Программная платформа
для цифровых депозитариев, обменников и их корпоративных клиентов
CFActive (ЦФАктив) — контур ключей и подписи, бизнес-ядро депозитария, модуль обмена, кабинет юрлица-участника ВЭД, выписка для валютного контроля и выгрузка в 1С. Мы разрабатываем и эксплуатируем ПО; хранение цифровой валюты, сделки и решения по операциям — у организаций из реестров Банка России.
Шесть модулей — один контур для депозитария, обменника и их клиентов
Модули подключаются по отдельности или вместе. У каждого — честный статус готовности: что работает сегодня, что доводим с первыми партнёрами.
Контур ключей и подписи
Изолированный сервис подписи, секреты в отдельной базе, envelope-шифрование. Единственная точка, где живут приватные ключи депозитария.
Бизнес-ядро депозитария
Счёт = адрес клиента, распоряжения с основанием и вторым фактором, одобрение по маршруту, казначейство комиссий сети, двойная запись.
Модуль обмена
Котировка с фиксацией и воспроизводимым курсом, сделка двумя ногами, позиция и инвентарь, рабочие места дилера и казначея.
Кабинет юрлица-участника ВЭД
Онбординг и проверка компании, платёж по внешнеторговому контракту, роли сотрудников, одобрение, история — под брендом депозитария.
Документы и учёт
Выписка депозитария для банка валютного контроля, выгрузка операций и финансового результата в 1С, регистры сделок.
Слой соблюдения требований
Цифровой анализ адреса и транзакции до акцепта, правила внутреннего контроля партнёра как политики, подготовка сообщений в Росфинмониторинг.
Во всех модулях: код доступен партнёру и Банку России для аудита, исходники депонируются, данные переносимы при выходе
Четыре роли — один контур
Депозитарий хранит и исполняет, обменник продаёт и покупает, компания платит по контракту, банк ведёт валютный контроль. Платформа связывает их одним журналом и одними документами.
Цифровому депозитарию и оператору ИС ЦФА, идущему в реестр
Программно-технические средства депозитария под ключ: контур ключей, бизнес-ядро, кабинет для клиентов-юрлиц, документы для их банков — и карта соответствия требованиям к информационной безопасности к 1 сентября 2027 года.
Что получаете
- ПТС в периметре депозитария или как выделенный экземпляр с эксплуатацией
- Матрица разделения обязанностей по ИБ и документация для оценки соответствия
- Продукт для юрлиц-участников ВЭД под брендом депозитария
- Ключи остаются у депозитария (модели «гибрид» и «локально»)
Путь
Пилот → гибрид или локально → ввод в эксплуатацию → сопровождение
От встречи до промышленной эксплуатации
Формы договоров готовы: соглашение о пилоте, лицензионный договор, договор о предоставлении ПТС, внедрение, сопровождение, SLA, поручение на обработку персональных данных, матрица ИБ.
Встреча и диагностика
Ваш статус, периметр, Условия деятельности, целевая модель. NDA — после первой встречи.
Соглашение о пилоте
Экземпляр в тестовой сети, 1–3 клиента, ограниченные суммы в основной сети. Сквозной сценарий и критерии успеха — в приложении.
Основной договор по модели
Локально — лицензия и внедрение; облако — договор о предоставлении ПТС с SLA; гибрид — ключи у вас, остальное у нас.
Ввод и сопровождение
Приёмочные испытания и акт ввода; обновления, SLA, оценка соответствия параллельно с эксплуатацией.
Три модели поставки
Локально
Организации со своим ИБ-периметром: банки, регистраторы, крупные депозитарии
Экземпляр в вашем периметре; простая лицензия (бессрочная или на срок); внедрение; сопровождение по пакету
Ключи: Ключи и аппаратный модуль — у вас
Облако
Обменники, малые участники без собственной ИТ-команды
Выделенный экземпляр в ЦОД на территории РФ; эксплуатируем мы; данные и журналы — ваши; лицензия на срок + SLA
Ключи: Облачный KMS с envelope-шифрованием
Гибрид
Цифровые депозитарии — рекомендуемая модель
Контур ключей и аппаратный модуль — в вашем периметре, остальное — в облаке; один журнал, один SLA
Ключи: Ключи — только у вас
Для цифровых депозитариев допустимость облачной модели как «ПТС на ином законном основании» (ст. 43 282-ФЗ) уточняется с Банком России; до этого рекомендуем гибрид.
Архитектура под требования к цифровому депозитарию
Платформа строилась с расчётом на проверку Банка России и проверяющей организации: разделение контуров, журнал, воспроизводимость каждого решения. Код ядра доступен партнёру и регулятору для аудита, исходники депонируются у агента.
Изоляция ключей
Приватные ключи — только в сервисе подписи с отдельной базой; бизнес-ядро и шлюз их не видят
Журнал до исполнения
Каждое действие работника и клиента записывается до исполнения; доступ контролёра и Банка России
Второй фактор и маршруты
TOTP на подпись распоряжения, одобрение по маршруту (maker-checker), лимиты по ролям
ГОСТ Р 57580 и 282-ФЗ
Технические меры — в платформе; организационные — у партнёра; матрица разделения — приложение к договору
Функции, которые не отключаются
Партнёр не вправе требовать их отключения, мы обязаны их поддерживать. Это исключает квалификацию ПО как средства обхода требований закона (ст. 30 ч. 2 п. 2 282-ФЗ) и защищает обе стороны.
- Цифровой анализ адреса и транзакции — до акцепта (ст. 35 282-ФЗ)
- Нет функции выплаты третьему лицу; реквизит выплаты принадлежит клиенту
- Транзакция исполняется только из одобренного распоряжения с основанием
- Одобрение по маршруту и лимиты нельзя отключить настройкой
- Контроль целостности контура ключей
Честно о готовности
- Работает: счета, онбординг юрлиц, распоряжения с одобрением, казначейство, изоляция ключей, журнал — в редакции Cloud (облачный KMS, ЦОД РФ).
- По дорожной карте до 01.09.2027: сертифицируемый контур ключей (аппаратный модуль с оценкой ФСБ), модуль обмена, выписка для валютного контроля и выгрузка в 1С, оценки соответствия ГОСТ Р 57580.2 и ОУД 4.
- Даты сертификации не обещаем — показываем план и ведём его вместе с первыми партнёрами.
До 1 сентября 2027 года — меньше года. Начнём с пилота
Встреча 45–60 минут: ваш статус, периметр, модель поставки и сценарий пилота. Демо платформы покажем на встрече.
Скидка на внедрение • Плата за экземпляр — с промышленной эксплуатации • Цены зафиксированы на 24 месяца • Без эксклюзивности