Fintech y Finanzas Públicas

La contratación pública es el proceso por el que el Estado o las instituciones presupuestarias compran bienes, obras o servicios a empresas privadas. Todo el proceso está estrictamente regulado por las leyes 44-FZ y 223-FZ para garantizar la transparencia y la competitividad. Para automatizar la actividad de contratación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a los especialistas a dominar el trabajo con los procedimientos de contratación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Para empezar a trabajar en la contratación pública hay que registrar un estatus (empresario individual, LLC o autónomo), obtener una firma electrónica cualificada, abrir una cuenta bancaria especial para la negociación, registrarse en el portal Gosuslugi y en el Sistema de Información Unificado (UIS). Después podrá buscar licitaciones y presentar solicitudes. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Pueden participar personas jurídicas, empresarios individuales, así como personas físicas y ciudadanos autónomos. No pueden participar las organizaciones en proceso de liquidación o quiebra, las empresas con deudas tributarias y las empresas offshore. Para automatizar la participación en la contratación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a preparar a los especialistas.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

La fuente oficial de toda la contratación pública es el Sistema de Información Unificado (UIS) en el ámbito de la contratación (zakupki.gov.ru). Allí se publican los planes de contratación, las licitaciones, los contratos y los resultados. La contratación también se realiza en las plataformas de comercio electrónico: Roseltorg, Sberbank-AST y RTS-tender. Para automatizar la búsqueda y la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a trabajar eficazmente con la contratación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Se gana dinero con la contratación pública suministrando bienes, realizando obras o prestando servicios a las instituciones gubernamentales. El ingreso principal se forma participando en subastas y concursos electrónicos, donde el cliente paga por la ejecución del contrato. El beneficio oscila entre el 10% y el 40% del importe del contrato. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos de licitación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

El importe de la garantía de ejecución del contrato se establece entre el 0,5% y el 30% del importe del contrato. La garantía del anticipo es del 100% del importe del anticipo (si el proveedor aceptó recibirlo). Para los contratos de hasta 20 millones de rublos, la garantía de la oferta es del 0,5-1%; por encima de 20 millones, del 0,5-5%. Para gestionar las garantías se utiliza el sistema SKIF-BP. El servicio de formación ayudará a entender los procedimientos.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

En la contratación pública se gana del 10% al 40% de beneficio neto sobre el importe del contrato. El suministro de bienes da un margen del 10-15%; la prestación de servicios y la realización de obras, del 15% al 40%. Los especialistas en licitaciones contratados ganan de 40.000 a 120.000 rublos; los expertos con experiencia, hasta 250.000 rublos. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos de licitación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

El GIIS "Presupuesto Electrónico" es un sistema de información estatal integrado para la gestión de las finanzas públicas en Rusia. Fue desarrollado por el Ministerio de Finanzas y el Tesoro Federal para automatizar todo el ciclo financiero: desde la planificación de los gastos y la contratación pública hasta la contabilidad y los informes. El sistema une a miles de participantes del proceso presupuestario. La integración con el GIS la proporciona el sistema SKIF-BP. El servicio de formación ayudará a los empleados a dominar el trabajo en el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El sistema "Presupuesto Electrónico" lo crea y mantienen el Ministerio de Finanzas de la Federación de Rusia y el Tesoro Federal. Todos los participantes del proceso presupuestario deben trabajar en el sistema: los órganos de poder estatal y local, las instituciones presupuestarias y autónomo, las organizaciones comerciales que participan en los contratos estatales y los órganos de control. Para un trabajo eficaz se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a preparar a los especialistas.

