Fintech und öffentliche Finanzen

Die öffentliche Beschaffung ist, wenn der Staat oder Haushaltsinstitutionen Waren, Arbeiten oder Dienstleistungen von privaten Unternehmen kaufen. Der gesamte Prozess ist streng durch die Gesetze 44-FZ und 223-FZ geregelt, um Transparenz und Wettbewerbsfähigkeit zu gewährleisten. Zur Automatisierung der Beschaffungstätigkeit wird das System SKIF-BP verwendet. Der Service Schulung hilft Spezialisten, die Arbeit mit Beschaffungsverfahren zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Um mit der Arbeit in der öffentlichen Beschaffung zu beginnen, müssen Sie einen Status registrieren (Einzelunternehmer, GmbH oder Selbstständiger), eine qualifizierte elektronische Signatur erhalten, ein spezielles Bankkonto für den Handel eröffnen, sich im Portal Gosuslugi und im Einheitlichen Informationssystem (EIS) registrieren. Danach können Sie Ausschreibungen finden und Anträge einreichen. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, die Prozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Juristische Personen, Einzelunternehmer sowie natürliche Personen und selbstständige Bürger können an der öffentlichen Beschaffung teilnehmen. Organisationen, die sich im Liquidations- oder Insolvenzverfahren befinden, Unternehmen mit Steuerschulden und Offshore-Unternehmen können nicht teilnehmen. Zur Automatisierung der Teilnahme an Beschaffungen wird das System SKIF-BP verwendet. Der Service Schulung hilft, Spezialisten vorzubereiten.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die offizielle Quelle aller öffentlichen Beschaffungen ist das Einheitliche Informationssystem (EIS) im Bereich der Beschaffung (zakupki.gov.ru). Dort werden Beschaffungspläne, Ausschreibungen, Verträge und Ergebnisse veröffentlicht. Beschaffungen finden auch auf elektronischen Handelsplattformen statt: Roseltorg, Sberbank-AST, RTS-tender. Zur Automatisierung der Suche und Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, effektiv mit Beschaffungen zu arbeiten.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Mit der öffentlichen Beschaffung verdient man Geld durch die Lieferung von Waren, die Erbringung von Arbeiten oder die Bereitstellung von Dienstleistungen für staatliche Einrichtungen. Das Haupteinkommen entsteht durch die Teilnahme an elektronischen Auktionen und Wettbewerben, bei denen der Auftraggeber die Vertragserfüllung bezahlt. Der Gewinn liegt zwischen 10% und 40% des Vertragsbetrags. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, Ausschreibungsprozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die Sicherheitsleistung für die Vertragserfüllung wird in Höhe von 0,5% bis 30% des Vertragsbetrags festgelegt. Die Sicherheit für eine Vorauszahlung beträgt 100% des Vorauszahlungsbetrags (wenn der Lieferant bereit ist, diese zu erhalten). Für Verträge bis 20 Millionen Rubel beträgt die Gebotssicherheit 0,5-1%, über 20 Millionen — 0,5-5%. Zur Verwaltung der Sicherheitsleistungen wird das System SKIF-BP verwendet. Der Service Schulung hilft, die Verfahren zu verstehen.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Bei der öffentlichen Beschaffung verdient man 10% bis 40% Nettogewinn vom Vertragsbetrag. Die Lieferung von Waren bringt eine Marge von 10-15%, die Erbringung von Dienstleistungen und Arbeiten — von 15% bis 40%. Angestellte Ausschreibungsspezialisten verdienen 40.000 bis 120.000 Rubel, erfahrene Experten — bis zu 250.000 Rubel. Zur Automatisierung der Teilnahme wird das System SKIF-BP verwendet. Der Service Schulung hilft, Ausschreibungsprozesse zu meistern.

Quelle: Begriff "Öffentliche Beschaffung (44-FZ / 223-FZ)"

Die GIS „Elektronisches Budget" ist ein staatliches integriertes Informationssystem für die Verwaltung der öffentlichen Finanzen in Russland. Es wurde vom Finanzministerium und der Föderalen Schatzkammer entwickelt, um den gesamten Finanzzyklus zu automatisieren: von der Ausgabenplanung und der öffentlichen Beschaffung bis zur Buchhaltung und Berichterstattung. Das System vereint Tausende von Teilnehmern des Haushaltsprozesses. Die Integration mit der GIS wird durch das System SKIF-BP gewährleistet. Der Service Schulung hilft Mitarbeitern, die Arbeit im System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Das System „Elektronisches Budget" wird vom Finanzministerium der Russischen Föderation und der Föderalen Schatzkammer erstellt und gepflegt. Alle Teilnehmer des Haushaltsprozesses müssen im System arbeiten: staatliche und lokale Behörden, Haushalts- und autonome Institutionen, kommerzielle Organisationen, die an Staatsverträgen teilnehmen, sowie Kontrollorgane. Für eine effektive Arbeit wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, Spezialisten vorzubereiten.

Quelle: Begriff "GIS „Elektronisches Budget""

Für die Arbeit in der GIS „Elektronisches Budget" benötigen Sie eine qualifizierte elektronische Signatur, müssen Ihren Arbeitsplatz mit kryptografischen Informationsschutzmitteln (CryptoPro) konfigurieren, Zertifikate installieren und einen Antrag auf Anschluss an die Föderale Schatzkammer stellen. Die Anmeldung erfolgt über das Einheitliche Budgetsystem-Portal mit Auswahl des Signaturzertifikats. Zur Vereinfachung der Arbeit wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, das System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Das „Elektronische Budget" wurde zur Automatisierung der Planung, Ausführung und Kontrolle der staatlichen und kommunalen Finanzen geschaffen. Es vereint alle Regierungsebenen in einer einzigen digitalen Umgebung und gewährleistet Transparenz und Rechenschaftspflicht. Das System automatisiert die Haushaltsplanung, die Beschaffungsverwaltung, die Buchhaltung und die Schatzkammerbegleitung. Die Integration mit der GIS wird durch das System SKIF-BP gewährleistet. Der Service Projektierung hilft, die Integration zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Die Betreiber der GIS „Elektronisches Budget" sind das Finanzministerium der Russischen Föderation und die Föderale Schatzkammer. Für die zentralisierten Subsysteme des Systems und das Portal budget.gov.ru sind die Betreiber das russische Finanzministerium und die Föderale Schatzkammer. Für eine effektive Arbeit mit der GIS wird die Integration mit dem System SKIF-BP verwendet. Der Service Projektierung hilft, die Integrationsarchitektur zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Ja, Sie können sich über Gosuslugi (ESIA) im System „Elektronisches Budget" anmelden, dies hängt jedoch vom konkreten Subsystem und Ihren Zugriffsrechten ab. Für den Erhalt von Unterstützungsmaßnahmen ist die Autorisierung nur über Gosuslugi mit einem bestätigten Konto und elektronischer Signatur möglich. Für Haushaltsinstitutionen ist die Anmeldung über ESIA vorgesehen, zum Signieren von Dokumenten ist jedoch ein Schatzkammer-Zertifikat erforderlich. Die Integration mit der GIS wird durch SKIF-BP gewährleistet. Der Service Schulung hilft, den Zugriff zu konfigurieren.

Quelle: Begriff "GIS „Elektronisches Budget""

Die vollständige Bezeichnung des „Elektronischen Budgets" lautet Staatliches Integriertes Informationssystem für die Verwaltung öffentlicher Finanzen „Elektronisches Budget" (abgekürzt — GIS „Elektronisches Budget"). Das System wurde für die Planung und Kontrolle von Haushaltsoperationen entwickelt. Für eine effektive Arbeit mit der GIS wird die Integration mit dem System SKIF-BP verwendet. Der Service Schulung hilft, die Arbeit im System zu meistern.

Quelle: Begriff "GIS „Elektronisches Budget""

Die Schatzkammerbegleitung ist eine strenge staatliche Kontrolle über die Ausgabe von Haushaltsgeld. Statt bei einer regulären Bank eröffnet der Ausführer eines Staatsvertrags ein persönliches Konto bei der Föderalen Schatzkammer. Vor der Überweisung von Mitteln prüft die Schatzkammer, wofür genau sie ausgegeben werden, und verhindert so eine missbräuchliche Verwendung. Das System SKIF-BP automatisiert diesen Prozess. Der Service Schulung hilft Mitarbeitern, die Arbeit zu meistern.

Quelle: Begriff "Schatzkammerbegleitung"

Die Schatzkammerbegleitung ist eine Form der staatlichen Kontrolle über die zweckgebundene Ausgabe von Haushaltsmitteln. Die Abrechnungen aus dem Vertrag laufen über ein persönliches Konto bei der Gebietskörperschaft der Föderalen Schatzkammer (UFK), das in der GIS „Elektronisches Budget" eröffnet und geführt wird. Die Schatzkammer prüft jede Zahlung auf Übereinstimmung mit den Vertragsbedingungen. Das System SKIF-BP automatisiert die Schatzkammerbegleitung. Der Service Projektierung hilft, die Prozesse zu konfigurieren.

Quelle: Begriff "Schatzkammerbegleitung"

Die Schatzkammerbegleitung wird auf Verträge nach 44-FZ mit einem Wert ab 100 Millionen Rubel (unabhängig von der Vorauszahlung) sowie auf Verträge ab 3 Millionen Rubel mit einer Vorauszahlung von mehr als 50% angewendet. Für den Staatsverteidigungsauftrag — bei einem Transaktionsbetrag von mehr als 300.000 Rubel. Für Subventionen und nationale Projekte ist die Begleitung unabhängig vom Betrag verpflichtend. Das System SKIF-BP hilft, die Buchhaltung zu automatisieren. Der Service Schulung hilft, die Regeln zu verstehen.

Quelle: Begriff "Schatzkammerbegleitung"

Ein Vertrag mit Schatzkammerbegleitung ist ein Vertrag, bei dem die Abrechnungen über spezielle persönliche Konten bei der Föderalen Schatzkammer laufen. Der Vertrag umfasst Bedingungen für Abrechnungen über ein persönliches Konto bei der UFK, die Verpflichtung des Auftragnehmers, Informationen über Subunternehmer bereitzustellen, sowie ein Verbot der Überweisung von Mitteln auf Bankkonten (außer für Löhne und Steuern). Das System SKIF-BP automatisiert die Begleitung solcher Verträge.

Quelle: Begriff "Schatzkammerbegleitung"

Die Nachteile der Schatzkammerbegleitung: die Komplexität des Verfahrens und hohe Zeitkosten (jede Aktion erfordert eine Abstimmung mit staatlichen Stellen), Zahlungsverzögerungen (die Prüfung dauert 1-5 Arbeitstage), zusätzlicher Dokumentenfluss. Dies gewährleistet jedoch Transparenz und verhindert eine missbräuchliche Verwendung von Haushaltsmitteln. Das System SKIF-BP minimiert diese Schwierigkeiten durch Automatisierung. Der Service Schulung hilft, die Prozesse zu meistern.

