1. Цифровой депозитарий
2. ·
3. HSM для депозитария

HSM для цифрового депозитария: какой модуль выбрать и как он работает

20 октября 2026Материал команды разработчика платформы цифрового депозитария

Из всех технических требований к цифровому депозитарию самое дорогое и самое долгое по времени это хранение ключей. Банк России требует, чтобы ключи доступа к адресам жили в аппаратном модуле безопасности, HSM, класса не ниже КС3, а с 1 марта 2027 года ещё и делились на доли между несколькими сторонами. Разбираем, что это за устройство, какие модели есть на российском рынке, как HSM встраивается в платформу депозитария и что заложить в план до заявления.

Что такое HSM и зачем он депозитарию

Аппаратный модуль безопасности, по английски hardware security module, это отдельное устройство, в котором ключи создаются, хранятся и применяются. Приложение отправляет в модуль данные на подпись и получает подпись, сам ключ наружу не выходит ни в память сервера, ни в файл, ни администратору. Корпус защищён от вскрытия, при попытке физического доступа ключи уничтожаются. Для цифрового депозитария это единственный способ выполнить требование регулятора о защищённом хранении ключей к адресам клиентов и одновременно доказать надзору, что ключ не мог утечь через сотрудника или сервер.

Что требует Банк России

• Класс КС3. Депозитарий, который держит ключи доступа к адресам, формирует, использует и хранит их в модулях класса не ниже КС3 по приказу ФСБ 796. Класс подтверждается сертификатом ФСБ на конкретную модель и версию.
• Разделение секрета. С 1 марта 2027 года пороговая схема по ГОСТ Р 34.14-2025: долями секрета владеют не менее трёх сторон, для операции достаточно двух, утрата трети долей не лишает доступа к адресам.
• Сертифицированные средства. Сообщения с клиентами, юридическими лицами и обменниками подписываются сертифицированными средствами электронной подписи и шифруются сертифицированными средствами криптографической защиты.
• Среда функционирования. Оценка влияния среды, в которой работают средства криптографической защиты, входит в план защиты информации по Положению 890-П.

Требования к ключам содержатся в проекте изменений в Положение 757-П, он вступает в силу не ранее 1 января 2027 года. Полный список требований к депозитарию в материале «Требования к цифровому депозитарию».

Какие HSM есть на рынке

Отдельный вопрос это алгоритмы сетей. Подписи в большинстве блокчейн сетей строятся на эллиптических кривых, которых нет среди российских стандартов. Платформа решает это так: мастер секрет и доли хранятся и применяются в сертифицированном модуле, а подпись для сети формируется в защищённом программном слое, который получает нужные данные из модуля по сертифицированному каналу. Такую схему описывают в плане защиты информации и согласуют при заявлении.

Три слоя защиты операции

1. Учёт. Операция возникает как поручение клиента на цифровом счёте, проверяется на остаток, лимиты и контроль по 115-ФЗ.
2. Согласование. Кворум контролёров подтверждает поручение в рабочем месте, каждое решение попадает в журнал. Это защита от ошибочной или мошеннической операции.
3. Ключ. Только после кворума данные уходят в HSM, подпись формируется внутри и отправляется в сеть через собственный узел депозитария. Это защита от кражи ключа.

Регулятор проверяет каждый слой отдельно, поэтому модуль не заменяет ни учёт, ни согласования. Разница между кворумом и защитой ключа подробно разобрана в материале «Кастодиан и цифровой депозитарий».

Что заложить в план до заявления

• Выбор модели и проверка действующего сертификата ФСБ на нужный класс.
• Два модуля: основной и резервный, в разных комплексах на территории России.
• Срок поставки и ввода в эксплуатацию, обычно от нескольких недель, с запасом под пусконаладку.
• Процедура разделения секрета: кто держит доли, как проходит восстановление, как это описано в Условиях осуществления деятельности.
• Оценка среды функционирования средств криптографической защиты и её место в плане защиты информации.
• Регламент замены ключей и действий при инциденте с сообщением в Банк России в течение 24 часов.

Как HSM встроен в платформу

Модуль хранения и согласования ключей в платформе работает с сертифицированными HSM через стандартные интерфейсы, ведёт кворум подтверждений, журнал и схему разделения секрета, а блокчейн адаптеры отправляют подписанные операции через собственные узлы сетей. Поставка под ключ включает подбор модуля, установку и описание схемы для заявления. Состав платформы на главной странице.

Вопросы, которые задают перед заявлением