Fuente: término "GIS "Presupuesto Electrónico""

Para trabajar en el GIIS "Presupuesto Electrónico" necesitará una firma electrónica cualificada, configurar su puesto de trabajo mediante herramientas CIPF (CryptoPro), instalar los certificados y presentar una solicitud de conexión a la oficina del Tesorería Federal. El inicio de sesión se realiza a través del Portal Unificado del Sistema Presupuestario con la selección de un certificado de firma electrónica. Para simplificar el trabajo se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a dominar el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El "Presupuesto Electrónico" se creó para automatizar la planificación, la ejecución y el control de las finanzas estatales y municipales. Une todos los niveles del poder estatal en un único entorno digital, garantizando la transparencia y la rendición de cuentas. El sistema automatiza la planificación presupuestaria, la gestión de la contratación, la contabilidad y la ejecución del Tesoro. La integración con el GIS la proporciona el sistema SKIF-BP. El servicio de diseño ayudará a configurar la integración.

Fuente: término "GIS "Presupuesto Electrónico""

Los operadores del GIIS "Presupuesto Electrónico" son el Ministerio de Finanzas de la Federación de Rusia y la Tesorería Federal. Para los subsistemas centralizados del sistema y el portal budget.gov.ru, los operadores son el Ministerio de Finanzas de Rusia y la Tesorería Federal. Para un trabajo eficaz con el GIS se utiliza la integración con el sistema SKIF-BP. El servicio de diseño ayudará a configurar la arquitectura de integración.

Fuente: término "GIS "Presupuesto Electrónico""

Sí, puede iniciar sesión en el sistema "Presupuesto Electrónico" a través de Gosuslugi (ESIA), aunque depende del subsistema específico y de sus derechos de conadida. Para recibir medidas de apoyo, la autorización solo es posible a través de Gosuslugi con una cuenta confirmada y firma electrónica. Para las instituciones presupuestarias está previsto el inicio de sesión por ESIA, pero se requiere un certificado del Tesoro para firmar documentos. La integración con el GIS la proporciona SKIF-BP. El servicio de formación ayudará a configurar el acceso.

Fuente: término "GIS "Presupuesto Electrónico""

El nombre completo del "Presupuesto Electrónico" es Sistema Integrado de Información del Estado para la Gestión de las Finanzas Públicas "Presupuesto Electrónico" (abreviado — GIIS "Presupuesto Electrónico"). El sistema fue desarrollado para la planificación y el control de las operaciones presupuestarias. Para un trabajo eficaz con el GIS se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a dominar el trabajo en el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El acompañamiento del Tesoro es un estricto control estatal sobre el gasto del dinero presupuestario. En lugar de un banco ordinario, el ejecutor del contrato estatal abre una cuenta personal en el Tesoro Federal. Antes de transferir los fondos, el Tesoro comprueba exactamente en qué se van a gastar, impidiendo el mal uso. El sistema SKIF-BP automatiza este proceso. El servicio de formación ayudará a los empleados a dominar el trabajo.

Fuente: término "Acompañamiento del Tesoro"

El acompañamiento del Tesoro es una forma de control estatal sobre el gasto dirigido de los fondos presupuestarios. Las liquidaciones del contrato pasan por una cuenta personal en el órgano territorial del Tesoro Federal (UFK), abierta y mantenida en el GIIS "Presupuesto Electrónico". El Tesoro comprueba cada pago respecto a los términos del contrato. El sistema SKIF-BP automatiza el acompañamiento del Tesoro. El servicio de diseño ayudará a configurar los procesos.

Fuente: término "Acompañamiento del Tesoro"

El acompañamiento del Tesoro se aplica a los contratos según la 44-FZ por valor de más de 100 millones de rublos (independientemente del anticipo), así como a los contratos desde 3 millones de rublos con un anticipo superior al 50%. Para la orden estatal de defensa — cuando el importe de la transacción es superior a 300 mil rublos. Para las subvenciones y los proyectos nacionales, el acompañamiento es obligatorio independientemente del importe. El sistema SKIF-BP ayuda a automatizar la contabilidad. El servicio de formación ayudará a entender las reglas.

Fuente: término "Acompañamiento del Tesoro"

Un contrato con acompañamiento del Tesoro es un contrato en el que las liquidaciones pasan por cuentas personales especiales en el Tesoro Federal. El contrato incluye condiciones sobre las liquidaciones a través de una cuenta personal en la UFK, la obligación del contratista de informar sobre los subcontratistas y la prohibición de transferir fondos a cuentas bancarias (salvo para salarios e impuestos). El sistema SKIF-BP automatiza el acompañamiento de estos contratos.