Quelle: Begriff "Schatzkammerbegleitung"

Die Ziele der Schatzkammerbegleitung: Gewährleistung der zweckgebundenen Verwendung von Haushaltsmitteln, Verhinderung der missbräuchlichen Verwendung, Reduzierung der Forderungen, Erhöhung der Effizienz der Haushaltsausgaben, Transparenz der Mittelbewegung und operative Kontrolle über die Ausführung von Staatsverträgen. Das System SKIF-BP automatisiert die Erreichung dieser Ziele. Der Service Projektierung hilft, das System auf Ihre Aufgaben zu konfigurieren.

Quelle: Begriff "Schatzkammerbegleitung"

Ja, das ist möglich. Die Überweisung von einem Schatzkammer- (persönlichen) Konto auf ein reguläres Bankkonto ist erlaubt, aber streng reguliert. Sie können Mittel für tatsächlich abgeschlossene Arbeiten überweisen, Ausgaben erstatten oder den Nettogewinn nach vollständiger Vertragserfüllung abheben. Dazu müssen Sie im System „Elektronisches Budget" einen Zahlungsauftrag erstellen und Nachweisdokumente anhängen. Das System SKIF-BP automatisiert diesen Prozess.

Quelle: Begriff "Schatzkammerbegleitung"

Offene APIs (Open Application Programming Interface) sind Softwareschnittstellen, die eine Organisation zur externen Nutzung durch andere Entwickler, Unternehmen oder staatliche Stellen veröffentlicht. Anders als interne APIs sind sie außerhalb der Organisation verfügbar und ermöglichen es verschiedenen Systemen, Daten auszutauschen, ohne individuelle Integrationen zu erstellen. Im Finanzsektor werden offene APIs gesetzlich reguliert: Seit 2022 setzt die Bank von Russland einen Open-API-Standard für den Datenaustausch zwischen Banken und Drittanbietern von Finanzdienstleistungen um. Unsere Plattform SINTEZ-M bietet einen integrierten Open-API-Designer.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs funktionieren über standardisierte Anfragen an die Endpunkte der Schnittstelle: Ein externes System sendet eine HTTP-Anfrage und erhält eine Antwort in einem maschinenlesbaren Format wie JSON oder XML. Der API-Anbieter veröffentlicht Dokumentation und API-Spezifikation und konfiguriert die Authentifizierung und Zugriffsrechte. Dadurch können externe Entwickler und Systeme Daten mit der Organisation austauschen, ohne individuelle Integrationen zu erstellen. Im öffentlichen Sektor werden offene APIs für die behördenübergreifende elektronische Interaktion über SMEV und den Zugriff auf staatliche Informationssysteme verwendet.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs werden im Finanzwesen eingesetzt — für den Datenaustausch zwischen Banken und Fintech-Dienstleistungen nach dem Open-API-Standard der Bank von Russland; im öffentlichen Sektor — für die behördenübergreifende elektronische Interaktion und den Zugriff auf staatliche Informationssysteme; und im Geschäft — für die Integration von Partnern und Drittentwicklern in ein digitales Ökosystem. Je nach Zweck gibt es Public APIs (offen für beliebige Entwickler), Partner-APIs (für autorisierte Partner unter Vertrag) und Open Government APIs (Zugriff auf staatliche Daten und Dienstleistungen). Unsere Plattform SINTEZ-M ermöglicht die Erstellung und Veröffentlichung von REST-APIs ohne Programmieraufwand.

Quelle: Begriff "Offene APIs (Open API)"

Offene APIs bieten allen Seiten Vorteile. Für den Staat: geringere Kosten für die behördenübergreifende Interaktion, erhöhte Transparenz der Tätigkeit und die Schaffung eines Ökosystems digitaler Dienstleistungen für Bürger und Unternehmen. Für Unternehmen: eine schnelle Integration mit staatlichen Systemen, Zugang zu neuen Märkten über Partner-APIs und kürzere Time-to-Market. Für Benutzer: eine größere Auswahl an komfortablen Dienstleistungen auf der Grundlage offener Schnittstellen und Daten.

Quelle: Begriff "Offene APIs (Open API)"

Die Entwicklung offener APIs im öffentlichen Sektor wird durch die Methodischen Empfehlungen des Ministeriums für digitale Entwicklung reguliert, die einheitliche Anforderungen an API-Formate, -Protokolle und -Sicherheit festlegen. Für jede Anwendung können Sie automatisch eine OpenAPI-Spezifikation (Swagger) generieren sowie die Autorisierung und das Zugriffsmanagement konfigurieren. Die Plattform SintezM unterstützt alle Open-API-Anforderungen, einschließlich der obligatorischen Authentifizierung über ESIA.

Quelle: Begriff "Offene APIs (Open API)"

Eine interne API wird nur innerhalb einer Organisation verwendet, um eigene Systeme zu verbinden, während eine Open API für externe Entwickler, Unternehmen oder staatliche Stellen veröffentlicht wird und in der Regel durch Standards und Gesetzgebung reguliert wird. Offene APIs erfordern veröffentlichte Dokumentation, Authentifizierung und Zugriffsmanagement. Im Low-Code-Ökosystem bietet unsere Plattform SINTEZ-M einen integrierten Open-API-Designer, der die Erstellung und Veröffentlichung von REST-APIs ohne Programmieraufwand ermöglicht.

Quelle: Begriff "Offene APIs (Open API)"

Die Umsetzung offener APIs beginnt mit der Definition einer API-Strategie: die Entscheidung, welche Daten und Funktionen offengelegt werden sollen und ob öffentliche, Partner- oder staatliche APIs verwendet werden sollen. Anschließend werden die Schnittstellen entworfen, in einer OpenAPI-Spezifikation (Swagger) dokumentiert und mit konfigurierter Authentifizierung und Zugriffsmanagement veröffentlicht. Unsere Plattform SINTEZ-M umfasst einen integrierten Open-API-Designer, der diesen Prozess automatisiert. Der Service Projektierung hilft, die API-Strategie und -Architektur zu entwickeln.

Quelle: Begriff "Offene APIs (Open API)"

RegTech ist eine Technologie, die Unternehmen hilft, regulatorische Anforderungen (z. B. der Bank von Russland, des Föderalen Steuerdienstes) automatisch einzuhalten. Dies sind Programme, die selbstständig Berichte erstellen, Kunden prüfen, verdächtige Transaktionen verfolgen und rechtliche Änderungen überwachen. Statt alles manuell zu erledigen, automatisieren Unternehmen diese Prozesse, sparen Zeit und verringern das Bußgeldrisiko. Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung der Haushaltsbuchhaltung umgesetzt. Der Service Forschung hilft, Prozesse für die Automatisierung zu identifizieren.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech ist eine Technologie zur Automatisierung der Einhaltung regulatorischer Anforderungen durch Unternehmen (bottom-up). SupTech (Supervisory Technology) ist die Nutzung von Technologie durch Regulierungsbehörden (z. B. der Bank von Russland) zur Kontrolle des Marktes (top-down). SupTech ermöglicht die Fernüberwachung der Compliance, die Erkennung von Verstößen und die Risikoanalyse über das gesamte Finanzsystem. Das System SKIF-BP setzt die RegTech-Funktionalität für staatliche Einrichtungen um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech in Russland ist eine digitale Technologie, die Unternehmen und staatlichen Einrichtungen hilft, die Einhaltung regulatorischer Anforderungen zu automatisieren. In Russland entwickelt sich RegTech aktiv im Rahmen der digitalen Transformation der öffentlichen Verwaltung. Hauptrichtungen: Automatisierung der Haushaltsberichterstattung (über SKIF-BP), Überwachung von Beschaffungen nach 44-FZ und 223-FZ, Kontrolle der zweckgebundenen Verwendung von Haushaltsmitteln sowie KYC und AML für Finanzorganisationen. Der Service Projektierung hilft, RegTech-Lösungen in Ihrer Organisation umzusetzen.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech löst die Probleme der Einhaltung regulatorischer Anforderungen: Es automatisiert die Erstellung von Berichten für Aufsichtsbehörden, überwacht Transaktionen auf Anzeichen von Finanzverbrechen, verwaltet Compliance-Risiken und verfolgt Änderungen in der Gesetzgebung. Dadurch werden die Kosten für die Compliance und das Bußgeldrisiko verringert. Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung der Haushaltsbuchhaltung umgesetzt. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

RegTech-Lösungen werden in vier Hauptkategorien unterteilt: Finanzrisiko- und Kapitalmanagement (Berechnung von Kennzahlen, Stresstests); Corporate Governance, Risiko und Compliance (GRC — Governance, Risk, Compliance); Cybersicherheit und IT-Sicherheit (Überwachung von Vorfällen, Datenschutz); Bekämpfung von Finanzverbrechen (AML, CFT, KYC). Im öffentlichen Sektor wird die RegTech-Funktionalität im System SKIF-BP zur Automatisierung von Haushaltsprozessen umgesetzt. Der Service Forschung hilft, die vorrangigen Automatisierungsbereiche zu bestimmen.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

Die Bank von Russland nutzt SupTech zur Erfassung und Analyse von Berichtsdaten, zur Überwachung der Einhaltung von Vorschriften durch Finanzorganisationen, zur Erkennung von Verstößen und zur Risikobewertung im Finanzsystem. Die automatisierte Datenerfassung und die maschinenlesbare Regulierung ermöglichen es dem Regulator, schneller auf entstehende Risiken zu reagieren. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

SupTech wird von Regulierungs- und Aufsichtsbehörden genutzt: Zentralbanken, Regulierungsbehörden der Finanzmärkte, Steuerdienste und staatliche Finanzkontrollorgane. Beispielsweise nutzt die Bank von Russland SupTech-Werkzeuge aktiv zur Überwachung des Marktes und zur Erfassung von Berichten. Im öffentlichen Sektor setzt das System SKIF-BP die SupTech-Funktionalität für die staatliche Finanzkontrolle um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "RegTech (Regulierungstechnologie)"

SupTech (Supervisory Technology) ist eine Technologie, die von Aufsichtsbehörden zur Digitalisierung der Aufsichtstätigkeit eingesetzt wird. Dies sind Werkzeuge zur Datenerfassung, Durchführung von Inspektionen, Erkennung von Verstößen und Risikobewertung. Wenn RegTech Unternehmen hilft, Anforderungen zu erfüllen, dann ist SupTech ein Werkzeug der Regulierungsbehörden selbst. In Russland wird SupTech aktiv von der Bank von Russland eingesetzt. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um. Mehr über die Ansätze erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech (Regulierungstechnologie) automatisiert die Einhaltung regulatorischer Anforderungen auf der Seite der beaufsichtigten Organisationen — Banken, Versicherer und anderer Marktteilnehmer. SupTech (Aufsichtstechnologie) wird von den Regulierungsbehörden selbst verwendet, zum Beispiel von der Bank von Russland, um Daten zu erfassen, Inspektionen durchzuführen und Risiken zu bewerten. Somit arbeitet RegTech bottom-up und SupTech top-down. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität für den öffentlichen Sektor um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

