Оценка соответствия контура «Цифровой рубль» требованиям 833-П: что нужно знать банкам и финансовым организациям

24.08.2026

Автор статьи

Деменкова Тамара Александровна

Заместитель руководителя Департамента комплаенса кредитно‑финансовой сферы

Платформа цифрового рубля перестаёт быть пилотным проектом: с 1 сентября 2026 года наступает первая волна обязательного приёма цифрового рубля бизнесом. Банк России расширяет число участников платформы и параллельно усиливает контроль за защитой информации в их инфраструктуре – времени на подготовку остаётся всё меньше. Для банков и некредитных финансовых организаций, подключённых к платформе, это означает не только техническую подготовку, но и обязанность уже сейчас документально подтверждать соответствие требованиям регулятора. 

Что такое контур безопасности «Цифровой рубль» и кому нужно подтверждать его защищённость

Контур безопасности «Цифровой рубль» – это совокупность автоматизированных систем, программного обеспечения, вычислительной техники и телекоммуникационного оборудования, которые участник платформы использует для формирования, обработки, передачи и хранения защищаемой информации: операций с цифровым рублём, сведений об идентификации и аутентификации пользователей, информации о предоставлении доступа к платформе. 

Обязанность подтверждать защищённость этого контура распространяется на кредитные организации и иных участников платформы цифрового рубля – то есть в первую очередь на банки, которые технически подключаются к платформе Банка России. 

Отдельно стоит учитывать: обязанность бизнеса принимать оплату цифровым рублём по 248-ФЗ зависит не только от выручки компании, но и от того, к какому банку-эквайеру она подключена – системно значимому, с универсальной или с базовой лицензией. Это значит, что готовность самого банка-эквайера подтвердить защищённость контура «Цифровой рубль» по 833-П напрямую влияет на то, когда его клиенты-продавцы будут обязаны обеспечить приём цифровых рублей. Для банков, оказывающих услуги эквайринга, аудит по 833-П – это не только собственное регуляторное требование, но и фактор, от которого зависит готовность всей их клиентской базы к 1 сентября 2026 года. 

Требования Положения Банка России №833-П к защите информации участников платформы цифрового рубля

Положение Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» устанавливает базовый состав организационных и технических мер защиты информации для участников платформы. Требования Положения применяются в связке с ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер», а оценка выполнения этих требований проводится по методике ГОСТ Р 57580.2-2018. 

Среди направлений, которые проверяются в рамках контура «Цифровой рубль»: управление доступом и учётными записями, идентификация и аутентификация, защита вычислительных сетей и беспроводных сетей, контроль целостности инфраструктуры, защита от вредоносного кода, предотвращение утечек информации, управление инцидентами защиты информации, защита среды виртуализации и защита при удалённом доступе с мобильных устройств. 

Как проходит оценка соответствия контура «Цифровой рубль» требованиям 833-П и ГОСТ Р 57580.1-2017

Работы проводятся по методике, основанной на ГОСТ Р 57580.2-2018, и включают несколько этапов: 

  • вступительное совещание; 
  • обследование состояния защиты информации – на основе предоставленной документации, интервью со специалистами организации, практических измерений и оценки индикаторов состояния ИБ; 
  • анализ результатов обследования и оценка критических недостатков; 
  • расчёт предварительной оценки соответствия с предложениями по совершенствованию системы защиты информации; 
  • заключительное совещание с представителями бизнеса, подразделений рисков, ИТ и ИБ – обсуждение итогов аудита и рекомендаций; 
  • подготовка и рассылка отчёта с окончательной оценкой состояния системы защиты информации. 

Методы обследования сочетают анализ документов, интервью с сотрудниками, наблюдение за процессами, анализ конфигураций и настроек технических средств, а также технические инструменты сбора свидетельств: анализ журналов регистрации, анализ уязвимостей, тестирование на проникновение. 

Какие отчётные документы вы получите по итогам оценки соответствия 833-П

Результатом работ являются два отчёта, каждый из которых включает сведения о проверяющей и проверяемой организации, цель и сроки оценки, область оценки соответствия, числовую итоговую оценку, перечень выявленных нарушений защиты информации, рекомендации по их устранению и таблицы с числовыми значениями оценок процессов защиты информации. 

Отдельно готовится отчёт по выполнению требований Положения 833-П в соответствии с Методическими рекомендациями Банка России №3-МР от 06.03.2025 – с оценками, необходимыми для заполнения формы отчётности 0409071. 

Если у контролирующих органов возникнут замечания к результатам работ, выполненных ЦИБИТ (за исключением случаев, связанных с изменением законодательства после завершения проекта), компания бесплатно устранит эти замечания в сроки, установленные регулятором. 

Сроки и стоимость оценки соответствия контура «Цифровой рубль» 

Срок оказания услуги – 90 календарных дней. Стоимость зависит от масштаба контура, количества оцениваемых систем и глубины проверки. 

Почему аудит контура «Цифровой рубль» стоит доверить ЦИБИТ

ЦИБИТ работает в сфере информационной безопасности с 2009 года и обладает лицензиями ФСБ России на деятельность по разработке, производству и распространению шифровальных средств, а также лицензиями ФСТЭК России на техническую защиту конфиденциальной информации. Компания ежегодно участвует в Национальной банковской премии и неоднократно становилась лауреатом за услуги в области защиты информации финансовых организаций и приведения систем ИБ в соответствие требованиям Банка России. 

Департамент финансового комплаенса ЦИБИТ специализируется именно на аудитах систем информационной безопасности кредитно-финансовых организаций и их приведении в соответствие требованиям регулятора – от ГОСТ Р 57580 и положений Банка России до 152-ФЗ и 187-ФЗ. Комплексный подход ЦИБИТ позволяет не просто зафиксировать несоответствия, но и довести организацию до полного соответствия требованиям 833-П в рамках одного проекта – с гарантией бесплатного устранения замечаний регулятора. 

Не откладывайте оценку соответствия на последний момент: чем раньше выявлены несоответствия, тем больше времени остаётся на их устранение до проверки регулятора. 

Если ваша организация подключена к платформе цифрового рубля или планирует подключение, имеет смысл заранее подтвердить готовность контура безопасности – обращайтесь в ЦИБИТ для расчёта индивидуального предложения. 

Оставить заявку
Задать вопрос
Обратный звонок

Узнайте первым об уникальных предложениях нашей компании!

    Поделиться:

    Другие статьи

    Начнём сотрудничество?

    Свяжитесь по телефону, электронной почте или заполнив онлайн-форму.
    Оставить заявку