Fuente: término "Acompañamiento del Tesoro"

Las desventajas del acompañamiento del Tesoro: la complejidad del procedimiento y los altos costes de tiempo (cada acción requiere coordinación con los órganos gubernamentales), los retrasos en los pagos (la verificación tarda de 1 a 5 días laborables) y un flujo documental adicional. Sin embargo, esto garantiza la transparencia e impide el mal uso de los fondos presupuestarios. El sistema SKIF-BP minimiza estas dificultades mediante la automatización. El servicio de formación ayudará a dominar los procesos.

Fuente: término "Acompañamiento del Tesoro"

Los objetivos del acompañamiento del Tesoro: garantizar el uso dirigido de los fondos presupuestarios, impedir el mal uso, reducir las cuentas por cobrar, aumentar la eficiencia del gasto presupuestario, garantizar la transparencia del movimiento de los fondos y el control operativo de la ejecución de los contratos estatales. El sistema SKIF-BP automatiza el logro de estos objetivos. El servicio de diseño ayudará a configurar el sistema para sus tareas.

Fuente: término "Acompañamiento del Tesoro"

Sí, es posible. La transferencia de una cuenta del Tesoro (personal) a una cuenta bancaria ordinaria está permitida, pero estrictamente regulada. Puede transferir fondos por las obras realmente realizadas, reembolsar gastos o retirar el beneficio neto tras la ejecución completa del contrato. Para ello es necesario crear una orden de pago en el sistema "Presupuesto Electrónico" y adjuntar los documentos justificativos. El sistema SKIF-BP automatiza este proceso.

Fuente: término "Acompañamiento del Tesoro"

Los open APIs (interfaz de programación abierta) son interfaces de software que una organización publica para el uso externo de otros desarrolladores, empresas u órganos públicos. A diferencia de las interfaces internas, están disponibles fuera de la organización y permiten que distintos sistemas intercambien datos sin crear integraciones individuales. En el sector financiero, los open APIs están regulados por ley: desde 2022, el Banco de Rusia viene implantando un estándar de open API para el intercambio de datos entre los bancos y los proveedores de servicios financieros de terceros. Nuestra plataforma SINTEZ-M ofrece un diseñador de Open API integrado.

Fuente: término "API abiertos (Open API)"

Los open APIs funcionan a través de solicitudes estandarizadas a los puntos finales de la interfaz: un sistema externo envía una solicitud HTTP y recibe una respuesta en un formato legible por máquina, como JSON o XML. El proveedor del API publica la documentación y una especificación de la interfaz, y configura la autenticación y los derechos de acceso. Esto permite a los desarrolladores y sistemas externos intercambiar datos con la organización sin una integración individual. En el sector público, los open APIs se utilizan para la interacción electrónica interdepartamental a través de SMEV y para el acceso a los sistemas gubernamentales de información.

Fuente: término "API abiertos (Open API)"

Los Open APIs se utilizan en las finanzas — para el intercambio de datos entre bancos y servicios fintech bajo el estándar de open API del Banco de Rusia; en el sector público — para la interacción interdepartamental y el acceso a los sistemas gubernamentales; y en la empresa — para integrar socios y desarrolladores de terceros en un ecosistema digital. Según la finalidad, existen Public APIs (abiertos a cualquier desarrollador), Partner APIs (disponibles para socios autorizados bajo contrato) y Open Government APIs (acceso a datos y servicios gubernamentales). Nuestra plataforma SINTEZ-M permite crear y publicar APIs REST sin escribir código.

Fuente: término "API abiertos (Open API)"

Los Open APIs aportan ventajas para todas las partes. Para el Estado: menores costes de la integración interdepartamental, mayor transparencia de la actividad y creación de un ecosistema de servicios digitales para ciudadanos y empresas. Para la empresa: integración rápida con los sistemas gubernamentales, acceso a nuevos mercados a través de las APIs de socios y menor tiempo de llegada al mercado. Para los usuarios: una gama más amplia de servicios cómodos basados en interfaces y datos abiertos.

