Чек-лист готовности к цифровому рублю

Ваши даты

Обязанность касается расчётов с гражданами. Не обязаны принимать цифровые рубли компании, которые работают только с юридическими лицами, торговые точки с выручкой менее 5 млн ₽ в год и места продаж без доступа к интернету.

А. Участник платформы – кредитная организация

Типовой проект занимает около десяти месяцев, в чек-листе заложено тринадцать, с запасом на согласования. Для банков с универсальной лицензией отсчёт уже идёт: в октябре 2026 года до срока остаётся около десяти с половиной месяцев, и пункты «13–11 мес.» должны быть уже закрыты.

Нажмите на строку, чтобы отметить пункт выполненным. Повторное нажатие снимает отметку.

• До срока остаётся Что должно быть готово
• 13 месяцев Определена категория и точная дата, начиная с которой организация обязана предоставлять операции. Задача поставлена как проект, назначен руководитель, выделен бюджет К этому моменту уже должно быть готово Отметить✓ Готово
• 12 месяцев Проведено предпроектное обследование: зафиксировано, что уже закрыто действующей инфраструктурой и выполненными ранее мерами по ГОСТ Р 57580.1, а что предстоит построить К этому моменту уже должно быть готово Отметить✓ Готово
• 11 месяцев Выбрано прикладное решение шлюза цифрового рубля и разработчик. Границы ответственности между подрядчиками закреплены в договорах К этому моменту уже должно быть готово Отметить✓ Готово
• 11 месяцев Выбран вариант размещения («инхаус» или «гибрид») и схема резервирования. Варианты посчитаны и сопоставлены по стоимости К этому моменту уже должно быть готово Отметить✓ Готово
• 10 месяцев Утверждены модель угроз безопасности и нарушителей безопасности, техническое задание, разработан технический проект, готова ведомость поставки и схемы сетевой связанности для тестового и промышленного контуров. Определён перечень всех применимых требований к защите информации, которые должны быть реализованы в контуре К этому моменту уже должно быть готово Отметить✓ Готово
• 9 месяцев Размещены заказы на средства защиты информации, включая средства криптографической защиты, и оборудование. Это самая длинная позиция по срокам. Начата разработка ОРД, определяющих порядок реализации мер защиты в контуре с учётом всех применимых НПА К этому моменту уже должно быть готово Отметить✓ Готово
• 9 месяцев Подана заявка на лицензию ФСБ России, если её ещё нет. Без неё деятельность удостоверяющего центра невозможна К этому моменту уже должно быть готово Отметить✓ Готово
• 8 месяцев Начата разработка комплекта организационно-распорядительных документов удостоверяющего центра. Это критический путь наравне с техникой, откладывать на конец нельзя К этому моменту уже должно быть готово Отметить✓ Готово
• 7 месяцев Оборудование поставлено и смонтировано. Развёрнут контур удостоверяющих центров и административный сегмент К этому моменту уже должно быть готово Отметить✓ Готово
• 6 месяцев Настроены оба удостоверяющих центра, выпущены корневые сертификаты, работает публикация списков отозванных сертификатов К этому моменту уже должно быть готово Отметить✓ Готово
• 6 месяцев Развёрнут сервис автоматизации выпуска сертификатов, настроено взаимодействие с ЕСИА К этому моменту уже должно быть готово Отметить✓ Готово
• 5 месяцев Развёрнуты контур обработки и контур контроля, настроен сегмент взаимодействия с платформой Банка России, защищены каналы связи К этому моменту уже должно быть готово Отметить✓ Готово
• 5 месяцев Согласована с Банком России схема сетевой связанности К этому моменту уже должно быть готово Отметить✓ Готово
• 4 месяца Изданы приказы о ролях и ответственных, проведено и задокументировано обучение работников удостоверяющего центра К этому моменту уже должно быть готово Отметить✓ Готово
• 4 месяца Проведена оценка влияния среды функционирования на средства криптографической защиты, в том числе в клиентских приложениях К этому моменту уже должно быть готово Отметить✓ Готово
• 3 месяца Идёт опытная эксплуатация по утверждённой программе и методике. Замечания фиксируются и устраняются К этому моменту уже должно быть готово Отметить✓ Готово
• 2 месяца Проведены приёмо-сдаточные испытания, оформлены протоколы и отчёты К этому моменту уже должно быть готово Отметить✓ Готово
• 1 месяц Оформлен Акт о готовности выполнения требований к обеспечению защиты информации. Издан приказ о вводе в промышленную эксплуатацию К этому моменту уже должно быть готово Отметить✓ Готово
• срок Клиентам доступны операции с цифровыми рублями К этому моменту уже должно быть готово Отметить✓ Готово

Б. Продавец, обязанный принимать оплату

Удостоверяющего центра и требований Положения № 833-П здесь не возникает, это зона ответственности обслуживающего банка. Объём работ измеряется неделями.

Нажмите на строку, чтобы отметить пункт выполненным. Повторное нажатие снимает отметку.

• До срока остаётся Что должно быть готово
• 3 месяца Определена дата, начиная с которой нужно обеспечить приём оплаты, и проверено, не попадает ли организация или отдельные точки под освобождение К этому моменту уже должно быть готово Отметить✓ Готово
• 3 месяца С обслуживающим банком согласован порядок подключения приёма цифровых рублей К этому моменту уже должно быть готово Отметить✓ Готово
• 2 месяца Проверена готовность кассовых решений и торгового оборудования, при необходимости запрошено обновление у поставщика К этому моменту уже должно быть готово Отметить✓ Готово
• 2 месяца Определены рабочие места, на которых появятся электронная подпись и средства криптографической защиты. Организованы учёт и порядок допуска К этому моменту уже должно быть готово Отметить✓ Готово
• 1 месяц Обновлены внутренние документы: порядок работы с СКЗИ, инструкции для кассиров и бухгалтерии К этому моменту уже должно быть готово Отметить✓ Готово
• 1 месяц Проведено обучение сотрудников, которые будут работать с новым способом оплаты К этому моменту уже должно быть готово Отметить✓ Готово
• срок Приём оплаты цифровыми рублями работает и проверен на реальной операции К этому моменту уже должно быть готово Отметить✓ Готово

В. Быстрая самопроверка

Если хотя бы на три вопроса ответ «нет», запас времени уже меньше, чем кажется.

Нажмите на вопрос, если ответ на него «да».

• Знаете точную дату, начиная с которой ваша организация обязана работать с цифровым рублём? Да?✓ Да
• Есть ли у вас лицензия ФСБ России, необходимая для удостоверяющего центра? Да?✓ Да
• Выбрано ли прикладное решение шлюза и определены ли границы ответственности подрядчиков? Да?✓ Да
• Посчитаны ли варианты архитектуры («инхаус» и «гибрид») с разными схемами резервирования? Да?✓ Да
• Заложено ли в план время на поставку криптосредств, опытную эксплуатацию и приёмо-сдаточные испытания? Да?✓ Да
• Начата ли разработка комплекта ОРД по вопросам защиты информации в контуре безопасности и документов, регламентирующих деятельность удостоверяющего центра? Да?✓ Да
• Назначены ли ответственные за удостоверяющий центр и запланировано ли их обучение? Да?✓ Да
• Проведена ли оценка влияния среды функционирования на СКЗИ для клиентских приложений? Да?✓ Да