1 июня, понедельник 03:49
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

система быстрых платежей (СБП)

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • #31
    Ghrhn
    Да. В одном экземпляре разные точки обмена...
    Из папки cli - в стандартном направлении шлете платежи
    Из другой (например cli_sbp) - шлете в СБП
    Профиль сигнатуры используете обычный, ибо: Ключи вроде как одни и те же с нашей стороны

    Комментарий


    • #32
      Сообщение от Andry Посмотреть сообщение
      Вопросов много в этой части: -каких вендоров выбирать если хочется коробку, каких ТПП выбирать если не хочется самим, как спрогнозировать объёмы через год-два использования,
      как реконсцилировать обороты между СБП и платёжной системой БР, и проч, и проч.

      Коллеги, добрый день!

      Обращаюсь к представителям небольших региональных банков. Каким путем пошли (если пошли) внедрять СБП. Каких вендоров, поставщиков выбрали, примерные цены, впечатления?

      Комментарий


      • #33
        Добрый день! Коллеги, подскажите пожалуйста как отражаются быстрые платежи c2b в сообщениях от Банка России - общей суммой, по-платежно, в аналитике по банкам-корреспондентам? Я так понимаю в разных Ед по-разному. Совсем запутались. А если кто-то может поделится примерами Ед 711 и 743 буду премного благодарна.

        Комментарий


        • #34
          Коллеги, добрый день!

          В Информации ЦБ по подключению к СБП указано что можно использовать 2 варианта СКЗИ: Янтарь и Сигнатуру.
          Вопросы:
          1. Кто определяет какую СКЗИ должен использовать Банк: сам банк, ТУ ЦБ, ЦБ, НСПК?
          2. Достаточно ли будет СКЗИ Сигнатуры для обмена в рамках СПБ и с ПС БР и с НСПК?
          3. Какой вариант с Вашей точки зрения предпочтительнее и почему?

          Комментарий


          • #35
            Сообщение от beligor Посмотреть сообщение
            Коллеги, добрый день!

            В Информации ЦБ по подключению к СБП указано что можно использовать 2 варианта СКЗИ: Янтарь и Сигнатуру.
            Вопросы:
            1. Кто определяет какую СКЗИ должен использовать Банк: сам банк, ТУ ЦБ, ЦБ, НСПК?
            2. Достаточно ли будет СКЗИ Сигнатуры для обмена в рамках СПБ и с ПС БР и с НСПК?
            3. Какой вариант с Вашей точки зрения предпочтительнее и почему?
            1. Банк (с помощью вендора).
            2. Достаточно (см. п.1).
            3. Сигнатура (см. п.1), чтобы не плодить лес СКЗИ.

            Комментарий


            • #36
              Сообщение от beligor Посмотреть сообщение
              1. Кто определяет какую СКЗИ должен использовать Банк: сам банк, ТУ ЦБ, ЦБ, НСПК?
              Тут зависит от ОС на которой будет крутиться решение для взаимодействиям с НСПК, на сколько я понял.

              Комментарий


              • #37
                Сообщение от 34245 Посмотреть сообщение

                Раз так, то подскажите, вот, например, для многофилиальных КО надо ли использовать корсчета каждого филиала, завязан ли здесь как-то пул ликвидности, или же можно вести расчеты по одному корсчету?
                Согласен с тем, что топик мертв. Те же вопросы и никаких ответов. Тут еще и ТУ запутывает...

                Комментарий


                • #38
                  Больше 40 подключившихся Банков, а активность топика 0.
                  Большинство идет с вендором коробки или ТРР, которые были в пилоте и песочнице изначально и со своим багажом знаний.

                  Комментарий


                  • #39
                    Сообщение от beligor Посмотреть сообщение
                    Коллеги, добрый день!

                    В Информации ЦБ по подключению к СБП указано что можно использовать 2 варианта СКЗИ: Янтарь и Сигнатуру.
                    Вопросы:
                    1. Кто определяет какую СКЗИ должен использовать Банк: сам банк, ТУ ЦБ, ЦБ, НСПК?
                    2. Достаточно ли будет СКЗИ Сигнатуры для обмена в рамках СПБ и с ПС БР и с НСПК?
                    3. Какой вариант с Вашей точки зрения предпочтительнее и почему?
                    СКЗИ выбираете сами, но все рекомендуют Янтарь, также будет зависеть от вашего вендора (для решения взаимодействия с ОПКЦ)

                    Комментарий


                    • #40
                      Почему кстати рекомендуют Янтарь все? Какие его плюсы?

                      Комментарий


                      • #41
                        платежное поручение, ранее формировавшееся клиентом банка-отправителя на основе полного, заранее известного набора банковских реквизитов, в СБП формируется внутри платформы НСПК по единственному идентификатору — номеру мобильного телефона. При этом НСПК получает информацию одновременно от банка-отправителя и банка-получателя. «Возникает необходимость обеспечить целостность передачи этой информации на стадии формирования даже не платежного поручения, а реквизитов этого поручения. Это то, чего мы никогда еще не делали»,— пояснил господин Сычев.