Fuente: término "API abiertos (Open API)"

El desarrollo del Open API en el sector público está regulado por las Recomendaciones Metodológicas del Ministerio de Desarrollo Digital, que establecen requisitos uniformes para los formatos, protocolos y seguridad de las APIs. Para cada aplicación se puede generar automáticamente una especificación OpenAPI (Swagger) y configurar la autorización y la gestión de accesos. La plataforma SintezM admite todos los requisitos del Open API, incluida la autenticación obligatoria a través de ESIA.

Fuente: término "API abiertos (Open API)"

Una API interna se utiliza solo dentro de una organización para conectar sus propios sistemas, mientras que un Open API se publica para desarrolladores, empresas u órganos gubernamentales externos y suele estar regulado por normas y legislación. Los Open APIs requieren documentación publicada, autenticación y gestión de accesos. En el ecosistema low-code, nuestra plataforma SINTEZ-M ofrece un diseñador de Open API integrado que permite crear y publicar APIs REST sin escribir código.

Fuente: término "API abiertos (Open API)"

La implementación de Open APIs comienza con la definición de una estrategia de API: decidir qué datos y funciones exponer y si utilizar APIs públicas, de socios o gubernamentales. Después se diseñan las interfaces, se documentan en una especificación OpenAPI (Swagger) y se publican con la autenticación y la gestión de accesos configuradas. Nuestra plataforma SINTEZ-M incluye un diseñador de Open API integrado que automatiza este proceso. El servicio de diseño ayudará a desarrollar la estrategia y la arquitectura de la API.

Fuente: término "API abiertos (Open API)"

El RegTech es una tecnología que ayuda a las empresas a cumplir automáticamente los requisitos regulatorios (por ejemplo, el Banco de Rusia o el Servicio Fiscal Federal). Son programas que generan informes de forma independiente, comprueban a los clientes, rastrean las transacciones sospechosas y supervisan los cambios legales. En lugar de hacer todo manualmente, las empresas automatican estos procesos, ahorrando tiempo y reduciendo el riesgo de multas. En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para la automatización de la contabilidad presupuestaria. El servicio de investigación ayudará a identificar los procesos a automatizar.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech es una tecnología para automatizar el cumplimiento de los requisitos regulatorios por parte de las empresas (de abajo hacia arriba). El SupTech (Supervisory Technology — tecnología de supervisión) es el uso de la tecnología por los reguladores (por ejemplo, el Banco de Rusia) para controlar el mercado (de arriba hacia abajo). El SupTech permite monitorear remotamente el cumplimiento, detectar infracciones y analizar los riesgos de todo el sistema financiero. El sistema SKIF-BP implementa la funcionalidad de RegTech para las instituciones gubernamentales. Conozca más sobre estos enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech en Rusia es una tecnología digital que ayuda a las empresas y las instituciones gubernamentales a automatizar el cumplimiento de los requisitos regulatorios. En Rusia el regtech se desarrolla activamente en el marco de la transformación digital de la administración pública. Direcciones principales: automatización de los informes presupuestarios (a través de SKIF-BP), monitoreo de la contratación según la 44-FZ y la 223-FZ, control del uso dirigido de los fondos presupuestarios, así como KYC y AML para las organizaciones financieras. El servicio de diseño ayudará a implantar soluciones de RegTech en su organización.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech resuelve los problemas del cumplimiento de los requisitos regulatorios: automatiza la preparación de los informes para los reguladores, supervisa las transacciones para detectar señales de delitos financieros, gestiona los riesgos de cumplimiento y hace seguimiento de los cambios en la legislación. Esto reduce el coste del cumplimiento y el riesgo de multas. En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para la automatización de la contabilidad presupuestaria. Conozca más sobre los enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

Las soluciones de RegTech se dividen en cuatro categorías principales: gestión del riesgo financiero y del capital (cálculo de coeficientes, pruebas de estrés); gobierno corporativo, riesgo y cumplimiento (GRC — Governance, Risk, Compliance); ciberseguridad y seguridad de la TI (monitoreo de incidentes, protección de datos); y combate de los delitos financieros (AML, CFT, KYC). En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para automatizar los procesos presupuestarios. El servicio de investigación ayudará a determinar las áreas prioritarias de automatización.

