Чем чревато истечение сертификатов безопасности чипов для держателей карт в РФ

У карт Visa и Mastercard истекают сертификаты безопасности чипов. Некоторые российские банки столкнутся с этим к концу года, о проблеме сообщает РБК со ссылкой на источники на финансовом рынке. Сертификаты могут работать дольше, чем сами карты, банки закупают их на различные сроки, пока Visa и Mastercard работали в России, кредитные организации постоянно их продлевали, сейчас это невозможно.

Чем грозит проблема и как ее решить, объясняет коммерческий директор компании «Код безопасности» Федор Дбар: «Сертификат, по сути, это уникальный ключ в форме файла, с его помощью происходит процесс шифрования. У него есть эмитент, то есть тот, кто его выпускает. В данном случае эмитентом является платежная система Visa либо Mastercard. Сертификат нельзя выпустить самостоятельно, чтобы он был такой же, как у Visa или Mastercard. Эта проблема выглядит так, что сертификат истекает, с его помощью больше нельзя производить шифрование. POS-терминал, к которому прикладывают карточку, будет отказывать в приеме каких-либо трансакций, потому что у него нет сертификата, соответственно, работать ничего не будет.

Но, во-первых, эти сертификаты можно выпускать не только, находясь в России, их можно выпускать от имени других стран, которые не подпали под санкции. Второй путь — менять систему шифрования, в идеале, конечно, на отечественную, но технически можно использовать и не отечественную, с другими корневыми сертификатами и удостоверяющими центрами. То есть можно использовать тот же самый физический накопитель, но записать на него другую электронную подпись.

Например, меня есть карточка Visa, срок действия которой уже истек, но я благополучно ей пользуюсь на территории страны. Это означает, что на самой карточке нет каких-то механизмов проверки, протухла она или нет. Там просто лежит информация, и сейчас у нас большинство POS-терминалов ее принимают, то есть эту информацию перепрошили и проверку убрали. При этом встречаются некоторые очень редкие терминалы, где этого не сделали, где просроченную карточку не принимают. Приблизительно то же самое и с сертификатом. Если мы предположим, что вопрос безопасности забыли, и каждый банк может делать как хочет, это опосредованно несет риски, но я на 99% уверен, что в этом вопросе у нас все в порядке, и ЦБ этот вопрос тоже учитывает».

По оценкам ВТБ, проблема затронет не больше 1% карт, которые находятся в обороте. Участники рынка отмечают, что сложности могут возникнуть с отложенными платежами, когда деньги списывают не мгновенно. Такая схема работает при оплате проезда в общественном транспорте или в случаях, когда терминал не подключен к интернету. При этом банки могут просто не обращать внимания на просроченные сертификаты, так же как они перестали учитывать срок действия карт Visa и Mastercard, отмечает партнер консалтинговой компании Futureproof Екатерина Семерикова:

«В какой-то момент времени истекают сертификаты безопасности чипов. Если раньше их продляли или как-то договаривались об условиях с платежными системами, то так как сейчас Visa и Mastercard ушли из России, скорее всего, этого не произойдет. Соответственно, банки будут решать, что с этими картами делать, и могут принять решение, например, не обращать на это внимание, и карты продолжат свою работу. По идее, можно так делать. Есть вариант вывести их из оборота.

Оба решения действительно могут быть приняты. Но на самом деле это не такая большая проблема для нашего рынка, так как за два года большинство россиян уже перешли на карты системы "Мир". Сейчас открыть новую карту в принципе не составляет никакого труда, поэтому я не думаю, что клиенты испытают какие-то трудности».

По данным Центробанка, на конец 2023 года было выпущено 287 млн карт «Мир». Это 55% всего пластика, который находится в обороте. На долю системы приходится больше половины операций по картам в России.

С нами все ясно — Telegram-канал "Ъ FM".

Илья Сизов