратил внимание на то, что решения, включаемые в репозиторий ЦБ, проходят отбор на соответствие информационной безопасности и должны соответствовать релевантным регулятивным требованиям и стандартам, – например, международному стандарту PCI Data Security Standard (PCI DSS) для защиты данных платежных карт. Решения подвергаются техническим и архитектурным проверкам, независимым аудитам для оценки их устойчивости к различным типам кибератак. После включения в репозиторий периодически проходят повторные проверки и тестирование.
| | Это повышает доверие к продуктам, включенным в список, среди участников рынка. Финансовые организации экономят время, которое они бы потратили на поиск, оценку и тестирование, и могут быстрее внедрять инновации и улучшать бизнес-процессы, - добавил Куць. | |
Как рассказал TAdviser руководитель управления развития технологий ассоциации «ФинТех» Олег Моргун, к середине ноября 2024 года реализуется согласованная участниками дорожная карта по развитию репозитория в части актуализации и уточнения функциональных классификаторов финансовых организаций, создании дополнительных классификаторов общесистемного ПО, аппаратного обеспечения и программно-аппаратных комплексов. Совместно с экспертами созданного на площадке ассоциации центра компетенций по безопасной разработке развивается функциональность хранилища исходного кода, созданного на основе ПО с открытым исходных кодом (Open Source), сообщил он.
Включение в репозиторий DataSan
Компания "Перфоманс Лаб" 18 октября 2024 года сообщила о включении своего продукта по обезличиванию данных DataSan в репозиторий Ассоциации ФинТех (АФТ). Подробнее здесь.
Включение в репозиторий платформы Marlin
Флагманский продукт компании HD Tech, платформа автоматизации разработки ПО Marlin, включен в Репозиторий ИТ-решений для финансовой отрасли Ассоциации ФинТех (АФТ). Теперь компаниям финансового сектора доступно комплексное платформенное решение, позволяющее оптимизировать процесс разработки и эксплуатации программного обеспечения. Об этом разработчик сообщил 29 августа 2024 года. Подробнее здесь.
Включение в репозиторий R-Vision VM
Компания R-Vision 14 мая 2024 года объявила, что технология R-Vision VM для системы автоматизации процесса управления уязвимостями включена в реестр ИТ-решений Репозитория Ассоциации ФинТех 25 апреля 2024 года (реестровый номер — АФТ0270). Подробнее здесь.
Включение в репозиторий R-Vision SIEM
Компания R-Vision 19 марта 2024 года объявила о включении решения R-Vision SIEM в Репозиторий «Ассоциации ФинТех»(репозиторий АФТ). В данном репозитории содержатся проверенные ИБ-продукты, которые рекомендуется использовать в рамках импортозамещения в финансовой отрасли. R-Vision SIEM внесен в реестр АФТ 15 марта 2024 года. Реестровый номер — АФТ0247. Подробнее здесь.
2023
Запуск репозитория
В конце августа 2023 года стало известно о запуске репозитория ИТ-решений для банков, который создан ассоциацией «ФинТех». Главная цель проекта - консолидация информации об имеющихся российских и независимых ИТ-решениях для организаций финансовой отрасли.
К концу августа 2023 года репозиторий находится на стадии раннего доступа - члены ассоциации «ФинТех» уже могут получить доступ к ИТ-решениям, размещенным на этой платформе.
В 2023 году разработчики будут интегрировать в проект карточки-классификаторы ИТ-решений для разных отраслей рынка, протоколы тестирования, визуализацию данных и расширенные возможности поиска. В 2024 году ассоциация рассчитывает внедрить в проект сервисы бизнес-аналитики и реестры безопасных и небезопасных ресурсов.
В ассоциации «ФинТех» считают, что одной из основных функций являются карточки ИТ-решений. На данном этапе реализован функционал ведения справочников и их синхронизации с Единым реестром российского программного обеспечения (ЕРРП) от Минцифры РФ. Планируется добавить возможность копировать однотипную информацию из существующих карточек ИТ-решений и проверять целостность данных с соответствующими данными из ЕРРП.
Заместитель генерального директора разработчика систем управления базами данных Postgres Professional Иван Панченко рассказал, что разработка нескольких репозиториев свидетельствует о конкуренции на рынке, а российские сервисы, аналогичные GitHub, востребованы, и компании решили удовлетворить спрос.
| | Большинство крупных компаний имеют и используют внутренние репозитории программного кода - это им выгоднее и удобнее, а публичными репозиториями не пользуются вовсе или пользуются для ограниченного круга второстепенных задач. Postgres Professional полностью опирается на свою инфраструктуру работы с программным кодом, сторонние репозитории нам просто не нужны, - уточнил он.[1] | |
Создание системы
2 марта 2023 года первый заместитель председателя правления Центрального банка России Ольга Скоробогатова сообщила о создании регулятором репозитория ИТ-решений для финансовой отрасли.
Предполагается, что репозиторий будет содержать проверенные и зарекомендовавшие себя ИТ-решения для всех функций банков и финансовых посредников. Также на этой площадке IT-производители смогут предлагать кастомизированные решения, если они будут необходимы.
| | Мы завершили на базе Ассоциации финансовых технологий, коллеги, создание репозитория по российским решениям, решениям с открытым кодом, которые безопасны для нашего использования, - сказала Скоробогатова на встрече руководства ЦБ с банкирами, организованной Ассоциацией банков России (АБР). Ее слова цитирует «Интерфакс». | |
По словам зампредправления ЦБ, Банк России готов предоставить этот репозитории Ассоциации банков России, а также разместить в открытом доступе для всех банков и участников,« потому что там сгруппированы все существующие ИТ-решения или разрабатываемые в разрезе функционала, которые нужны для участников рынка и не только банков».
Программное обеспечение с открытым исходным кодом (Open Source) может нести в себе риски и будет проверяться, сказала Скоробогатова, отвечая на вопрос, как банки смогут убедиться в безопасности таких решений. В качестве возможных способов такой проверки регулятор рассматривает механизм сертификации.
Как отмечает агентство, необходимость создания репозитория ИТ-решений для финансовой отрасли возникла после того, как весной 2022 года с российского рынка ушло большинство зарубежных поставщиков программного обеспечения. На этом фоне выросло количество обращений банков в ЦБ с запросами о том, где им взять необходимые ИТ-решения.[2]