Fuente: término "RegTech (tecnología regulatoria)"

El Banco de Rusia utiliza el SupTech para recopilar y analizar los datos de los informes, supervisar el cumplimiento de las regulaciones por parte de las organizaciones y detectar infracciones y evaluar los riesgos del sistema financiero. La recopilación automatizada de datos y la regulación legible por máquina permiten al regulador responder más rápido a los riesgos emergentes. El sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal.

Fuente: término "RegTech (tecnología regulatoria)"

El SupTech lo utilizan los órganos regulatorios y de supervisión: bancos centrales, reguladores del mercado financiero, servicios fiscales y órganos del control financiero estatal. Por ejemplo, el Banco de Rusia utiliza activamente herramientas de SupTech para supervisar el mercado y recopilar informes. En el sector público, el sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal. Conozca más sobre los enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

El SupTech (Supervisory Technology) es la tecnología que utilizan los órganos regulatorios para digitalizar la actividad de supervisión. Son herramientas para recopilar datos, realizar inspecciones, detectar infracciones y evaluar los riesgos. Si el RegTech ayuda a las organizaciones a cumplir los requisitos regulatorios, el SupTech permite a los reguladores identificar y evaluar los riesgos. Las publicaciones de la sección de tecnologías le ayudarán a conocer más sobre los enfoques.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech (tecnología regulatoria) automatiza el cumplimiento de los requisitos regulatorios por parte de las organizaciones supervisadas — bancos, aseguradoras y otros participantes del mercado. El SupTech (tecnología de supervisión) lo utilizan los propios reguladores, por ejemplo el Banco de Rusia, para recopilar datos, realizar inspecciones y evaluar riesgos. Así, el RegTech trabaja de abajo hacia arriba y el SupTech de arriba hacia abajo. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech para el sector público.

Fuente: término "SupTech (tecnología de supervisión)"

Las herramientas de SupTech incluyen sistemas de recopilación y análisis automatizado de informes, monitoreo remoto del cumplimiento, regulación legible por máquina, pruebas de estrés y análisis de riesgos de todo el sistema financiero. Estas tecnologías permiten a los reguladores detectar las infracciones más rápido y reducir la carga de las inspecciones sobre las organizaciones supervisadas. En Rusia, el SupTech lo utiliza activamente el Banco de Rusia. Conozca más en la sección de tecnologías.

Fuente: término "SupTech (tecnología de supervisión)"

El SupTech permite a los reguladores reducir los costes de recopilación y procesamiento de datos, aumentar la velocidad de detección de las infracciones y evaluar los riesgos de todo el sistema financiero en tiempo real. También reduce la carga administrativa sobre las organizaciones supervisadas, ya que los informes se vuelven automatizados. Esto hace que la supervisión sea más eficaz y transparente. El sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech y el SupTech son dos términos que describen la aplicación de la tecnología para el cumplimiento regulatorio y la supervisión. El RegTech (tecnología regulatoria) es una herramienta de las organizaciones supervisadas para el cumplimiento eficaz. El SupTech (tecnología de supervisión) es una herramienta de los reguladores para el control y la supervisión. En Rusia, ambas direcciones se desarrollan activamente, especialmente en los sectores financiero y público. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech. Conozca más en la sección de tecnologías.

