Банки недовольны расценками «Ростелекома» за доступ к биометрии

Банки просят «Ростелеком» пересмотреть и снизить тарифы на его программный модуль «КриптоSDK» – он необходим для защиты данных при работе с Единой биометрической системой (ЕБС). Для небольших банков тарифная линейка слишком высокая, а разбивка по пакетам не удовлетворяет всех потребностей. Это следует из письма Ассоциации банков России (АБР) на имя президента «Ростелекома» Михаила Осеевского по итогам опроса нескольких системно значимых, малых и средних региональных банков. Письмо есть в распоряжении «Ведомостей», его подлинность подтвердили в АБР.

Ответ на письмо в ассоциации не получили, говорит вице-президент АБР Алексей Войлуков. По его словам, в рабочем порядке «Ростелеком» сообщил, что готов обсуждать возможность корректировки условий для небольших банков, но полноценных встреч или обсуждений до сих пор не было. Представитель «Ростелекома» от комментариев отказался.

Программный модуль «КриптоSDK» запущен в октябре 2021 г. Он позволяет банкам проводить идентификацию и аутентификацию клиентов по биометрии с помощью ЕБС в собственном приложении, выполняя все требования по защите данных. До появления встраиваемого модуля для безопасного подтверждения личности банки перенаправляли клиента из своего онлайн-банка в специальное приложение «Биометрия».

На рынке отсутствуют альтернативы модуля «Ростелекома» для встраивания в приложения, сказал представитель банка «Зенит». В письме АБР говорится, что модуль является единственным программным обеспечением (ПО), отвечающим всем требованиям ЦБ в области информационной безопасности и созданным на основе согласованного с ФСБ техзадания. Модуль необходим банкам, которые приобретают вендорское решение, – в нем нет необходимости у тех, кто создает собственное решение по защите биометрических персональных данных, объясняет представитель Россельхозбанка (РСХБ). Сам банк разрабатывает свое решение, которое сейчас проходит процедуру сертификации, добавил он.

На момент запуска модуля одна активация ПО одним пользователем стоила банку 2,99 руб., при этом оплата была по факту использования, следует из презентации «Ростелекома» в октябре 2021 г. Но уже в конце марта 2022 г. тарифная сетка поменялась: теперь банк может купить минимально 7000 активаций сразу на год по цене 497 000 руб. Максимальный пакет включает в себя 10 млн активаций и стоит 110 млн руб., следует из мартовской презентации.

Новая тарификация увеличила стоимость одной лицензии с 2,99 до 11–71 руб. в зависимости от выбранного размера пакета, т. е. цены выросли в 4–23 раза, отмечается в письме АБР. При этом функционал самого модуля «КриптоSDK» существенно не изменился.

Также при пакетной тарификации становится неудобной оплата лицензий, так как количество клиентов банка не всегда вписывается в предложенные «Ростелекомом» пакеты. Например, в банке может быть 103 000 клиентов со сданной биометрией, а пакеты есть либо на 100 000 активаций, либо сразу на 250 000. Если банк выберет пакет с большим количеством лицензий, он будет переплачивать порядка 5 млн руб. в год, подсчитали банкиры. Такие переплаты окажут существенное давление на бюджет средних и малых банков, полагает Войлуков.

Текущее состояние рынка банковских услуг не позволяет ожидать окупаемости затрат на лицензии в ближайшем будущем, добавил он: крупные банки, несмотря на то что видят у своих клиентов заинтересованность в получении дистанционных банковских услуг, также считают минимальный предлагаемый пакет завышенным.

Еще одной трудностью для небольших банков является невозможность достоверно оценить, сколько клиентов реально будет получать услуги дистанционно с помощью ЕБС. В письме отмечается, что, по отзывам малых и средних банков, такие услуги пока не носят массового характера – это может быть интересно 200–500 клиентам в год. Кроме того, сам факт обращения к ЕБС некоторые банки считают сомнительным, так как система не пользуется большой популярностью и содержит мало биометрических данных.

Банки предлагают сделать тарифы комбинированными, т. е. иметь возможность комбинировать пакеты и поэкземплярный способ оплаты. При этом шаг между пакетами должен быть небольшой – в пределах 1000, а минимальный пакет – начинаться от 500 лицензий, говорится в письме. Стоимость же одной лицензии банки готовы обсуждать на уровне 10 руб. Также банкиры сейчас могут покупать лицензии сроком только на один год, но они хотят иметь возможность переносить неиспользованные лицензии на следующий год.

По словам представителя РСХБ, стоимость биометрического подтверждения не должна превышать стоимость sms и, более того, должна быть выгоднее с учетом значительных издержек банков на внедрение ЕБС и ее эксплуатацию. Целесообразно предусмотреть возможность выбора поэкземплярной тарификации, говорит представитель «Зенита», т. е. с оплатой по факту количества воспользовавшихся клиентов, а также расширить линейку пакетных тарифов со снижением нижней границы в 2 раза до 3500 лицензий.

ЕБС не взлетела

ЕБС создали в 2018 г. по инициативе тогда еще Минкомсвязи (теперь Минцифры) и Банка России. Оператор системы – «Ростелеком». Сейчас сдавать биометрию – слепок лица и голоса – можно только лично в отделении банка или МФЦ. ЕБС не пользуется особой популярностью – в системе за четыре года ее существования зарегистрирован всего 247 651 пользователь (по данным из письма АБР). Еще несколько лет назад речь зашла о том, чтобы у граждан была возможность самостоятельно сдавать биометрию через специальное приложение, но потом разговоры об этом затихли – банки посчитали, что предложение требует доработки и вызывает много вопросов, писали «Ведомости».

В мае первый зампред ЦБ Ольга Скоробогатова говорила, что в ближайшие два года планируется перезагрузить ЕБС. Крупные банки собирают свои собственные базы биометрических данных – такая практика есть у Сбербанка, ВТБ, Альфа-банка и проч. В мае правительство направило в ВТБ, Промсвязьбанк, РСХБ и крымский РНКБ директиву, по которой банки должны обсудить вопрос передачи своих баз данных биометрии в ЕБС, писал «Коммерсантъ». Сейчас процесс передачи уже начался, но только порядка 30% собранных банками данных соответствует требованиям на стороне ЕБС, сказала исполнительный директор Национальной платежной ассоциации Мария Михайлова 27 июля.

24 декабря 2021 г. Совет Федерации одобрил законопроект, который закрепляет за ЕБС статус государственной информационной системы. Ее функционирование и взаимодействие с другими системами будет утверждать правительство. По задумке граждане получат возможность самостоятельно регистрировать свои биометрические данные в системе через специальное ПО без посещения уполномоченных органов и организаций.