Новые правила криптографических ключей цифрового рубля: что проверить участникам

Материал

2 сентября 2026 года Банк России разместил третью редакцию регламента взаимодействия финансового посредника и Банка России при управлении криптографическими ключами платформы цифрового рубля.

Документ адресован не обычным пользователям и не продавцам. Он важен прежде всего банкам и другим финансовым посредникам, их подразделениям информационной безопасности, администраторам ключевой системы и интеграционным командам.

Три изменения, которые нельзя оставить только в папке ИБ

Первое — финансовый посредник до начала первичного изготовления ключей сообщает Банку России, может ли он создавать ключи промышленного подчинённого удостоверяющего центра финансового посредника со сроком действия 36 месяцев и записывать их на используемые носители. При изменении этой технической возможности необходимо направить новое уведомление.

Второе — для тестовой и промышленной сред должны изготавливаться два отдельных комплекта ключей в соответствующих ключевых системах. Тестовый комплект нельзя считать запасным вариантом промышленного: разделение сред становится явным проверяемым требованием.

Третье — переписка администратора ключевой системы с Банком России должна вестись с адресов, указанных в доверенности. Функция отправки письма от имени другого пользователя допускается только от имени уполномоченного администратора ключевой системы финансового посредника. На этот же адрес должна быть обеспечена доставка писем Банка России.

Что проверить участнику платформы

• Назначен ли действующий администратор ключевой системы и соответствует ли доверенность фактическим полномочиям.
• Совпадают ли адреса электронной почты в доверенности и в рабочем процессе обмена сообщениями.
• Зафиксирована ли техническая возможность выпуска промышленного ключа ПУЦ ФП сроком на 36 месяцев.
• Есть ли процедура повторного уведомления Банка России при изменении такой возможности.
• Разделены ли тестовый и промышленный комплекты ключей, их носители, хранилища, права доступа и журналы.
• Контролируются ли сроки сертификатов, списки аннулированных сертификатов, компрометация и уничтожение выведенных из действия ключей.
• Протестированы ли резервные ключи контуров контроля и обработки без использования их в штатной работе.

Чего этот документ не меняет

Новая редакция не устанавливает тарифы цифрового рубля, не меняет лимит пополнения счёта физического лица и не вводит новую обязанность для обычного продавца принимать цифровые рубли. Это регламент взаимодействия участников платформы в области криптографических ключей.

Дата 2 сентября указана в реестре Банка России. Отдельной даты начала применения в карточке и тексте регламента мы не нашли, поэтому не подменяем дату размещения предполагаемой датой вступления в силу.

DigitalRUR публикует проверяемое объяснение документа, а RURChain помогает превратить изменение в контролируемый реестр требований и проверок:

Материал носит информационный характер и не заменяет индивидуальную юридическую или техническую экспертизу.

• Мониторинг регуляторных изменений RURChain — https://rurchain.ru/ru/services/regulatory-monitoring/
• Оценка готовности к цифровому рублю — https://rurchain.ru/ru/services/readiness-assessment/
• Security & Integration Review — https://rurchain.ru/ru/services/security-review/

Официальные источники

• Банк России — реестр регламентов платформы цифрового рубля — https://www.cbr.ru/PSystem/dr/doc_dr/reglaments/
• Банк России — третья редакция регламента управления криптографическими ключами — https://www.cbr.ru/Content/Document/File/150168/reglament_dr_20260902_1.pdf