Zu den SupTech-Werkzeugen gehören Systeme zur automatisierten Erfassung und Analyse von Berichten, zur Fernüberwachung der Compliance, zur maschinenlesbaren Regulierung, zu Stresstests und zur Risikoanalyse des gesamten Finanzsystems. Diese Technologien ermöglichen es Regulierungsbehörden, Verstöße schneller zu erkennen und die Belastung durch Inspektionen für beaufsichtigte Organisationen zu verringern. In Russland wird SupTech aktiv von der Bank von Russland eingesetzt. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

SupTech ermöglicht es Regulierungsbehörden, die Kosten für die Erfassung und Verarbeitung von Daten zu senken, die Geschwindigkeit der Erkennung von Verstößen zu erhöhen und Risiken über das gesamte Finanzsystem in Echtzeit zu bewerten. Außerdem wird die Verwaltungslast für beaufsichtigte Organisationen verringert, da die Berichterstattung automatisiert wird. Dadurch wird die Aufsicht effektiver und transparenter. Das System SKIF-BP setzt die SupTech-Funktionalität für die staatliche Finanzkontrolle um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech und SupTech sind zwei Begriffe, die die Anwendung von Technologie für regulatorische Compliance und Aufsicht beschreiben. RegTech (Regulierungstechnologie) ist ein Werkzeug beaufsichtigter Organisationen für eine effektive Compliance. SupTech (Aufsichtstechnologie) ist ein Werkzeug von Regulierungsbehörden für Kontrolle und Aufsicht. In Russland entwickeln sich beide Richtungen aktiv, insbesondere im Finanz- und öffentlichen Sektor. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität um. Mehr erfahren Sie im Bereich Technologien.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

FinTech (Finanztechnologie) ist eine breite Klasse von Technologien, die Finanzdienstleistungen verbessern: digitales Banking, Zahlungsverarbeitung, Investitionsplattformen. RegTech (Regulierungstechnologie) ist eine Teilmenge von FinTech, die darauf abzielt, Finanzinstituten zu helfen, regulatorische Anforderungen einzuhalten. RegTech automatisiert Berichterstattung, Transaktionsüberwachung und Risikomanagement. SupTech ist die Technologie der Regulierungsbehörden für die Kontrolle. Das System SKIF-BP setzt die RegTech- und SupTech-Funktionalität für den öffentlichen Sektor um.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

RegTech wird von Finanzinstituten (Banken, Versicherungsunternehmen) zur Einhaltung regulatorischer Anforderungen, zum Risikomanagement und zur Bekämpfung von Finanzverbrechen eingesetzt. Regulierungsbehörden nutzen SupTech zur Kontrolle des Marktes. Im öffentlichen Sektor werden RegTech-Lösungen zur Automatisierung der Haushaltsbuchhaltung und der Beschaffungskontrolle eingesetzt — diese Aufgaben löst das System SKIF-BP. Der Service Projektierung hilft, RegTech in Ihrer Organisation umzusetzen.

Quelle: Begriff "SupTech (Aufsichtstechnologie)"

Das Zahlungssystem Mir ist ein russisches nationales Zahlungssystem, das Dienstleistungen für Zahlungsvorgänge erbringt und Bankkarten ausgibt. Es wurde geschaffen, um die Unabhängigkeit der Zahlungsinfrastruktur Russlands von externen Faktoren zu gewährleisten. Der Betreiber ist die AO NSPK, die der Bank von Russland gehört. Mir-Karten werden für soziale Zahlungen und den täglichen Zahlungsverkehr verwendet. Das System SKIF-BP unterstützt die Interaktion mit der NSPK.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das Zahlungssystem Mir gehört dem Staat. Sein Betreiber ist das Nationale Zahlungskartensystem (NSPK) AO. 100% der Aktien der NSPK AO gehören der Zentralbank der Russischen Föderation. Dies garantiert die Unabhängigkeit des Systems von externen Faktoren und die staatliche Kontrolle über die Zahlungsinfrastruktur. Das System SKIF-BP ist für Haushaltszahlungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das nationale Zahlungssystem Russlands ist eine Finanzinfrastruktur für einen unterbrechungsfreien bargeldlosen Zahlungsverkehr. Der Hauptbetreiber ist die AO NSPK. Die Grundlage des Systems bilden die nationale Zahlungskarte Mir und das Schnelle Zahlungssystem (SZB) der Bank von Russland, mit dem sich Geld sofort überweisen und Waren per Telefonnummer oder QR-Code bezahlen lassen. Das System SKIF-BP unterstützt die Interaktion mit der NSPK.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Visa ist ein internationales Zahlungssystem (USA), das weltweit tätig ist. Mir ist ein nationales Zahlungssystem Russlands, das innerhalb des Landes und in einer begrenzten Anzahl befreundeter Länder tätig ist. Aufgrund von Sanktionen funktionieren in Russland ausgestellte Visa-Karten im Ausland nicht. Soziale Zahlungen (Renten, Leistungen) werden nur auf Mir-Karten überwiesen. Das System SKIF-BP unterstützt die Überweisung von Haushaltszahlungen auf Mir-Karten.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Die Mir-Karte wird von allen großen russischen Banken ausgegeben: SberBank, T-Bank, Alfa-Bank, VTB, Gazprombank, Promsvyazbank, Sovcombank, Rosselkhozbank und anderen — insgesamt mehr als 150 Banken. Die vollständige aktuelle Liste finden Sie auf der offiziellen Website des Zahlungssystems Mir. Für soziale Zahlungen und Haushaltsüberweisungen wird das in die NSPK integrierte System SKIF-BP verwendet.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das nationale Zahlungssystem Mir ist ein russisches bargeldloses Zahlungssystem, das die Unabhängigkeit der Zahlungsinfrastruktur des Landes gewährleistet. Der Betreiber ist die AO NSPK, die der Bank von Russland gehört. Mir-Karten werden für den täglichen Zahlungsverkehr, das Abheben von Bargeld und den Erhalt sozialer Zahlungen verwendet. Das System unterstützt kontaktloses Bezahlen über Mir Pay und QR-Code-Überweisungen. Das System SKIF-BP ist für Haushaltsabrechnungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Das Zahlungssystem Mir ist ein kartenbasiertes nationales Zahlungssystem: Geld bewegt sich mit Mir-Bankkarten. Das Schnelle Zahlungssystem (SZB) ist ein Dienst der Bank von Russland für sofortige Überweisungen per Telefonnummer oder QR-Code, der ohne Karten funktioniert. Beide werden von der NSPK betrieben und ergänzen sich in der russischen Zahlungsinfrastruktur. Das System SKIF-BP ist für Haushaltsabrechnungen in die NSPK integriert.

Quelle: Begriff "Nationales Zahlungssystem Mir"

Mehr als 300 russische Banken sind an das SBP angeschlossen, darunter alle systemisch bedeutenden: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank, Sovcombank, Promsvyazbank. Per Gesetz müssen alle Banken mit universeller Lizenz an das SBP angeschlossen werden. Die vollständige Liste ist auf der offiziellen SBP-Website verfügbar.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Nachteile des SBP: kein Cashback bei der Zahlung per QR-Code, Unwiderruflichkeit der Überweisungen (eine fehlerhafte Zahlung kann nicht storniert werden), Limits für kostenlose Überweisungen (bis zu 100 000 Rubel pro Monat), Betrugsrisiko (sofortige Gutschrift), technische Einschränkungen (Sie benötigen ein Smartphone mit Internet). Für Unternehmen — das Risiko des menschlichen Faktors und die Komplexität der Aufteilung von Zahlungen.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Über das SBP können Sie bis zu 100 000 Rubel pro Monat an andere Personen ohne Provision überweisen. Bei Überschreitung — eine Provision von 0,5 % (maximal 1 500 Rubel). Zwischen eigenen Konten bei verschiedenen Banken — bis zu 30 000 000 Rubel pro Monat. Der maximale Betrag einer einzelnen Überweisung beträgt 1 000 000 Rubel.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das SBP funktioniert rund um die Uhr und sofort, verwendet nur die Telefonnummer (keine Kartennummer oder Bankdaten erforderlich) und ermöglicht Überweisungen ohne Provision (im Rahmen des Limits). Für normale Überweisungen benötigt man eine Kartennummer oder vollständige Bankdaten; sie können von Stunden bis zu Tagen dauern und sind oft provisionspflichtig. Das SBP ermöglicht auch die Bezahlung von Waren per QR-Code.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das SBP ist vorteilhaft für Privatpersonen: sofortige Überweisungen ohne Provision im Rahmen des Limits, Bequemlichkeit (nur eine Telefonnummer ist erforderlich), Sicherheit (keine Notwendigkeit, die Karte an den Kassierer zu geben). Für Unternehmen: Einsparungen beim Acquiring (Provision 0,2–0,7 % gegenüber 2–3 %), sofortige Gutschrift der Einnahmen, einfacher Anschluss (nur ein QR-Code ist erforderlich).

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Die Zahlung über das SBP ist gefährlich wegen der Unwiderruflichkeit der Überweisungen — eine fehlerhafte Zahlung kann nicht storniert werden. Betrüger können Sie dazu bringen, Geld unter dem Vorwand eines „sicheren Kontos“ zu überweisen oder Waren per QR-Code auf ein persönliches Konto zu bezahlen. Die Bank kann eine verdächtige Überweisung aussetzen oder das Konto gemäß dem Gesetz 115-FZ sperren. Es wird empfohlen, vor der Überweisung den Empfänger zu verifizieren.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Die Sberbank erhebt eine Provision für SBP-Überweisungen in drei Fällen: wenn das Monatslimit von 100 000 Rubel überschritten wird (Provision 0,5 %), bei einer Überweisung zwischen eigenen Konten mit unterschiedlichen Telefonnummern (das System kann den Empfänger als eine andere Person betrachten) und bei einer Überweisung von einer Kreditkarte (standardmäßige Provision für die Barabhebung). Die Limits können in der mobilen Anwendung verfolgt werden.