Fuente: término "SupTech (tecnología de supervisión)"

El FinTech (tecnología financiera) es una clase amplia de tecnologías que mejoran los servicios financieros: banca digital, procesamiento de pagos y plataformas de inversión. El RegTech (tecnología regulatoria) es un subconjunto del FinTech destinado a ayudar a las instituciones financieras a cumplir los requisitos regulatorios. El RegTech automatiza los informes, el monitoreo de transacciones y la gestión de riesgos. El SupTech es la tecnología de los reguladores para el control. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech para el sector público.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech lo utilizan las instituciones financieras (por ejemplo, bancos y aseguradoras) para cumplir los requisitos regulatorios, gestionar riesgos y combatir los delitos financieros. Los reguladores usan el SupTech para controlar el mercado. En el sector público, las soluciones de RegTech se usan para automatizar la contabilidad presupuestaria y el control de la contratación — estas tareas las resuelve el sistema SKIF-BP. El servicio de diseño ayudará a implementar el RegTech en su organización.

Fuente: término "SupTech (tecnología de supervisión)"

El sistema de pagos Mir es un sistema de pagos nacional ruso que ofrece servicios de operaciones de pago y emite tarjetas bancarias. Se creó para garantizar la independencia de la infraestructura de pagos de Rusia frente a los factores externos. El operador es la AO NSPK, propiedad del Banco de Rusia. Las tarjetas Mir se utilizan para los pagos sociales y las operaciones cotidianas. El sistema SKIF-BP admite la interacción con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

El sistema de pagos Mir pertenece al Estado. Su operador es el Sistema Nacional de Tarjetas de Pago (NSPK) JSC. El 100% de las acciones de la NSPK JSC pertenecen al Banco Central de la Federación de Rusia. Esto garantiza la independencia del sistema frente a los factores externos y el control estatal de la infraestructura de pagos. El sistema SKIF-BP está integrado con la NSPK para los pagos presupuestarios.

Fuente: término "Sistema nacional de pagos Mir"

El sistema nacional de pagos de Rusia es una infraestructura financiera para realizar pagos no en efectivo de forma ininterrumpida. El operador principal es la NSPK JSC. La base del sistema es la tarjeta nacional de pago Mir y el Sistema de Pagos Rápidos (SPR) del Banco de Rusia, que permite transferir dinero al instante y pagar bienes por número de teléfono o código QR. El sistema SKIF-BP admite la interacción con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

Visa es un sistema de pagos internacional (EE. UU.) que opera en todo el mundo. Mir es un sistema de pagos nacional de Rusia que opera en el país y en un número limitado de países amigos. Debido a las sanciones, las tarjetas Visa emitidas en Rusia no funcionan en el extranjero. Los pagos sociales (pensiones, prestaciones) solo se transfieren a las tarjetas Mir. El sistema SKIF-BP admite la transferencia de los presupuestarios a las tarjetas Mir.

Fuente: término "Sistema nacional de pagos Mir"

La tarjeta Mir la emiten todos los bancos importantes de Rusia: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank, Sovcombank, Promsvyazbank y otros — más de 150 bancos en total. La lista completa y actualizada está disponible en el sitio web oficial del sistema de pagos Mir. Para los pagos sociales y las transferencias presupuestarias se utiliza el sistema SKIF-BP integrado con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

El sistema nacional de pagos Mir es un sistema de pagos no sujetos ruso que garantiza la independencia de la infraestructura de pagos del país. El operador es la NSPK JSC, propiedad del Banco de Rusia. Las tarjetas Mir se utilizan para los pagos cotidianos, el retiro de efectivo y la recepción de los pagos sociales. El sistema admite los pagos sin contacto mediante Mir Pay y las transferencias por código QR. El sistema SKIF-BP está integrado con la NSPK para las liquidaciones presupuestarias.

Fuente: término "Sistema nacional de pagos Mir"

El sistema de pagos Mir es un sistema de pagos nacional basado en tarjetas: el dinero se mueve mediante las tarjetas bancarias Mir. El Sistema de Pagos Rápidos (SPR) es un servicio del Banco de Rusia para las transferencias instantáneas por número de teléfono o código QR, que funciona sin tarjetas. Ambos son operados por la NSPK y se complementan en la infraestructura de pagos rusa. El sistema SKIF-BP está integrado con la NSPK para las liquidaciones presupuestarias.

