.webp){kind=logo}
Rusya Merkez Bankası, kartlı ödeme sistemlerinde kullanılan teknik donanım ve yazılımlara ilişkin güvenlik çerçevesini güncelleyerek geliştiriciler için yeni bir dönem başlattı. Düzenleme, hem bilgi güvenliğinin güçlendirilmesini hem de ithal ikamesi sürecinin hızlandırılmasını hedefliyor.
Rusya Merkez Bankası, önemli kartlı ödeme sistemlerinde kullanılan cihazlara yönelik teknik donanım ve yazılımlar için yeni bilgi güvenliği gereklilikleri belirlediğini, düzenleyici kurumun internet sitesinde yayımlanan açıklamada bildirdi.
Açıklamada, Rusya Merkez Bankası’nın önemli kartlı ödeme sistemlerinde kullanılan cihazlara yönelik teknik donanım ve yazılımlara ilişkin gereklilikleri içeren bir belge yayımladığı belirtilerek, “Bunlar arasında ödeme sistemlerinin bilgi altyapısına yönelik donanımsal güvenlik modülleri (Hardware Security Module – HSM modülleri), terminal çekirdeğine sahip ödeme cihazları, bankamatikler ve ödeme kartları yer alıyor.” ifadelerine yer verildi.
Yeni gereklilikler, bu tür sistemlerin geliştiricileri için parametreler belirliyor ve 2020 yılından bu yana yürürlükte olan yaklaşımların yerini alacak. Düzenlemeler, para transferleri sırasında bilginin korunmasına yönelik düzenleyicinin yeni tedbirlerini dikkate alırken, aynı zamanda ithal ikamesi sürecinin etkinliğinin artırılmasını hedefliyor.
Belgede ayrıca, “Gereklilikler, yabancı üretim şifreleme araçları ve ürünlerinin kullanımına ve yalnızca yabancı kriptografik mekanizmaları uygulayan şifreleme araçlarına (yani bilgi güvenliğinin kriptografik korunması alanındaki ulusal standartlar sistemi belgelerinde tanımlanmayan kriptografik mekanizmalar) uygulanmaz.” ifadesi de yer aldı.