Quelle: Begriff "Schnelles Zahlungssystem (SBP)"

Das digitale Profil eines Bürgers ist eine Sammlung zuverlässiger personenbezogener Daten einer Person, die in staatlichen Informationssystemen (Innenministerium, FNS, Rosreestr, SFR) gespeichert und auf der Grundlage des Gosuslugi-Portals zusammengeführt werden. Es dient der sicheren und schnellen Bestätigung der Identität beim Erhalt von Dienstleistungen. Anstatt Papierbescheinigungen zu sammeln, geben Sie der Organisation über das System der behördenübergreifenden elektronischen Interaktion vorübergehenden Zugriff auf Ihre Daten.

Quelle: Begriff "Digitales Profil"

Das digitale Profil ermöglicht es der Bank, zuverlässige Daten über den Kunden automatisch aus staatlichen Quellen zu erhalten. Dadurch muss der Kunde keine Dokumente mehr persönlich vorlegen. Ergebnis: Reduzierung der Zeit für die Identifikation und Produktregistrierung (Kredit, Einlage, Karte). Banken nutzen diese Informationen zur Erfüllung der Anforderungen des 152-FZ und zur Betrugsbekämpfung.

Quelle: Begriff "Digitales Profil"

Die Ablehnung der Nutzung des digitalen Profils ist möglich: Es reicht, keine Zustimmung zum Zugriff auf Ihre Daten zu erteilen, wenn Organisationen dies anfordern. Ein digitales Profil ist ein freiwilliger Dienst, der den Erhalt von Dienstleistungen erleichtert, aber nicht verpflichtend ist. Zuvor erteilte Zustimmungen können Sie jederzeit über das persönliche Konto auf dem Gosuslugi-Portal widerrufen und so die volle Kontrolle über Ihre personenbezogenen Daten behalten.

Quelle: Begriff "Digitales Profil"

Für die Erstellung eines digitalen Profils benötigen Sie ein bestätigtes Konto auf dem Gosuslugi-Portal. Es wird automatisch bei der Registrierung und Identitätsbestätigung erstellt (über Online-Banking, MFC oder elektronische Signatur). Das digitale Profil selbst erfordert keine separate Aktivierung — es wird automatisch aus den bereits in den staatlichen Informationssystemen vorhandenen Daten gebildet. Für die Arbeit mit dem Profil wird eine elektronische Signatur zur Bestätigung der Zustimmungen verwendet.

Quelle: Begriff "Digitales Profil"

Das digitale Profil eines Bürgers umfasst mehr als 80 Arten von Informationen: Passdaten, SNILS, INN, Führerschein, Informationen über Immobilien und Fahrzeuge, Daten über Einkommen und Berufserfahrung, Bildungsinformationen, Sozialleistungen und Status. Der Zugriff auf diese Daten wird streng kontrolliert und erfolgt nur mit Ihrer Zustimmung über das System der Identifikation und Authentifizierung.

Quelle: Begriff "Digitales Profil"

Das digitale Profil einer Organisation ist eine Sammlung aktueller Informationen über ein Unternehmen (LLC, JSC, IE), die in staatlichen Informationssystemen gespeichert und auf der Grundlage der Gosuslugi-Infrastruktur zusammengeführt werden. Es macht die manuelle Erhebung und Bereitstellung von Bescheinigungen überflüssig und beschleunigt die Interaktion mit Banken und staatlichen Stellen. Der Zugriff auf das Profil erfolgt über das persönliche Konto der juristischen Person auf Gosuslugi.

Quelle: Begriff "Digitales Profil"

Das Einkommen können Sie über ein digitales Profil über das Gosuslugi-Portal oder das persönliche Konto des Steuerpflichtigen bestätigen. Im Bereich „Einkommen“ erhalten Sie eine 2-NDFL-Bescheinigung in elektronischer Form, die mit einer elektronischen Signatur versehen ist und Rechtskraft besitzt. Dadurch entfällt der Besuch der Steuerinspektion. Für den Zugriff auf diese Daten wird die Authentifizierung über ESIA verwendet.

Quelle: Begriff "Digitales Profil"

Die digitale Transformation des öffentlichen Sektors ist die umfassende Einführung digitaler Technologien in die Tätigkeit der staatlichen Stellen zur Verbesserung der Qualität von Management und staatlichen Dienstleistungen. In der Russischen Föderation wird sie im Rahmen des nationalen Programms „Digitale Wirtschaft“ und des Bundesprojekts „Digitaler Staat“ umgesetzt. Sie umfasst die Überführung der Dienstleistungen in elektronische Form, die Automatisierung interner Prozesse und das datenbasierte Management. Für die Erstellung solcher Lösungen wird unsere Low-Code-Plattform SINTEZ-M verwendet.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation des öffentlichen Sektors funktioniert über fünf Schlüsselrichtungen: Automatisierung interner Prozesse, Überführung staatlicher Dienstleistungen in elektronische Form, Entwicklung der Kanäle der Interaktion mit Bürgern, Nutzung von Daten für Managemententscheidungen und Gewährleistung der Informationssicherheit. Jede Richtung wird als konkrete Projekte mit messbaren Indikatoren umgesetzt. Der Dienst Projektierung hilft, solche Projekte zu planen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation des öffentlichen Sektors wird auf allen Verwaltungsebenen angewendet — föderal, regional und kommunal. Sie umfasst die über das Gosuslugi-Portal erbrachten staatlichen Dienstleistungen, Haushaltsprozesse, die behördenübergreifende elektronische Interaktion, das Gesundheitswesen, die Bildung und den sozialen Schutz. Ziel ist es, die Dienstleistungen für Bürger und Unternehmen schneller und bequemer zu machen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation bietet konkrete Vorteile: schnellere Erbringung staatlicher Dienstleistungen, weniger Bürokratie und geringere Korruptionsmöglichkeiten, Transparenz der staatlichen Stellen und geringere Verwaltungskosten. Das datenbasierte Management ermöglicht es, Managemententscheidungen auf der Grundlage der Analyse großer Datenmengen zu treffen. Dies verbessert die Qualität der Interaktion zwischen Staat, Bürgern und Unternehmen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die Anforderungen an die digitale Transformation werden durch das nationale Programm „Digitale Wirtschaft“ und das Bundesprojekt „Digitaler Staat“ festgelegt. Jede staatliche Stelle muss einen Verantwortlichen für die digitale Transformation (CDO) ernennen, Zielindikatoren der digitalen Reife erreichen und prioritäre Dienstleistungen in elektronische Form überführen. Im Rahmen der Importsubstitution gilt auch die Pflicht zur Nutzung inländischer Software. Unsere Plattform SINTEZ-M hilft, diese Anforderungen zu erfüllen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die digitale Transformation in der Wirtschaft zielt auf die Steigerung von Gewinn und Wettbewerbsfähigkeit ab, während es im öffentlichen Sektor um die Qualität und Zugänglichkeit staatlicher Dienstleistungen für die Bürger geht. Projekte im öffentlichen Sektor sind strenger reguliert: Sie werden im Rahmen nationaler Programme durchgeführt, erfordern das Erreichen von Zielindikatoren der digitalen Reife und unterliegen den Anforderungen der Importsubstitution. Zudem werden höhere Anforderungen an die Informationssicherheit gestellt.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Die Umsetzung beginnt mit der Bewertung des aktuellen Grades der digitalen Reife und der Ernennung eines Verantwortlichen für die digitale Transformation (CDO). Anschließend wird eine Roadmap entwickelt: prioritäre Dienstleistungen werden in elektronische Form überführt, interne Prozesse automatisiert und ein Datenmanagementsystem eingeführt. Wichtige Elemente sind auch die Schulung der Mitarbeiter und die Informationssicherheit. Der Dienst Projektierung hilft, die Umsetzung zu planen.

Quelle: Begriff "Digitale Transformation des öffentlichen Sektors"

Zahlungsaufträge, Akkreditive, Inkasso, Schecks und Zahlungen über die SBP. Unternehmen nutzen Remote-Banking-Systeme.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Bei der Barzahlung wird Geld physisch übergeben. Beim bargeldlosen Zahlungsverkehr werden Gelder zwischen Bankkonten überwiesen. Bargeldlos ist transparenter und kontrollierter.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Ein Zahlungsauftrag, eine Rechnung, ein Abnahmeprotokoll oder ein Lieferschein. Bei SBP-Zahlungen wird eine elektronische Quittung ausgestellt.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Alle Abrechnungen laufen über Konten des Föderalen Schatzamtes. Es werden die GIS „Elektronisches Budget“ und die Schatzamtbegleitung verwendet.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Im Schnellzahlungssystem erfolgt die Überweisung sofort per Telefon oder QR-Code, bis zu einer Grenze provisionsfrei.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Durch den Einsatz von KIS, Multi-Faktor-Authentifizierung, Betrugsüberwachung und Schulung der Mitarbeiter.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Vereinfachte Steuerbuchhaltung, geringere Risiken, automatisierte Abrechnungen und schnellere Transaktionen über Remote-Banking-Systeme.

Quelle: Begriff "Bargeldloser Zahlungsverkehr"

Remote-Banking (RBS) ist die Möglichkeit, Konten ohne Besuch einer Filiale über Internet-Banking, eine mobile App oder SMS zu verwalten, einschließlich Überweisungen über die SBP.

Quelle: Begriff "Remote-Banking (RBS)"

Überweisungen, Zahlung für Waren und Dienstleistungen, Eröffnung von Einlagen, Aufnahme von Krediten, Devisenumtausch, Kartensperrung. Lohnprojekte für Unternehmen.

Quelle: Begriff "Remote-Banking (RBS)"

Moderne Remote-Banking-Systeme verwenden Multi-Faktor-Authentifizierung, TLS-Verschlüsselung und Betrugsüberwachung. Für rechtsverbindliche Vorgänge wird KIS verwendet.

Quelle: Begriff "Remote-Banking (RBS)"

Eröffnen Sie ein Konto, unterzeichnen Sie einen RBS-Vertrag, erhalten Sie Schlüssel der elektronischen Signatur und installieren Sie eine Client-Bank.

Quelle: Begriff "Remote-Banking (RBS)"

In einigen Banken bezeichnet RBS den Vertrag über Bankdienstleistungen — das Basisdokument, das alle Bedingungen der Zusammenarbeit mit der Bank regelt.

Quelle: Begriff "Remote-Banking (RBS)"

Biometrische Authentifizierung, künstliche Intelligenz, offene APIs, der digitale Rubel, Chatbots.

Quelle: Begriff "Remote-Banking (RBS)"

Zertifizierte KIS, Integration mit ESIA, SMEV, Elektronischem Budget sowie Einhaltung von 187-FZ für die KII.

Quelle: Begriff "Remote-Banking (RBS)"

KYC ist ein Verfahren, bei dem eine Bank prüft, wer Sie sind und woher Ihr Geld kommt. Dabei werden OCR-Erkennung und biometrische Identifizierung verwendet.