Fuente: término "Sistema nacional de pagos Mir"

Más de 300 bancos rusos están conectados al SPR, incluyendo todos los sistematizados significativos: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank y Sovcombank. Por ley, todos los bancos con licencia universal deben estar conectados al SPR. La lista completa está disponible en el sitio web oficial del SPR.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

Desventajas del SPR: sin cashback al pagar por código QR, irrevocabilidad de las transferencias (un pago erróneo no se puede cancelar), límites en las transferencias gratuitas (hasta 100.000 rublos al mes), riesgo de fraude (acreditación instantánea), limitaciones técnicas (se necesita un smartphone con internet). Para las empresas: riesgo del factor humano y la complejidad de dividir los pagos.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

A través del SPR puede transferir hasta 100.000 rublos al mes a otras personas sin comisión. Si se excede, hay una comisión del 0,5 % (máximo 1.500 rublos). Entre sus propias cuentas en diferentes bancos, hasta 30.000.000 de rublos al mes. La cantidad máxima de una sola transferencia es de 1.000.000 de rublos.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El SPR funciona las 24 horas y al instante, utiliza solo el número de teléfono (no es necesario conocer el número de la tarjeta ni los datos bancarios) y permite realizar transferencias sin comisión (dentro del límite). Las transferencias normales exigen el número de la tarjeta o los datos bancarios completos, pueden tardar desde horas hasta días y a menudo están sujetas a una comisión. El SPR también permite pagar bienes con el código QR.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El SPR es beneficioso para las personas físicas: transferencias instantáneas sin comisión dentro del límite, comodidad (solo se necesita el número de teléfono), seguridad (no hay que entregar la tarjeta al cajero). Para las empresas, ahorro en adquirir (comisión del 0,2–0,7 % frente al 2–3 %), acreditación instantánea de los ingresos, facilidad de conexión (solo se necesita un código QR).

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El pago por el SPR es peligroso por la irrevocabilidad de las transferencias: un pago erróneo no se puede cancelar. Los defraudadores pueden exigirle que transfiera dinero bajo el pretexto de abrir una «cuenta segura» o pagar bienes con código QR en una cuenta personal. El banco puede suspender una transferencia sospechosa o bloquear la cuenta en virtud de la Ley 115-FZ. Se recomienda verificar al destinatario antes de realizar la transferencia.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

Sber aplica una comisión por las transferencias del SPR en tres casos: se supera el límite mensual de 100.000 rublos (comisión del 0,5 %), una transferencia entre sus propias cuentas con diferentes números de teléfono (el sistema puede considerar al destinatario otra persona) y una transferencia desde una tarjeta de crédito. Los límites se pueden controlar en la aplicación móvil.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El perfil digital de un ciudadano es un conjunto de datos personales fiables de una persona almacenados en los sistemas de información estatales (MVD, SFT, Rosreestr, SFR) y unificados sobre la base del portal de Servicios públicos. Sirve para confirmar la identidad de forma segura y rápida al recibir servicios. En lugar de recopilar certificados en papel, usted da a la organización un acceso temporal a sus datos a través del sistema de interacción interdepartamental electrónica.

Fuente: término "Perfil digital"

El perfil digital permite al banco recibir automáticamente datos verificables sobre el cliente de fuentes estatales. Esto libera al cliente de la necesidad de proporcionar personalmente los documentos. Resultado: reducción del tiempo de identificación y de la emisión de productos (crédito, depósito, tarjeta). Los bancos utilizan esta información para cumplir los requisitos de la 152-FZ y combatir el fraude.

Fuente: término "Perfil digital"

Rechazar el uso del perfil digital es posible: basta con no dar consentimiento para el acceso a sus datos cuando las organizaciones los soliciten. El perfil digital es un servicio voluntario que facilita la obtención de servicios, pero no es obligatorio. Puede revocar los consentimientos previamente otorgados en cualquier momento a través de la cuenta personal en el portal de Servicios públicos, asegurando el control total de sus datos personales.