                        В связи с этим у банков—участников СБП появится новое требование — к организации криптографии на всех этапах формирования платежного поручения. Оно сформулировано в поправках к соответствующему положению Банка России (552-П), которое находится на регистрации в Минюсте.

                        Для реализации этой задачи ЦБ предложил рынку готовое решение — систему «Янтарь», ранее применявшуюся только в рамках работы платежной системы Банка России. В поправках к положению также содержится требование к НСПК сообщать банкам—участникам СБП о киберинцидентах. Часть системы защиты от киберугроз будет действовать и на стороне ФинЦЕРТа.

                        Комментарий


                        • #42
                          Добрый день.
                          Подскажите, а для получения Янтаря нужно сначала заключить ДС? Какая процедура получения этого СКЗИ? Поделитесь опытом пожалуйста.

                          Комментарий


                          • #43
                            Сообщение от pashagreen Посмотреть сообщение
                            Подскажите, а для получения Янтаря нужно сначала заключить ДС? Какая процедура получения этого СКЗИ? Поделитесь опытом пожалуйста
                            Нужно заключать ДС.
                            Проект ДС предоставляют по письму в подразделение ЦБ которое подписывало договор. Ждать когда пришлют ДС. Подписать и отправить ДС куда напишут в сопроводительном письме. Ждать когда информацию передадут в подразделение которое выдает СКЗИ (не помню точно, сами звонят или им звонить надо). Оформить акт и доверенность. Поехать получить Янтарь.

                            Комментарий


                            • #44
                              Сообщение от QWAS Посмотреть сообщение
                              .... Оно сформулировано в поправках к соответствующему положению Банка России (552-П), которое находится на регистрации в Минюсте...
                              Если не ошибаюсь, 552-П было отменено при выходе 672-П.

                              Комментарий


                              • #45
                                Ghrhn
                                Спасибо! Еще вопрос, в дорожных каратах и на Портале поддержки НСПК указано, что Участник СБП должен:
                                • подписать дополнительное соглашение к договору корреспондентского счета в Банке России
                                • присоединиться к правилам ОПКЦ
                                • получить СКЗИ Янтарь
                                Т.е. дополнительных соглашений должно быть два? Одно на СКЗИ, второе на присоединение? Их можно одновременно запрашивать, или в указанном порядке? В ГУ ЦФО нам вообще сказали, что сначала нужно пройти тестирование с НСПК, а потом уже заключать ДС и получать Янтарь. Где истина?

                                Комментарий


                                • #46
                                  Сообщение от pashagreen Посмотреть сообщение
                                  Одно на СКЗИ, второе на присоединение?
                                  Совершенно верно.

                                  Сообщение от pashagreen Посмотреть сообщение
                                  В ГУ ЦФО нам вообще сказали, что сначала нужно пройти тестирование с НСПК, а потом уже заключать ДС и получать Янтарь. Где истина?
                                  Сначала договора, получение СКЗИ при необходимости, а уже потом тесты.

                                  Комментарий


                                  • #47
                                    Спасибо!

                                    Комментарий


                                    • #48
                                      Сообщение от pashagreen Посмотреть сообщение
                                      Т.е. дополнительных соглашений должно быть два?
                                      Это по одному ДС к двум разным договорам с ЦБ (1. Дог. на кор. счет, 2. на обмен ЭС).

                                      Сообщение от pashagreen Посмотреть сообщение
                                      Одно на СКЗИ, второе на присоединение?
                                      Присоединение к договорам с ЦБ не относится, это с НСПК.

                                      Сообщение от pashagreen Посмотреть сообщение
                                      Их можно одновременно запрашивать, или в указанном порядке?
                                      Точно не уверен, но кажется порядок был такой, возможно только первые два пункта в обратном порядке.

                                      Сообщение от pashagreen Посмотреть сообщение
                                      В ГУ ЦФО нам вообще сказали, что сначала нужно пройти тестирование с НСПК, а потом уже заключать ДС и получать Янтарь. Где истина?
                                      Обманывают, у нас уже всё это есть, а до тестирования ещё очень далеко.

                                      Комментарий


                                      • #49
                                        Коллеги, скажите кто-то уже тестировал взаимодействия СБП -ЦБ РФ- АРМ КБР-Н?

                                        Отправляем зонд на тестовых ключах, в справочник сертификатов добавлены ключи СБП. Приходит ED201. Подпись с нее снять не может.

