Как банки в России разрабатывают приложения с нуля — и можно ли уменьшить страдания владельцев iPhone

Поделиться • 10 марта 2025

Как банки в России разрабатывают приложения с нуля — и можно ли уменьшить страдания владельцев iPhone

Авторы

Станислав Шилов, директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS

Иван Карпов, IT-директор «Почта Банка»

Николай Николенко, технический директор KODE

ван Карпов, IT-директор «Почта Банка»

Николай Николенко, технический директор KODE

Станислав Шилов, директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS

Фото: Matteo Vella/Unsplash

В начале сентября вступили в силу новые санкции США в отношении России. А 1 января 2025 года был дедлайн по стопроцентному переходу компаний, управляющих объектами критической информационной инфраструктуры, на российское ПО. Поскольку банки относятся к таким объектам, они обязаны полностью отказаться от импортных сервисов для защиты информации. Можно ли сейчас говорить о создании в России собственного банковского IT-ландшафта — мнения экспертов неоднозначны.

Российская банковская система столкнулась со сложным вызовом. С одной стороны — внешнее давление: отключение от системы SWIFT, удаление мобильных приложений банков из AppStore, блокировка активов, запрет на выпуск международных карт и на валютные переводы в рамках санкционного пакета. С другой стороны — необходимость выполнить Указ Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».

Сложности перехода

В сентябре 2023 года Ассоциация банков России выражала обеспокоенность тем, что не сможет в указанные сроки адаптировать банковские системы под работу с российским ПО. В апреле 2024-го организация повторно обращалась к вице-премьеру Дмитрию Чернышенко и руководству Центробанка с просьбой о переносе сроков из-за неготовности отечественных IT-решений в системах защиты информации.

Ключевых трудности две.

Сейчас мало готовых решений.
Нет возможности получить прямую выгоду от процесса импортозамещения.

Станислав Шилов,

директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS

«Фактически для банков импортозамещение стало дополнительной нагрузкой на бюджеты IT, требующей либо увеличения расходов, либо перераспределения средств, ранее выделяемых на развитие, с понятными негативными последствиями».

Тем не менее в мае этого года Центробанк опубликовал порядок контроля за тем, как кредитные и некредитные организации соблюдают планы и сроки перехода на отечественные сервисы, включая банковскую автоматизированную систему, процессинговое ПО и решения для удаленного банковского обслуживания.

И это проблема не только для банков.

Николай Николенко,

технический директор KODE

«Да, были интегрированы системы, такие как SAP для автоматизации бизнес-процессов. Но они импортированы из-за рубежа и являлись центральными для взаимодействия и хранения всей информации. Подобных систем в России нет — перенос на отечественные аналоги затруднен.

Те, что есть, не заточены под банковский сектор, для них требуется серьезная адаптация. Это большой и долгий процесс формирования новой инфраструктуры: сначала проводится аудит бизнес-процессов, потом делается доработка аналогов SAP-систем, и после этого только идет доработка, а затем внедрение».

В сентябре с просьбой отсрочки перехода на отечественное ПО до 2027 года к министру цифрового развития Максуту Шадаеву и председателю комитета Госдумы по информполитике Александру Хинштейну обратилась Ассоциация крупнейших потребителей программного обеспечения и оборудования, куда входят госкорпорации «Росатом», «Ростех», «Роснано» и другие.

Госкомпаниям также запрещено использовать иностранное ПО на объектах критической информационной инфраструктуры. 1 марта 2025 года вступил в силу закон, наделяющий кабмин полномочиями определять по отраслям типы инфосистем для полного импортозамещения. «Подгоняет» и то, что в случае неисполнения указа у бизнеса возникает ответственность за срыв сроков, в то время как разработчики никакой ответственности не несут.

Иван Карпов,

IT-директор «Почта Банка»

«С февраля 2022 года в отечественном IT произошли глобальные изменения. Это касается и массового производства российского оборудования, и разработки решений в ПО, которые не уступают зарубежным. Но еще многое предстоит сделать до момента, когда можно выбирать различные варианты под любые задачи среди 100% российского компонента. Основная сложность при интеграции отечественных решений — это переработка архитектуры».

Кризис импортозамещения

В конце октября «Ведомости» со ссылкой на исследование «Технологий доверия» («Тедо», бывшая PwC) заявили о «глубоком кризисе» импортозамещения и поиска отечественных аналогов. 68% опрошенных респондентов из 60 компаний — лидеров рынка в различных отраслях выделили среди основных трудностей сложность в проведении транснациональных платежей.

При этом еще в июле «Коммерсант» анонсировал, что по итогам первого полугодия 2024 года 80% банков работают на российских автоматизированных банковских системах. Разберемся, что уже сделано.

Импортозамещение в банковской сфере «споткнулось» об отсутствие аналогов импортных разработок и невозможность оперативной разработки альтернативных.

Николай Николенко,

технический директор KODE

«Крупные банки —„Сбер“, „Альфа-банк“, „Т-Банк“, „ВТБ“ — старались разрабатывать собственные решения либо своими силами, либо с привлечением партнеров.

