T1
Регулятор задал вопросы
О киберустойчивости — и отвечать нужно проверяемыми фактами, не презентацией.
Отрасль · Платежи и электронные деньги
Безопасность платёжных потоков и электронные деньги
Деньги клиентов движутся через ваши системы в реальном времени, и любая остановка мгновенно видна клиентам, партнёрам и регулятору одновременно. Мы производим доказательства устойчивости, а не общие заверения.
Платёжные системы мы проверяем так, чтобы проверка сама не стала инцидентом: только после письменной авторизации, с зафиксированным объёмом работ и ограничениями для боевых систем (УК РА ст. 359, 363).
ПРОФИЛЬ_РИСКА
Профиль давления на сектор
Кто и с какой силой смотрит на вашу устойчивость.
82
68
74
61
Для кого эта страница
Общий знаменатель один: деньги клиентов движутся через ваши системы в реальном времени, и остановка видна всем сразу.
Платёжные организацииОператоры электронных денегПроцессингПлатёжные шлюзыТехнические партнёры
01 — Цена сбоя в платёжном потоке
Для большинства инцидент — эпизод. Для вас — остановка продукта
Час недоступности шлюза — это не только потерянная комиссия: очереди в поддержке, вопросы банков-партнёров, переключение мерчантов на резервных провайдеров и разговор с надзором, который начинается со слов «объясните, что произошло».
Инфраструктура по природе открыта наружу: публичные API, вебхуки, кабинеты, интеграции с банками. Каждая интеграция — доверие, оформленное в код, и ошибка в нём масштабируется на весь объём транзакций.
Что под ударом
Компрометация даже одного компонента цепочки — мерчантского API, кабинета, интеграции с банком — ставит под сомнение доверие ко всему потоку.
02 — Когда платёжные компании приходят на проверку
Запрос почти всегда рождается из требования доказательств
Не «из общего интереса к безопасности». Каждый из этих триггеров — по сути, требование доказательств, а не общих заверений.
T2
Анкета от банка или платёжной системы
Банк-партнёр или платёжная система запросили результаты независимого тестирования.
T3
Запуск нового продукта или API
Убедиться, что публичная поверхность выдержит внимание, которое привлекут живые деньги.
T4
Инцидент у коллег по рынку
Руководство спрашивает прямо: «а у нас такое возможно?»
03 — Ключевые риски сектора
Четыре давления, у каждого — денежный эквивалент
R1 · Пристальное внимание регулятора
Центральный банк Армении подчёркивает ожидания в области кибербезопасности, операционной устойчивости и технической готовности платёжных организаций.
Вопросы о защите систем — не разовая формальность при лицензировании, а постоянный фон работы: к ним нужно быть готовым в любой момент.04 — Как мы адаптируем проверки под платёжный контекст
Программа собирается вокруг платёжного потока
Мы не продаём «пентест вообще» — мы собираем программу проверки вокруг потока и того, кто на него смотрит.
Оценка регуляторной готовности
Сопоставляет контроли с ожиданиями регулятора и даёт честную картину разрывов до того, как их увидит надзор.
Внешний пентест
Периметр глазами атакующего: шлюзы, кабинеты, точки удалённого доступа, забытые тестовые среды.
Тестирование безопасности Web и API
Логика платёжных операций: авторизация, идемпотентность, подпись вебхуков, изоляция данных мерчантов, устойчивость к манипуляциям суммами и статусами.
Оценка безопасности облака и IAM
Кто и как реально может добраться до процессинговых данных в облачной инфраструктуре.
Обзор готовности к реагированию на инциденты
Отвечает на вопрос, который регулятор задаст после любого сбоя: «как вы обнаружили, локализовали и восстановились».
05 — Что вы получаете
Материалы на три аудитории сразу
Не список технических находок, а материалы, рассчитанные на три аудитории. После исправлений критичные находки проходят повторную проверку.
Руководство и совет
Резюме без технического жаргона: где риск, что он значит для бизнеса, что делать.
Инженеры
Технический отчёт с воспроизводимыми доказательствами и шагами воспроизведения.
Партнёр и регулятор
Приоритизированная дорожная карта устранения как план действий плюс повторная проверка критичных находок.
06 — Регуляторный контекст и источники
Для платёжных организаций и операторов электронных денег ожидания ЦБ РА в области кибербезопасности и операционной устойчивости — часть надзорной практики. Параллельно действует закон «О кибербезопасности» (в силе с января 2026 года), а европейский ландшафт угроз ежегодно фиксирует финансовый сектор среди наиболее атакуемых.
Граница честности и объём работ
Независимая техническая проверка помогает подготовиться к ожиданиям регулятора, но не заменяет юридическую оценку соответствия конкретным требованиям.
Любая работа ведётся только в согласованном объёме и по правилам взаимодействия; выводы относятся к согласованному объёму и моменту проверки.
Подготовить доказательства до того, как их запросят
Обсудим объём и границы работ. Работы ведутся только после письменной авторизации; доступы передаются вне сайта — сайт статичен и не принимает учётные данные.