eToken обеспечивает защиту персональных данных «Российского союза автостраховщиков»

Компания «Аладдин Р.Д.», российский разработчик решений по информационной безопасности, и системный интегратор «Элвис-Плюс» подвели первые итоги проекта по защите персональных данных в «Российском союзе автостраховщиков» (РСА) и компании «РСА-Клиринг». В рамках проекта решение eToken было внедрено в системе «Зеленая карта АИС РСА», а также в аппаратно-программном комплексе информационно-расчётного центра обязательного страхования автогражданской ответственности (АПК ИРЦ ОСАГО), говорится в сообщении «Аладдин Р.Д.».

«Зеленая карта» входит в состав автоматизированной информационной системы (АИС) РСА. Эта подсистема используется для контроля за бланками строгой отчетности и договорами, заключаемыми при страховании ответственности в рамках международной системы страхования «Зеленая карта», а также учета и контроля за распределением на урегулирование страховых случаев, произошедших на территории РФ и за ее пределами. В подсистеме «Зелёная карта» АИС РСА хранятся и обрабатываются персональные данные о владельцах застрахованных транспортных средств. Безопасность данной информации должна быть обеспечена в соответствии с федеральным законом «О персональных данных» (152-ФЗ). Для их защиты была построена комплексная система, в которую вошло решение eToken, аппаратно поддерживающее работу с цифровыми сертификатами и электронной подписью. Полгода спустя для защиты персональных данных автолюбителей eToken был внедрен в систему АПК ИРЦ ОСАГО компании «РСА-Клиринг».

Выбор экспертами компаний решения eToken был обусловлен рядом факторов, в том числе наличием сертификата ФСТЭК РФ, подтверждающего возможность применения ключей eToken в информационных системах персональных данных до 1-го класса включительно, надежностью и простотой в использовании. Важную роль при выборе также сыграло наличие сертификатов совместимости с продуктами семейства «Застава», которое является основным средством подсистемы межсетевого экранирования и криптографической защиты системы «Зеленая карта». В целом внедрение электронных ключей eToken позволило эффективно и в сжатые сроки обеспечить безопасность доступа к персональным данным, обрабатываемым в РСА и «РСА-Клиринг», а также привести все системы в соответствие с требованиями регуляторов.

«РСА придает очень большое значение соответствию нормам и требованиям законодательства, а также обеспечению реальной безопасности информации о страхователях, — отметил Шуйнов Дмитрий, начальник отдела информационной безопасности «Российского союза автостраховщиков». — Мы хотели бы отметить, что комплексный подход к построению системы по защите персональных данных, а также опыт специалистов компании “Элвис-Плюс” позволили развернуть систему в кратчайшие сроки».