Банки с максимально простым IT-ландшафтом выбирали готовые пакеты, 90% из которых являются коробочные решения „Центра финансовых технологий“. Они предоставляют базовый функционал, но доработка под потребности бизнеса занимает около 10 месяцев. Это требует средств и ресурсов, которые ранее вкладывались в развитие дополнительных банковских сервисов».

Гибрид — выход или тупик

После февраля 2022 года мобильные приложения ключевых банков стали недоступны в Google Play и Apple App Store.

В большей степени пострадали пользователи iPhone: им отключили оплату через Apple Pay и возможность скачивать банковские приложения из App Store. Переход банков на гибридные мобильные приложения стал закономерным ответом на санкционное давление.

В сентябре 2023 года «ВТБ» первым запустил гибридное мобильное приложение «ВТБ Онлайн». Реализация заняла 10 месяцев и позволила банку унифицировать интерфейс во всех цифровых каналах, включая магазины приложений.

В самом банке преимуществами этой разработки считают:

легкость адаптации под любые устройства и операционные системы, возможность распространения через официальные магазины устройств;
базирование на веб-технологии, универсальной для всех платформ (JavaScript, HTML) и встраиваемой в мобильное приложение через WebView. Интерфейс веба усиливается с помощью нативных компонентов и функций: быстрый вход, push-уведомления, адресная книга и камера;
отсутствие необходимости обновлений через магазин приложений, что обеспечивает моментальную доставку новых функций до клиента — единый релизный процесс для всех цифровых каналов (мобильного приложения и веб), ранее было три параллельных процесса;
для конечного пользователя преимущества WebView — кратно меньший вес приложения и функционирование на всех платформах (iOS, Андроид, десктоп, планшет).

Станислав Шилов,

директор по развитию продуктов Центра цифровых решений для бизнеса компании BSS

«Если рассматривать только процесс импортозамещения в отрыве от внедрения новых сервисов, трудно сказать, что он положительно отразился на опыте конечных пользователей. Особенно проблемы с доступом к приложениям для клиентов банков, попавших под санкции, — несмотря на компенсирующие меры (от размещения новых приложений без внешней связи с банком до реализации мобильных веб-версий) удобство работы клиентов так и не вернулось на исходный уровень».

Вопросы безопасности

Недостаток гибридных приложений — уязвимость с точки зрения информационной безопасности и безопасности персональных данных.

Николай Николенко,

технический директор KODE

«Банковскую инфраструктуру постоянно атакуют, она должна выдерживать огромное количество внешних DDOS-атак, направленных на поломку процессов или кражу данных. Поэтому кардинальным изменениям подверглась банковская система безопасности, начали быстро развиваться направления администрирования инфраструктуры и DevSecOps».

С 2023 года вся биометрика передается в Единую биометрическую систему, к которой сегодня подключены 178 банков. Это означает, что биоматериалы (отпечаток пальца, радужка глаза, голос и лицо) не хранятся в информационных системах конкретного банка. Точность распознавания достигает 99,99%. Алгоритм нельзя обмануть при помощи грима или фотографии, новой прически или парика.

Николай Николенко,

технический директор KODE

«Российские банки активно борются с мошенниками, например предлагают определители спам-звонков, замораживают средства при подозрительных транзакциях и могут вернуть их пользователю на счет в случае установленного мошенничества. Кроме того, отечественным разработчикам приходится решать задачи по дистрибуции мобильных приложений и они любыми путями находят способы появиться в телефоне пользователя. Например, выносят иконку интернет-банка на экран смартфона, как будто это привычное приложение».

Решение объединить интернет-банк и приложение лежало на поверхности. Сегодня в PWA-приложениях доступно большинство функций, которые есть в обычных банковских приложениях, в них можно оплачивать покупки по QR-коду, просматривать push-уведомления.

Теперь у банков есть задача распространить знание об этой возможности — например, в «Газпромбанке» отмечают, что многие клиенты не догадываются об этом до того, как представитель банка не поможет им с установкой.

Магазины не нужны?

Банки не торопятся сбрасывать со счетов иностранные магазины приложений — Windows, App Store, Google Play и его аффилиатов. Однако в условиях санкций это, скорее, поддерживающие меры.

Николай Николенко,

технический директор KODE

«Основная проблема с выходом приложений сохраняется в AppStore. Поддерживать версии мобильных приложений имеет смысл, потому что в будущем, когда возникнет возможность, можно будет выпустить новую версию. В приложении на iOS удобный daily banking, пользователи привыкают часто в него заходить и совершать операции, за которые банк получает комиссию. Удаление iOS-приложений из стора сильно повлияло на поток денег от пользователей к банкам, но рано или поздно приложения туда вернутся и поток снова возобновится».

В пресс-службе «ВТБ» отмечают, что около 35% скачиваний дает RuStore, но сайт банка или самообновление внутри приложения не сильно уступает, насчитывая 32,5%.

При этом на долю Galaxy Store (Samsung) приходится 20%, а на AppGallery (Huawei) — 12%. Единый интерфейс приложения на всех платформах позволил достичь рейтинга 4,8 звезды в магазинах NashStore и Huawei AppGallery. При этом технология не требует обновлений через магазины. С момента блокировки 3,5 млн пользователей iOS перешли в интернет-банк «ВТБ», а в целом емкость приложения — 15 млн абонентов.

Темы

IT банк банки программирование Россия технологии финансы