Quelle: Begriff "KYC (Know Your Customer)"

Ein Reisepass, INN, SNILS und eine Adressbestätigung. Für juristische Personen — Gründungsdokumente und Angaben zu den wirtschaftlich Berechtigten.

Quelle: Begriff "KYC (Know Your Customer)"

Das Basis-KYC dauert 5-15 Minuten. Die Standard-Verifizierung 1-3 Werktage. Das erweiterte (EDD) bis zu 2 Wochen.

Quelle: Begriff "KYC (Know Your Customer)"

Sie können kein Konto eröffnen oder keine Finanzdienstleistungen nutzen. Die Bank kann ein bestehendes Konto sperren.

Quelle: Begriff "KYC (Know Your Customer)"

KYC ist die Kundenidentifizierung. AML ist ein breiteres System, das KYC, die Transaktionsüberwachung und die Interaktion mit den Regulierungsbehörden (115-FZ) umfasst.

Quelle: Begriff "KYC (Know Your Customer)"

OCR, MRZ-Erkennung und biometrische Identifizierung verkürzen das Verfahren auf 5-15 Minuten.

Quelle: Begriff "KYC (Know Your Customer)"

Strengere Anforderungen, Fernidentifizierung über ESIA und Biometrie, Risikobewertungssysteme auf Basis künstlicher Intelligenz.

Quelle: Begriff "KYC (Know Your Customer)"

Das Bankgeheimnis ist der Schutz von Informationen über Kunden der Bank: Konten, Einlagen, Transaktionen und Kundendaten. Die Offenlegung dieser Informationen ist ohne Zustimmung des Kunden verboten, mit Ausnahme der gesetzlich vorgesehenen Fälle.

Quelle: Begriff "Bankgeheimnis"

Zum Bankgeheimnis gehören Informationen über Konten, Einlagen, Transaktionen, Kreditverhältnisse sowie Kundendaten (Passdaten, Anschrift) und Informationen, die im Rahmen der Betreuung bekannt werden.

Quelle: Begriff "Bankgeheimnis"

Informationen, die das Bankgeheimnis ausmachen, können an den Kunden selbst, das Gericht, die Ermittlungsbehörden, die Steuerbehörden und den Föderalen Finanzüberwachungsdienst in den gesetzlich festgelegten Fällen und Verfahren übermittelt werden.

Quelle: Begriff "Bankgeheimnis"

Für die Offenlegung des Bankgeheimnisses drohen zivilrechtliche, verwaltungs- und strafrechtliche Konsequenzen: Geldbußen bis zu mehreren hunderttausend Rubel, ein Verbot der Tätigkeit in Banken für mehrere Jahre sowie der Ersatz von Schäden.

Quelle: Begriff "Bankgeheimnis"

Banken schützen das Bankgeheimnis durch Zugangskontrolle, Verschlüsselung, DLP-Systeme, Überwachung des Zugriffs und Schulung des Personals. Diese Maßnahmen sind gesetzlich und durch die Anforderungen der Regulierungsbehörden vorgeschrieben.

Quelle: Begriff "Bankgeheimnis"

Ja. Informationen über Kunden sind personenbezogene Daten und werden gemäß dem 152-FZ sowie dem Gesetz über das Bankgeheimnis geschützt. Die beiden Regelungen ergänzen sich und stellen erhöhte Anforderungen an den Schutz.

Quelle: Begriff "Bankgeheimnis"

Ja, für die Übermittlung von Informationen, die das Bankgeheimnis ausmachen, ist in der Regel die Zustimmung des Kunden erforderlich. Ohne Zustimmung ist die Übermittlung nur in den gesetzlich festgelegten Fällen zulässig (Gericht, Ermittlungsbehörden, Steuerbehörden).

Quelle: Begriff "Bankgeheimnis"

Cyberbetrug ist eine Straftat, bei der Angreifer das Internet und digitale Geräte nutzen, um Geld oder Daten zu stehlen. Die häufigsten Methoden: Phishing, Vishing, Hacking von Konten und Deepfakes. Der Schutz umfasst technische Maßnahmen und die Wachsamkeit der Nutzer.

Quelle: Begriff "Cyberbetrug"

Phishing ist eine Betrugsart, bei der Angreifer gefälschte Websites und Nachrichten erstellen, die sich als vertrauenswürdige Organisationen (Banken, Behörden) ausgeben. Das Ziel ist es, Login-Daten, Karten und Bestätigungscodes zu erhalten. Die wichtigste Schutzmethode ist die Überprüfung der Adressen und die Nichtweitergabe von Codes.

Quelle: Begriff "Cyberbetrug"

Vishing ist Betrug per Telefon. Angreifer rufen an und geben sich als Bankmitarbeiter, Polizei oder Verwandte aus, um Daten zu erfahren oder eine Überweisung zu veranlassen. Banken rufen niemals an und fragen nie nach Codes oder Kartendaten.

Quelle: Begriff "Cyberbetrug"

Banken setzen die Betrugsüberwachung ein, die Operationen in Echtzeit analysiert, verdächtige Transaktionen blockiert und Kunden benachrichtigt. Außerdem werden Technologien der künstlichen Intelligenz und des maschinellen Lernens eingesetzt.

Quelle: Begriff "Cyberbetrug"

Anzeichen für Betrug: dringliche Aufforderungen zum Handeln, Drohungen, Bitten um Überweisung, das Verlangen von Codes und Passwörtern, unbekannte Nummern und Links. Bei einem verdächtigen Anruf sollten Sie auflegen und selbst die offizielle Nummer der Bank anrufen.

Quelle: Begriff "Cyberbetrug"

Es ist erforderlich: die Bank unverzüglich zu benachrichtigen, um die Karte zu sperren, den Zugang zu den Konten zu sichern, eine Erklärung bei der Polizei zu schreiben und sich an die Bank zu wenden, um die Rückerstattung des Geldes zu verlangen. Nach dem Gesetz ist die Bank verpflichtet, das Geld zurückzuerstatten, wenn es ohne Zustimmung des Kunden überwiesen wurde.

Quelle: Begriff "Cyberbetrug"

Einen 100%igen Schutz gibt es nicht, aber die Kombination aus technischen Maßnahmen (Antivirenprogramme, Mehrfaktor-Authentifizierung), Schulung und Wachsamkeit reduziert die Risiken erheblich. Es ist wichtig, Daten nicht weiterzugeben, Links zu überprüfen und Updates zu installieren.

Quelle: Begriff "Cyberbetrug"

Betrug (vom englischen fraud) ist jede Art von vorsätzlicher Täuschung in der digitalen Umgebung: Kartenbetrug, Identitätsbetrug, Kreditbetrug, Investmentbetrug. In der Finanzwelt umfasst der Begriff alle unrechtmäßigen Handlungen zur Erlangung eines Gewinns.

Quelle: Begriff "Betrug (Fraud)"

Zu den häufigsten Arten gehören: Kartenbetrug, die Übernahme von Konten, Kreditbetrug, Insider-Handlungen von Mitarbeitern und Betrug mit Zahlungssystemen. Für die Erkennung werden Betrugsüberwachungs-Systeme eingesetzt.

Quelle: Begriff "Betrug (Fraud)"

Die Betrugsüberwachung analysiert Transaktionen in Echtzeit mithilfe von Regeln und Modellen des maschinellen Lernens. Verdächtige Operationen werden blockiert oder zur zusätzlichen Verifizierung übermittelt, z. B. per Anruf an den Kunden.

Quelle: Begriff "Betrug (Fraud)"

Friendly Fraud ist eine Betrugsart, bei der der Karteninhaber eine rechtmäßige Transaktion bestreitet und eine Rückerstattung verlangt. Das Unternehmen verliert Geld und Waren. Für die Bekämpfung werden Datenanalysen und die Verfolgung des Kundenverhaltens eingesetzt.

Quelle: Begriff "Betrug (Fraud)"

Für den Schutz vor Insider-Betrug werden die Zugriffsrechte begrenzt, DLP-Systeme eingesetzt, die Handlungen der Mitarbeiter überwacht und regelmäßige Audits durchgeführt. Wichtig sind die Trennung der Rechte und die unvermeidliche Verantwortung.

Quelle: Begriff "Betrug (Fraud)"

Die künstliche Intelligenz und das maschinelle Lernen werden verwendet, um Betrugsmodelle zu erkennen, ungewöhnliches Verhalten zu analysieren und neue Betrugsarten zu erkennen, die keine vorherigen Regeln haben. Die Modelle werden mit historischen Daten trainiert.

Quelle: Begriff "Betrug (Fraud)"

Die Kontrolle erfolgt durch die Zentralbank Russlands, die den Föderalen automatisierten Dienst zur Bekämpfung von unrechtmäßigen Überweisungen betreibt, sowie durch Rosfinmonitoring und die Strafverfolgungsbehörden. Die Banken sind verpflichtet, die Betrugsüberwachung gemäß den Anforderungen der Regulierungsbehörde einzurichten.

Quelle: Begriff "Betrug (Fraud)"

Die Betrugsüberwachung ist eine Gesamtheit von Systemen und Technologien, die Transaktionen und das Nutzerverhalten in Echtzeit analysieren, um Betrug zu erkennen und zu verhindern. Bei einer verdächtigen Operation wird diese blockiert oder zur Verifizierung übermittelt.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Das System analysiert Transaktionen anhand von Regeln und Modellen des maschinellen Lernens: ungewöhnliche Beträge, verdächtige Geräte, abweichendes Verhalten, Gruppen verbundener Konten. Auf der Grundlage der Analyse wird die Betrugswahrscheinlichkeit berechnet.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Es werden regelbasierte Systeme, künstliche Intelligenz, maschinelles Lernen, Verhaltensanalyse, Geräte-Fingerprinting und Netzwerkanalyse verwendet. Die Kombination dieser Methoden ermöglicht die Erkennung sowohl bekannter als auch neuer Betrugsarten.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Ja. Die Zentralbank Russlands verpflichtet die Kreditinstitute, die Betrugsüberwachung einzurichten, unrechtmäßige Überweisungen zu blockieren und Informationen über betrügerische Operationen über den Föderalen Dienst auszutauschen. Die Verstöße werden mit Geldbußen geahndet.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Moderne Systeme treffen Entscheidungen in Millisekunden und verarbeiten Zehntausende von Transaktionen pro Sekunde. Eine verdächtige Operation wird sofort blockiert, und der Kunde erhält eine Benachrichtigung zur Bestätigung.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Ja. Die Betrugsüberwachung ist auf finanzielle Operationen spezialisiert, und das SIEM analysiert die Ereignisse der Informationssicherheit im gesamten Unternehmen. Die Systeme ergänzen sich: Die Betrugsüberwachung schützt die Transaktionen, und das SIEM erkennt Cyberangriffe.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Wenn die Operation blockiert wird, ist es erforderlich, den Anruf der Bank zu bestätigen, dass die Transaktion tatsächlich durchgeführt wird. Wenn die Transaktion vom Kunden durchgeführt wird, wird sie nach der Verifizierung freigegeben. Wenn der Kunde die Transaktion nicht durchgeführt hat, wird die Karte gesperrt und das Geld zurückgefordert.