                                        Комментарий


                                        • #50
                                          Сообщение от Rubaka Посмотреть сообщение
                                          Коллеги, скажите кто-то уже тестировал взаимодействия СБП -ЦБ РФ- АРМ КБР-Н? Отправляем зонд на тестовых ключах, в справочник сертификатов добавлены ключи СБП. Приходит ED201. Подпись с нее снять не может.
                                          https://bankir.ru/dom/forum/департам...44#post4970844
                                          точку обмена сделали под сбп?

                                          Комментарий


                                          • #51
                                            Сообщение от Ghrhn Посмотреть сообщение
                                            https://bankir.ru/dom/forum/департам...44#post4970844
                                            точку обмена сделали под сбп?
                                            Да конечно в соответствии с Рекомендации по настройкам ПК АРМ КБР - Н при направлении ЭС в ПС СБП
                                            Используем OID ключа получателя 1.3.6.1.4.1.3670.5.10.124

                                            В логах АРМ КБР-Н ошибка: Идентификатор области использования ключа не входит в список разрешённых

                                            Комментарий


                                            • #52
                                              Сообщение от Rubaka Посмотреть сообщение

                                              Да конечно в соответствии с Рекомендации по настройкам ПК АРМ КБР - Н при направлении ЭС в ПС СБП
                                              Используем OID ключа получателя 1.3.6.1.4.1.3670.5.10.124

                                              В логах АРМ КБР-Н ошибка: Идентификатор области использования ключа не входит в список разрешённых
                                              а отправляете ED799?

                                              Комментарий


                                              • #53
                                                Сообщение от Ghrhn Посмотреть сообщение

                                                а отправляете ED799?
                                                Да, 799. Проблему уже решили. Некорректно вторую точку обмена настроили.

                                                Комментарий


                                                • #54
                                                  А такой вопрос возник. Переводы по СБП возможны в пользу юридического лица, как об этом пришет ЦБ (https://www.cbr.ru/PSystem/sistema-bystrykh-platezhey/) . Стало быть, это могут быть переводы за что угодно, в том числе и за ЖКХ. Как отчитываться в ГИС ЖКХ?
                                                  А читал я, что и в пользу государства такие платежи планируют принимать. Там уже будет ГИС ГМП.

                                                  Комментарий


                                                  • #55
                                                    Что надо написать в личном кабинете НСПК (задачи) для подключения СБП банку ?
                                                    Хорошо бы картинку видеть.
                                                    .

                                                    Комментарий


                                                    • #56
                                                      Сообщение от Jenyok Посмотреть сообщение
                                                      Что надо написать в личном кабинете НСПК (задачи) для подключения СБП банку ?
                                                      Хорошо бы картинку видеть.
                                                      .
                                                      В ЛК ничего писать не надо. Необходимо создать родительскую задачу - Подключение к ОПКЦ СБП
                                                      Далее сотрудники НСПК создадут подзадачи (тестовые сертификаты, подключение к песочнице). Вот в них уже общайтесь.

                                                      Комментарий


                                                      • #57
                                                        В связи с резко ухудшающейся эпидемиалогической ситуацией в Москве просим ЦБ РФ отложить внедрение СБП минимум на 1-н год !!!
                                                        .
                                                        Это уже не шутки.
                                                        Поставщики железа НЕ работают, вендоры прикладного ПО НЕ работают.
                                                        Как все это внедрять и тестировать ???
                                                        Или ЦБ РФ опять голову в песок, как страус, типа наша хата с краю, ничего не знаю ???
                                                        .

                                                        Комментарий


                                                        • #58
                                                          Подскажите, кто то уже делал сертификат TLS промышленный. Делал тестовый keytoolом все приняли без проблем. Промышленный не принимают, говорят поле SAN не заполнено. Может есть еще какое ПО для генерации сертификата TLS?

                                                          Комментарий


                                                          • #59
                                                            Сообщение от Rubaka Посмотреть сообщение
                                                            Подскажите, кто то уже делал сертификат TLS промышленный. Делал тестовый keytoolом все приняли без проблем. Промышленный не принимают, говорят поле SAN не заполнено. Может есть еще какое ПО для генерации сертификата TLS?
                                                            Я делал тестовый keytool-ом, тоже не хватало поля SAN и не принимали. Нужно при создании запроса csr дополнительно прописать поле SAN, иначе выгружается без него.

                                                            Пример команды:
                                                            keytool -certreq -alias XXX.ru -file XXX.csr -keystore XXX.jks -ext "SAN=dns:XXX.ru"

                                                            Еще можно воспользоваться OpenSSL, но там тоже не все так просто с SAN.
                                                            Последний раз редактировалось Vasiliy_Chapaev; 27.03.2020, 10:39.

                                                            Комментарий


                                                            • #60
                                                              Приветствую, коллеги!
                                                              Кому не сложно, поделитесь примером ED731.
                                                              Заранее спасибо.

                                                              Комментарий

                                                              Обработка...
                                                              X