Об этом свидетельствуют результаты аудита «Золотой Короны», проведенной КПМГ по рекомендации регулятора. Аналитики считают, что данная платежная система на 80% готова к тому, чтобы стать базисом для построения НПС, однако некоторые области все же требуют доработки.
Так, у системы есть резервный и основной центры обработки данных, однако предстоит построить еще один, который бы смог обеспечить устойчивость в чрезвычайной ситуации. Кроме того, сегодня «Золотая Корона» не может предложить процесс, позволяющий дополнительно защитить платежи в сети Интернет (аналог 3-D Secure). Специалисты считают, что на доработку выявленных недостатков платежной системе понадобится 3-6 месяцев. Также предстоит обсудить отделение других бизнесов «Золотой Короны» от технологий, которые может приобрести регулятор для НПС.
Напомним, ранее анализу готовности к работе в масштабе целой страны была подвергнута УЭК. Как выяснилось, данная платежная система оказалась готова к выполнению новых задач на 40%. Причем перед УЭК стоят более серьезные проблемы. Например, требуется построить 2 ЦОДа (резервный и катастрофоустойчивый), поскольку слишком рискованно запускать столь масштабный проект без дополнительного резервирования.
Стоит отметить, что ключевым для Центробанка является вопрос о микропроцессоре на карте НПС. Как известно, УЭК использует чип по лицензии MasterCard (соответственно, даже при создании НПС не снижается зависимость отечественной банковской системы от действий западных игроков). В свою очередь, «Золотая Корона» использует микропроцессор собственной разработки, который совместим с МПС. Однако российская банковская инфраструктура в основном работает с чипами крупнейших международных платежных систем, поэтому возникает вопрос, насколько трудоемким и дорогостоящим станет процесс перевода инфраструктуры терминалов и банкоматов на обслуживание карточек с микропроцессором «Золотой Короны» по всей стране.
Банкиры же советуют выбрать такое решение для микрочипа, которое соответствовало бы международным стандартам, но не было связано с риском патентных ограничений и требовало минимальной доработки инфраструктуры финансово-кредитных организаций. Для этого рекомендуется обратиться к опыту независимых российских разработчиков.