Quelle: Begriff "Betrugsüberwachung (Fraud-Monitoring)"

Bitcoin ist die erste digitale Währung, die ohne Banken funktioniert. Er wird direkt zwischen Nutzern über ein Netzwerk übertragen, das von allen Teilnehmern gemeinsam kontrolliert wird. Neue Münzen entstehen durch Mining, und insgesamt werden nicht mehr als 21 Millionen ausgegeben.

Quelle: Begriff "Bitcoin"

Bitcoin ist dezentral: Er hat keine Bank oder Zentrale, die ihn kontrolliert. Transaktionen werden in der Blockchain aufgezeichnet und können nicht eingefroren werden. Die Ausgabe ist begrenzt, und der Wert wird vom Markt bestimmt, nicht vom Staat.

Quelle: Begriff "Bitcoin"

Bitcoin kann durch Kurssteigerung, Mining und Handel verdient werden. Allerdings ist der Kurs sehr volatil: Er kann in kurzer Zeit stark steigen oder fallen. Investitionen in Bitcoin sind risikoreich und erfordern Vorsicht.

Quelle: Begriff "Bitcoin"

Der Erwerb und Besitz von Bitcoin in Russland ist legal, aber Bitcoin ist kein gesetzliches Zahlungsmittel. Der Umlauf wird durch das Gesetz über digitale Finanzanlagen und die Zentralbank reguliert. Für Kryptowährungseinkünfte sind Steuern zu zahlen.

Quelle: Begriff "Bitcoin"

Bitcoin kann auf Kryptowährungsbörsen, bei P2P-Plattformen oder in speziellen Ausgabeautomaten gekauft werden. Für den Kauf ist eine Brieftasche (Wallet) erforderlich. Es ist wichtig, nur verifizierte Plattformen zu verwenden, um Betrug zu vermeiden.

Quelle: Begriff "Bitcoin"

Bitcoin geht verloren, wenn der Zugang zur Brieftasche verloren wird (vergessene Passwörter, verlorene Seed-Phrase), bei Betrug und Phishing sowie beim Hacken von Börsen. Die wiederherstellung des Zugangs ist unmöglich, daher müssen die Schlüssel sorgfältig aufbewahrt werden.

Quelle: Begriff "Bitcoin"

Die Halbierung (Halving) ist eine Verringerung der Belohnung für einen neuen Block im Mining um die Hälfte, die alle vier Jahre stattfindet. Das Halving begrenzt die Ausgabe von Bitcoin und kann den Kurs durch die Verknappung des Angebots beeinflussen.

Quelle: Begriff "Bitcoin"

Die Kryptowährung ist eine digitale Währung, die ohne Banken und Staaten funktioniert. Transaktionen werden in der Blockchain aufgezeichnet und kryptografisch geschützt. Die bekannteste Kryptowährung ist Bitcoin.

Quelle: Begriff "Kryptowährung"

Die Kryptowährung hat keinen zentralen Administrator: Die Buchführung erfolgt in einem verteilten Register, das von allen Teilnehmern kontrolliert wird. Bankwährungen werden von den Zentralbanken kontrolliert. Die Kryptowährung ist grenzüberschreitend, aber volatil und nicht gesetzlich abgesichert.

Quelle: Begriff "Kryptowährung"

Ja, der Besitz von Kryptowährungen ist nicht verboten. Allerdings ist die Kryptowährung kein gesetzliches Zahlungsmittel, und ihr Umlauf wird durch die Zentralbank reguliert. Einkünfte aus Kryptowährungsgeschäften müssen versteuert werden.

Quelle: Begriff "Kryptowährung"

Stablecoins sind Kryptowährungen, deren Wert an stabile Vermögenswerte gebunden ist: Fiat-Währungen (US-Dollar), Gold oder andere Währungen. Sie werden verwendet, um die Volatilität zu verringern und Zahlungen zu erleichtern, aber sie unterliegen der Regulierung und den Risiken des Emittenten.

Quelle: Begriff "Kryptowährung"

Für die sichere Aufbewahrung werden Hardware-Wallets empfohlen, die die Schlüssel offline speichern. Die Seed-Phrase (Wiederherstellungsphrase) muss sorgfältig und getrennt aufbewahrt werden. Der Verlust der Schlüssel bedeutet den unwiederbringlichen Verlust des Zugangs zu den Mitteln.

Quelle: Begriff "Kryptowährung"

Der digitale Rubel ist die digitale Währung der Zentralbank Russlands. Im Gegensatz zu Kryptowährungen wird er von der Zentralbank kontrolliert und ist ein gesetzliches Zahlungsmittel. Der digitale Rubel kombiniert die Bequemlichkeit der digitalen Zahlungen mit der staatlichen Kontrolle.

Quelle: Begriff "Kryptowährung"

Eine Münze (Coin) hat eine eigene Blockchain (z. B. Bitcoin, Ethereum). Ein Token wird auf einer bestehenden Blockchain ausgegeben und repräsentiert einen Vermögenswert, den Zugang zu einem Dienst oder ein Stimmrecht (z. B. Token der DeFi-Plattformen).

Quelle: Begriff "Kryptowährung"

Ein Token ist eine digitale Einheit, die auf einer bestehenden Blockchain erstellt wird, im Gegensatz zu Münzen, die eine eigene Blockchain haben. Tokens können eine Währung, einen Vermögenswert, ein Zugriffsrecht oder ein Zertifikat repräsentieren.

Quelle: Begriff "Token"

Eine Münze (Coin) hat eine eigene Blockchain und eine eigene Netzwerk-Infrastruktur. Ein Token wird auf einer bestehenden Blockchain mit Smart Contracts erstellt. Münzen sind eine Währung, Tokens sind universellere Vermögenswerte.

Quelle: Begriff "Token"

NFT (Non-Fungible Tokens) sind einzigartige Tokens, die einzelne Objekte repräsentieren: digitale Kunst, Sammlerstücke, virtuelle Güter. Im Gegensatz zu gewöhnlichen Tokens ist jeder NFT einzigartig und kann nicht durch einen anderen ersetzt werden.

Quelle: Begriff "Token"

Tokens werden auf Kryptowährungsbörsen oder über dezentrale Börsen (DEX) gekauft. Dafür ist eine Krypto-Wallet und in der Regel eine Münze für Provisionen (z. B. ETH auf Ethereum) erforderlich. Es ist wichtig, nur verifizierte Plattformen zu verwenden.

Quelle: Begriff "Token"

Der Umlauf von Tokens wird durch das Gesetz „Über digitale Finanzanlagen" geregelt. Digitale Finanzanlagen werden auf zugelassenen Plattformen ausgegeben. Kryptowährungs-Tokens unterliegen der allgemeinen Regulierung des Umlaufs von Kryptowährungen.

Quelle: Begriff "Token"

Ein Smart Contract ist ein Programm auf der Blockchain, das die Regeln der Ausgabe und Übertragung von Tokens automatisch ausführt. Er gewährleistet die Transparenz und Unveränderlichkeit der Regeln, eliminiert Zwischenhändler und reduziert das Betrugsrisiko.

Quelle: Begriff "Token"

Ja, der Wert von Tokens ist sehr volatil und hängt von der Nachfrage ab. Ein Token kann durch den Verlust des Zugangs zu der Wallet oder durch betrügerische Projekte (Rug Pull) vollständig wertlos werden. Es ist wichtig, die Risiken zu bewerten.

Quelle: Begriff "Token"

Die Kryptoanalyse ist die Wissenschaft von Methoden zur Entschlüsselung geschützter Informationen ohne einen Schlüssel. Sie untersucht Verschlüsselungsalgorithmen, um Schwachstellen zu finden. Sie wird verwendet, um die Stärke von Systemen zu prüfen und Schutzsysteme zu verbessern.

Quelle: Begriff "Kryptoanalyse"

Die Kryptografie schafft Verschlüsselungssysteme: Algorithmen, Protokolle, Signaturen. Die Kryptoanalyse untersucht diese Systeme, um sie zu brechen und Schwachstellen zu finden. Diese beiden Disziplinen entwickeln sich in Wechselwirkung.

Quelle: Begriff "Kryptoanalyse"

Die wichtigsten Arten: Brute-Force, Angriffe mit bekanntem und gewähltem Klartext, Man-in-the-Middle, Seitenkanalangriffe (Zeit, Strom) und Quantenkryptoanalyse. Jede nutzt spezifische Schwachstellen des Systems.

Quelle: Begriff "Kryptoanalyse"

Moderne Algorithmen (AES, RSA mit ausreichender Schlüssellänge) sind bei korrekter Implementierung praktisch unknackbar: Ein Brute-Force-Angriff würde Milliarden von Jahren dauern. Die Risiken entstehen durch schwache Schlüssel, fehlerhafte Implementierungen und Seitenkanalangriffe.

Quelle: Begriff "Kryptoanalyse"

Ein Seitenkanalangriff nutzt die physischen Merkmale der Verschlüsselung: die Zeit, den Stromverbrauch, die elektromagnetische Strahlung des Geräts. Diese Daten können den Schlüssel verraten. Für den Schutz werden Maßnahmen zur Nivellierung dieser Merkmale eingesetzt.

Quelle: Begriff "Kryptoanalyse"

Ja, Quantencomputer können einige klassische Algorithmen (insbesondere RSA, das auf der Faktorisierung großer Zahlen basiert) deutlich schneller brechen. Dafür werden quantenresistente Algorithmen entwickelt. Die KIS in Russland werden bereits unter Berücksichtigung dieser Risiken geprüft.

Quelle: Begriff "Kryptoanalyse"

Vor der Zertifizierung wird die Stärke des kryptografischen Systems durch die Prüfung mit Methoden der Kryptoanalyse bewertet. Wenn der Algorithmus Schwachstellen hat, die entschlüsselt werden können, darf er für geschützte Daten nicht verwendet werden.

Quelle: Begriff "Kryptoanalyse"

Ein Schlüsselpaar besteht aus zwei verbundenen kryptografischen Schlüsseln: einem öffentlichen und einem privaten. Der öffentliche Schlüssel wird zur Verschlüsselung und Verifizierung verwendet, der private zur Entschlüsselung und Signierung. Dies ist die Grundlage der asymmetrischen Kryptografie.

