7 октября было получено положительное заключение ФСБ России по результатам экспертизы тематических исследований СКЗИ (средства криптографической защиты информации) Мастерчейна — блокчейн-платформы, разработанной Ассоциацией ФинТех (АФТ) совместно с компанией «КриптоПро», участниками финансового рынка и Банком России.
Мастерчейн стал первой сертифицированной платформой, которая использует российские стандарты криптографии и соответствует требованиям информационной безопасности. В состав СКЗИ «Мастерчейн» версии 1.0 входит узел блокчейна, а также система передачи конфиденциальных сообщений (СПКС).
Исследование информационной безопасности было выполнено лицензированной лабораторией «КриптоПро». В процессе проведения исследований были выработаны методы анализа выполнения требований информационной безопасности для систем на базе технологии распределенных реестров.
Кроме сертификации СКЗИ «Мастерчейн» было также проведено исследование корректности встраивания СКЗИ «Мастерчейн» в децентрализованную депозитарную систему (ДДС), по результатам экспертизы которого было подписано заключение с положительными выводами.
Управляющий директор Ассоциации ФинТех Татьяна Жаркова отметила: «Сертификация Мастерчейна позволяет говорить о готовности платформы к промышленной эксплуатации. Сейчас запускается ДДС для учета электронных закладных для участников Ассоциации ФинТех».
Первый заместитель директора Департамента информационной безопасности Банка России Артем Сычев прокомментировал: «Выполнение всех требований информационной безопасности платформы Мастерчейн говорит о готовности технологии блокчейн к практическому использованию в финансовом секторе. Этот результат важен не только для самой платформы Мастерчейн, но и для развития технологии распределенных реестров в целом».
Заместитель генерального директора «КриптоПро» Станислав Смышляев пояснил: «Платформа Мастерчейн изначально была спроектирована для выполнения требований по информационной безопасности. Учитывая первый опыт создания сертифицированных блокчейн-платформ, „КриптоПро“ совместно с Ассоциацией ФинТех участвовали также и в подготовке технологических решений. Такой подход позволил получить платформу, которая одновременно соответствует поставленным функциональным требованиям участников рынка и требованиям информационной безопасности».