Quelle: Begriff "Schlüsselpaar"

Zwei Schlüssel gewährleisten die Sicherheit: Der private Schlüssel wird nie weitergegeben, und der öffentliche ist frei zugänglich. Die Verschlüsselung mit dem öffentlichen Schlüssel kann nur mit dem privaten entschlüsselt werden, und die Berechnung des privaten aus dem öffentlichen ist praktisch unmöglich.

Quelle: Begriff "Schlüsselpaar"

Nein, der private Schlüssel kann nicht aus dem öffentlichen wiederhergestellt werden. Bei Verlust des privaten Schlüssels kann die Signatur nicht mehr erstellt und die Nachrichten nicht entschlüsselt werden. Daher ist es wichtig, die Schlüssel sicher aufzubewahren.

Quelle: Begriff "Schlüsselpaar"

Das Schlüsselpaar wird in Verschlüsselung, digitalen Signaturen, TLS für Websites, in Blockchain-Wallets und in der KES/EKES verwendet.

Quelle: Begriff "Schlüsselpaar"

Der private Schlüssel wird auf einem geschützten Token aufbewahrt, nicht kopiert und nicht weitergegeben. Es wird empfohlen, Backups an einem sicheren Ort zu speichern und den Schlüssel bei Kompromittierung sofort zu widerrufen und neu zu erstellen.

Quelle: Begriff "Schlüsselpaar"

RSA basiert auf der Schwierigkeit der Faktorisierung großer Zahlen, ECC auf den Eigenschaften der elliptischen Kurven. ECC bietet dieselbe Sicherheit mit kürzeren Schlüsseln, was es schneller und effizienter macht. In Russland werden auch GOST-Algorithmen verwendet.

Quelle: Begriff "Schlüsselpaar"

Die Schlüsselpaare für die qualifizierte elektronische Signatur werden von den akkreditierten Zertifizierungsstellen erstellt. Die Schlüssel werden auf geschützten Tokens mit einer Hardware-Erzeugung gespeichert, die das Risiko des Kopierens verringert.

Quelle: Begriff "Schlüsselpaar"

Eine Krypto-Wallet ist ein Programm oder Gerät, das die privaten Schlüssel für den Zugriff auf Kryptowährungen speichert. Die Münzen befinden sich in der Blockchain, und die Wallet gewährt nur den Zugriff auf sie. Der Verlust der Schlüssel bedeutet den Verlust der Mittel.

Quelle: Begriff "Krypto-Wallet"

Eine Hot Wallet ist mit dem Internet verbunden und bequem für den täglichen Gebrauch, aber anfälliger für Angriffe. Eine Cold Wallet (Hardware) speichert die Schlüssel offline und ist sicherer für die langfristige Aufbewahrung großer Beträge.

Quelle: Begriff "Krypto-Wallet"

Die Seed-Phrase ist ein Satz von 12-24 Wörtern, der zur Wiederherstellung des Zugangs zur Wallet bei Verlust des Geräts dient. Sie muss sicher aufbewahrt werden: auf Papier, in einem Safe, niemals online. Jeder, der die Phrase besitzt, erhält den Zugriff auf die Mittel.

Quelle: Begriff "Krypto-Wallet"

Ja, Hardware-Wallets gelten als die sicherste Lösung: Die privaten Schlüssel verlassen das Gerät nie und sind vor Viren und Hacking geschützt. Beim Kauf ist es wichtig, nur offizielle Geräte zu verwenden, um Kompromittierungen zu vermeiden.

Quelle: Begriff "Krypto-Wallet"

Die Wiederherstellung erfolgt über die Seed-Phrase: Bei der Installation der Wallet-Anwendung wird die Phrase eingegeben, und der Zugang zu den Adressen und Mitteln wird wiederhergestellt. Ohne die Seed-Phrase ist die Wiederherstellung unmöglich.

Quelle: Begriff "Krypto-Wallet"

Hot Wallets sind anfälliger für Angriffe: Phishing, Malware, Hacken von Börsen. Cold Wallets (Hardware) sind praktisch unverwundbar gegenüber Remote-Angriffen. Die Hauptgefahr ist der Verlust der Seed-Phrase oder deren Diebstahl durch Betrug.

Quelle: Begriff "Krypto-Wallet"

Die Wallet wird für die Interaktion mit Tokens, NFTs, Smart Contracts und DeFi-Plattformen verwendet, sowie für die Autorisierung in Web3-Anwendungen und die Bestätigung der Identität in der Blockchain.

Quelle: Begriff "Krypto-Wallet"

Ein Smart Contract ist ein Programm in der Blockchain, das die Bedingungen einer Vereinbarung automatisch ausführt. Er arbeitet nach der Logik „wenn... dann...": Wenn die Bedingung erfüllt ist, erfolgt die Ausführung ohne Zwischenhändler.

Quelle: Begriff "Smart Contract"

Ein gewöhnlicher Vertrag erfordert die Durchsetzung durch die Parteien und den Staat. Ein Smart Contract wird automatisch durch den Code ausgeführt und ist unveränderlich. Dies eliminiert Zwischenhändler, erfordert aber ein genaues Verständnis des Codes.

Quelle: Begriff "Smart Contract"

Die wichtigsten Risiken: Fehler im Code, Schwachstellen, die von Angreifern ausgenutzt werden können, der Verlust des Zugangs und die Unmöglichkeit, den Vertrag zu stoppen. Für die Risikominimierung wird vor der Veröffentlichung eine Prüfung (Audit) des Codes durchgeführt.

Quelle: Begriff "Smart Contract"

In den DeFi, für Tokens und NFTs, in der Logistik, in der Versicherung und in den Lieferketten. Überall dort, wo eine automatische und transparente Ausführung der Bedingungen erforderlich ist.

Quelle: Begriff "Smart Contract"

Der veröffentlichte Smart Contract ist unveränderlich: Der Code kann nicht geändert werden. Bei Fehlern werden neue Verträge verwendet und die alten ersetzt, oder es werden Mechanismen der Verwaltung (Proxy-Verträge) eingesetzt, die die Aktualisierung ermöglichen.

Quelle: Begriff "Smart Contract"

Ja, Smart Contracts werden im Rahmen des Zivilrechts und des Gesetzes über digitale Finanzanlagen betrachtet. Ein Vertrag in Form eines Smart Contracts kann als elektronische Form einer Vereinbarung anerkannt werden, wenn er die gesetzlichen Anforderungen erfüllt.

Quelle: Begriff "Smart Contract"

Die Kosten hängen von der Komplexität ab: von mehreren tausend Rubel für einfache Verträge bis zu mehreren zehntausend für komplexe Lösungen. Zusätzlich werden die Ausgaben für die Veröffentlichung und die Gas-Kosten der Blockchain berücksichtigt.

Quelle: Begriff "Smart Contract"

DeFi (dezentrale Finanzen) sind Finanzdienstleistungen, die auf der Blockchain und Smart Contracts basieren: Kredite, Tausch, Anlagen ohne Banken. Alle Operationen laufen direkt zwischen den Nutzern ab, und die Regeln sind im Code festgelegt.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Eine Bank vermittelt zwischen Kunden, verlangt Konten und KYC und kontrolliert die Operationen. DeFi funktioniert ohne Vermittler über Smart Contracts: offen, transparent und ohne Erlaubnis. Die Erträge und Risiken in DeFi sind höher.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

In DeFi kann man durch die Vergabe von Krediten, die Bereitstellung von Liquidität (Yield Farming), den Tausch von Vermögenswerten und die Anlage in Tokens verdienen. Die Erträge hängen von der Nachfrage ab, und die Risiken sind mit der Volatilität und den Schwachstellen verbunden.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Eine DEX (Decentralized Exchange) ist eine Plattform für den Tausch von Kryptowährungen ohne zentrale Verwaltung. Der Tausch erfolgt über Smart Contracts und Liquiditätspools, ohne Registrierung und KYC.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

DeFi birgt Risiken: Schwachstellen der Smart Contracts, Angriffe, Betrug und Marktrisiken. Vor der Nutzung ist es wichtig, die Audits, die Liquidität und den Ruf der Plattform zu prüfen. Für große Beträge werden kaltgehaltene Wallets empfohlen.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Yield Farming ist eine Strategie zur Erzielung von Erträgen durch die Bereitstellung von Liquidität für DeFi-Plattformen. Der Nutzer erhält Belohnungen in Tokens für die Bereitstellung seiner Vermögenswerte. Die Erträge können hoch sein, aber auch die Risiken.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

DeFi wird im Rahmen des allgemeinen Umlaufs von Kryptowährungen betrachtet. Der Besitz und die Nutzung von DeFi sind nicht verboten, unterliegen jedoch der Regulierung und den Steuerpflichten. Bei kritischen Operationen ist die Prüfung der rechtlichen Aspekte erforderlich.

Quelle: Begriff "Dezentrale Finanzen (DeFi)"

Ein kryptografisches Protokoll ist ein Satz von Regeln, die den sicheren Datenaustausch zwischen den Parteien gewährleisten: Verschlüsselung, Authentifizierung und Integrität. Es wird im TLS, VPN und in der Blockchain verwendet.

Quelle: Begriff "Kryptografisches Protokoll"

Ein Algorithmus ist eine mathematische Operation (z. B. AES-Verschlüsselung). Ein Protokoll ist eine Abfolge von Aktionen und Regeln der Interaktion der Parteien, die Algorithmen für die Lösung der Sicherheitsaufgabe verwendet.

Quelle: Begriff "Kryptografisches Protokoll"

Die Haupttypen: Schlüsselaustausch, Authentifizierung, Integrität (digitale Signaturen), sichere Übertragung (TLS, IPsec) und Konsens (Blockchain). Jeder Typ löst eine bestimmte Aufgabe.

Quelle: Begriff "Kryptografisches Protokoll"

TLS (Transport Layer Security) ist ein Protokoll der sicheren Datenübertragung im Internet. Es verschlüsselt den Datenverkehr zwischen dem Browser und der Website und schützt vor Abfangen und Änderung. Das HTTPS-Protokoll basiert auf TLS.

Quelle: Begriff "Kryptografisches Protokoll"

Die Integrität wird durch digitale Signaturen und Hash-Funktionen gewährleistet: Das Protokoll berechnet den Hash der Daten und überprüft ihn beim Empfang. Wenn die Daten geändert wurden, stimmt der Hash nicht überein, und die Übertragung wird als ungültig erkannt.

Quelle: Begriff "Kryptografisches Protokoll"

In russischen KIS werden Protokolle auf der Grundlage der GOST-Algorithmen verwendet: GOST-28147-89 für die Verschlüsselung, GOST R 34.10 für die elektronische Signatur. Sie sind für staatliche Systeme verpflichtend.

Quelle: Begriff "Kryptografisches Protokoll"

Die Sicherheit wird mit Methoden der Kryptoanalyse, der Prüfung der Implementierung und der Zertifizierung geprüft. Die Dienstleistung Zertifizierungsprüfungen hilft, die Übereinstimmung der Protokolle mit den Anforderungen der Regulierungsbehörden zu bestätigen.

Quelle: Begriff "Kryptografisches Protokoll"

Das Hashing ist die Umwandlung von Daten beliebiger Länge in einen Hash fester Länge. Es ist eine irreversible Operation mit den Eigenschaften der Determinismus und des Lawineneffekts. Es wird für die Speicherung von Passwörtern, die Integritätsprüfung und die Blockchain verwendet.

Quelle: Begriff "Hashing"

Die Verschlüsselung ist umkehrbar: Die Daten können mit dem Schlüssel entschlüsselt werden. Das Hashing ist irreversibel: Aus dem Hash können die Daten nicht wiederhergestellt werden. Das Hashing wird für die Speicherung von Passwörtern verwendet, die Verschlüsselung für den Datenaustausch.

Quelle: Begriff "Hashing"

Die Speicherung des Hashs statt des Passworts schützt die Passwörter auch bei einem Datenleck. Der Angreifer erhält die Hashs, aus denen die Passwörter nicht einfach wiederhergestellt werden können. Für Passwörter werden langsame Algorithmen verwendet (bcrypt, Argon2).

Quelle: Begriff "Hashing"

Eine Kollision ist eine Situation, in der zwei verschiedene Datensätze denselben Hash ergeben. Moderne Algorithmen (SHA-256) haben eine vernachlässigbar kleine Kollisionswahrscheinlichkeit. Die Kollisionen für MD5 und SHA-1 wurden gefunden, daher gelten diese Algorithmen als instabil.

Quelle: Begriff "Hashing"

Der Lawineneffekt ist eine Eigenschaft der Hash-Funktion, bei der eine minimale Änderung der Eingabedaten zu einer vollständigen Änderung des Hashs führt. Dies gewährleistet, dass die Änderung der Daten bei der Integritätsprüfung sofort erkannt wird.

Quelle: Begriff "Hashing"

SHA-256, SHA-3 und GOST R 34.11 gelten als sicher. MD5 und SHA-1 gelten als instabil. Für die Speicherung von Passwörtern werden bcrypt, Argon2 und scrypt verwendet.

Quelle: Begriff "Hashing"

In der Blockchain verbindet das Hashing die Blöcke: Jeder Block enthält den Hash des vorherigen, was die Kette unveränderlich macht. Das Mining basiert auf der Suche nach einem Hash, der die Bedingungen erfüllt.

Quelle: Begriff "Hashing"

Blockchain ist eine digitale Datenbank, die Informationen in Form einer Kette von Blöcken speichert. Sie hat keinen zentralen Server – Kopien werden von Tausenden Teilnehmern gespeichert. Daten können nachträglich nicht geändert oder gelöscht werden. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain"

Transaktionen werden in einem Block gesammelt, der Block erhält einen eindeutigen digitalen Fingerabdruck (einen Hash) und wird mit dem vorherigen Block verbunden. Tausende Computer prüfen die Richtigkeit des Blocks und fügen ihn der Kette hinzu. Danach ist es unmöglich, ihn zu ändern. Lesen Sie über Hashing im Artikel Hashing.

Quelle: Begriff "Blockchain"

Blockchain ist eine Technologie (eine Datenbank), während Kryptowährung eine der Nutzungsmöglichkeiten ist. Wie Internet und E-Mail: Das Internet ist eine Technologie, E-Mail eine Anwendung. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain"

Öffentlich (für alle offen), privat (eingeschränkt), Konsortium (wird von einer Gruppe von Organisationen verwaltet) und hybrid (vereint Merkmale verschiedener Arten). Die Wahl hängt von den Aufgaben ab: öffentlich für Kryptowährungen, privat für Unternehmenssysteme. Lesen Sie über die Auswahl einer Architektur im Artikel Client-Server-Architektur.

Quelle: Begriff "Blockchain"

Skalierbarkeit – öffentliche Blockchains verarbeiten wenige Transaktionen pro Sekunde (Bitcoin – ca. 7). Außerdem ein hoher Energieverbrauch beim Mining. Zur Lösung dieser Probleme werden neue Lösungen entwickelt (Layer 2, Proof of Stake). Lesen Sie über Skalierung im Artikel Server-Cluster. Zum Studium verwandter Konzepte empfehlen wir außerdem, sich mit Blockchain-Fork und Kryptoanalyse vertraut zu machen.

Quelle: Begriff "Blockchain"

Ein Zahlungs-Gateway ist ein Vermittler zwischen einem Online-Shop und einer Bank. Es nimmt Kartendaten entgegen, verschlüsselt sie, übermittelt sie zur Verarbeitung an die Bank und liefert die Antwort zurück. Ohne es wäre Online-Zahlung unmöglich. Lesen Sie über Zahlungen im Artikel Bargeldloser Zahlungsverkehr.

Quelle: Begriff "Zahlungs-Gateway"

Der Kunde gibt die Kartendaten ein → das Gateway verschlüsselt die Daten und sendet sie an die Bank → die Bank prüft die Verfügbarkeit der Mittel und führt eine Anti-Fraud-Prüfung durch → liefert die Antwort zurück → das Gateway leitet die Antwort an den Shop weiter → der Kunde sieht das Ergebnis. Der gesamte Prozess dauert wenige Sekunden. Lesen Sie über Sicherheit im Artikel PCI DSS.

Quelle: Begriff "Zahlungs-Gateway"

YooKassa (Yandex.Kassa), Robokassa, CloudPayments, PayU, Sberbank-Akquirierung. Die Wahl hängt vom Zahlungsvolumen, den Zahlungsmethoden, der Gebühr und dem erforderlichen Integrationsgrad ab. Lesen Sie über die Auswahl im Artikel Fintech.

Quelle: Begriff "Zahlungs-Gateway"

Ein Zahlungs-Gateway ist ein spezialisierter Dienst für die Verarbeitung von Zahlungen. Ein API-Gateway ist ein allgemeiner „Torwächter“ für alle Anfragen an Microservices. Ein Zahlungs-Gateway kann als einer der Dienste betrachtet werden, die sich hinter einem API-Gateway verbergen. Lesen Sie über API-Gateways im Artikel API-Gateway.

Quelle: Begriff "Zahlungs-Gateway"

In der Regel 1,5–4% des Transaktionsbetrags plus eine feste Gebühr (zum Beispiel 5–10 Rubel). Aggregatoren haben höhere Gebühren, aber einen einfacheren Anschluss. Bei direkter Integration mit einer Bank sind die Gebühren niedriger, aber die Integration ist komplexer. Lesen Sie über Gebühren im Artikel Bargeldloser Zahlungsverkehr.

Quelle: Begriff "Zahlungs-Gateway"

Mining ist die Gewinnung von Kryptowährung mithilfe von Computern. Computer lösen komplexe mathematische Aufgaben, und wer zuerst die Antwort findet, erhält eine Belohnung in Form von Münzen. Es ist wie eine digitale Goldmine. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Die Rentabilität hängt vom Kurs der Kryptowährung, der Netzwerkschwierigkeit, den Stromkosten und der Leistung der Ausrüstung ab. Für eine genaue Berechnung verwenden Sie Mining-Rechner. Im Durchschnitt beträgt die Amortisationszeit eines ASIC-Miners 12–24 Monate. Lesen Sie über Rentabilität im Artikel Bitcoin.

Quelle: Begriff "Krypto-Mining"

Mining ist in Russland legal, erfordert aber die Einhaltung von Regeln: Registrierung im Register für Einzelunternehmer und juristische Personen, Zahlung von Steuern und Deklaration. Bei Verstößen – Bußgelder bis zu 2 Millionen Rubel mit Einziehung der Ausrüstung und strafrechtliche Haftung bis zu 5 Jahren. Lesen Sie über das Gesetz im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Die Wahl hängt vom Kurs und der Schwierigkeit ab. Am beliebtesten sind Bitcoin (erfordert ASIC) sowie Altcoins auf Grafikkarten. Verfolgen Sie die Nachrichten und verwenden Sie Rechner zur Berechnung der Rentabilität. Lesen Sie über die Auswahl im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Ja, aber es gibt Nuancen: hoher Energieverbrauch, Lärm, Heizung und Einschränkungen des Stromnetzes. Für das Mining zu Hause sind Grafikkarten oder kleine ASICs geeignet. Bedenken Sie jedoch: Die Amortisation kann aufgrund hoher Stromtarife geringer ausfallen. Lesen Sie über Legalität im Artikel Kryptowährung.

Quelle: Begriff "Krypto-Mining"

Ein Fork ist die Teilung der Blockchain in zwei unabhängige Zweige. Wie eine Weggabelung: Eine Gruppe folgt den neuen Regeln, eine andere bleibt bei den alten. Als Ergebnis können zwei verschiedene Kryptowährungen entstehen. Lesen Sie über die Blockchain im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"

Ein Hard Fork ist eine inkompatible Änderung, die eine neue Kryptowährung erzeugt. Die alte Version akzeptiert keine Blöcke von der neuen. Ein Soft Fork ist ein abwärtskompatibles Update. Die neue Version ist strenger, aber Blöcke von der alten Version werden weiterhin akzeptiert. Ein Soft Fork erzeugt keine neue Währung. Lesen Sie über Kryptowährungen im Artikel Kryptowährung.

Quelle: Begriff "Blockchain-Fork"

Bitcoin → Bitcoin Cash (2017, Vergrößerung der Blockgröße), Ethereum → Ethereum Classic (2016, Rückgabe gestohlener Gelder), Bitcoin → Bitcoin Gold (2017, Änderung des Mining-Algorithmus). Das sind nur die berühmtesten Beispiele. Lesen Sie über Bitcoin im Artikel Bitcoin.

Quelle: Begriff "Blockchain-Fork"

Für die Aktualisierung des Protokolls (Hinzufügen von Funktionen, Verbesserung der Sicherheit), die Lösung von Konflikten in der Gemeinschaft, Experimente und das Testen neuer Ideen. Außerdem erhalten Kryptowährungsinhaber Münzen der neuen Währung in gleicher Anzahl. Lesen Sie über die Entwicklung der Blockchain im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"

Netzwerkinstabilität in den ersten Tagen, Verwirrung durch ähnliche Währungsnamen, Replay-Angriffe (wenn eine Transaktion in einem anderen Netzwerk wiederholt wird) und eine Verringerung der allgemeinen Sicherheit durch die Aufteilung der Hashrate. Daher ist es wichtig, vorsichtig zu sein und auf den Schutz vor Angriffen zu warten. Lesen Sie über Sicherheit im Artikel Blockchain.

Quelle: Begriff "Blockchain-Fork"