Fuente: término "Perfil digital"

Para crear un perfil digital es necesario tener una cuenta confirmada en el portal de Servicios públicos (Gosuslugi). Se crea automáticamente durante el registro y la confirmación de identidad (a través de la banca en línea, el MFC o la firma electrónica de identificación... Para trabajar con el perfil se utiliza la firma electrónica para confirmar los consentimientos.

Fuente: término "Perfil digital"

El perfil digital de un ciudadano incluye más de 80 tipos de información: datos del pasaporte, INN, permiso de conducir, información sobre los bienes, los ingresos, la formación, las prestaciones y el estatus social. El acceso a estos datos se controla estrictamente y se proporciona solo con su consentimiento a través del sistema de identificación y autenticación.

Fuente: término "Perfil digital"

El perfil digital de una organización (PDO) es un conjunto de información actual sobre la empresa (LLC, AO, IP), almacenada en los sistemas de información estatales y unificada sobre la base de la infraestructura de Servicios de establecimiento de la necesidad de recopilar y proporcionar certificados manualmente, acelerando la interacción con los bancos y los órganos gubernamentales. El acceso al y autenticación digital se realiza a través de la cuenta personal de la entidad jurídica en Gosuslugi.

Fuente: término "Perfil digital"

Puede confirmar sus ingresos mediante el perfil digital a través del portal de Servicios públicos o de la cuenta personal del contribuyente. En la sección «Ingresos» puede obtener un certificado 2-NDFL en forma electrónica, que está certificado con una firma electrónica y tiene fuerza legal. Esto elimina la necesidad de visitar la inspección fiscal. Para acceder a estos datos se utiliza la autenticación vía SIA.

Fuente: término "Perfil digital"

La transformación digital del sector público es la introducción integral de las tecnologías digitales en la actividad de los órganos gubernamentales para mejorar la calidad de la gestión y de los servicios públicos. En la Federación de Rusia se implementa en el marco del programa nacional «Digitalización» y del proyecto federal «Gobierno Digital». Abarca la transferencia de los servicios al formato electrónico, la automatización de los procesos internos y la gestión basada en los datos. La plataforma low-code SINTEZ-M se utiliza para construir estas soluciones.

Fuente: término "Transformación digital del sector público"

La transformación digital del sector público funciona mediante cinco direcciones clave: automatización de los procesos internos, transferencia de los servicios públicos al formato electrónico y de los procesos de negocio. Cada dirección se implementa como proyectos concretos con indicadores medibles. El servicio de diseño ayudará a planificar estos proyectos.

Fuente: término "Transformación digital del sector público"

La transformación digital del sector público se aplica en todos los niveles de gobierno, federal, regional y municipal. Abarca los servicios públicos prestados a través del portal de Servicios públicos, los procesos presupuestarios, la interacción interdepartamental electrónica, la salud, la educación y la protección social. El objetivo es hacer los servicios más rápidos y cómodos para los ciudadanos y las empresas.

Fuente: término "Transformación digital del sector público"

La transformación digital proporciona ventajas tangibles: prestación más rápida de los servicios públicos, reducción de la burocracia y menos oportunidades de corrupción, transparencia de los órganos gubernamentales y menores costes administrativos. La gestión basada en los datos permite tomar decisiones de gestión basadas en el análisis de grandes volúmenes de datos.

Fuente: término "Transformación digital del sector público"

Los requisitos para la transformación digital los establecen el programa nacional «Digital Economía» y el proyecto federal «Digital Government». Cada órgano gubernamental debe nombrar un líder de la transformación digital (CDO), lograr los indicadores objetivo, la plataforma SINTEZ-M ayuda a cumplir estos requisitos.

Fuente: término "Transformación digital del sector público"

La transformación digital en las empresas apunta a aumentar las ganancias y la competitividad, mientras que en el sector público apunta a la calidad y la accesibilidad de los servicios públicos para los ciudadanos. Los proyectos del sector público están más regulados: se realizan dentro de los programas nacionales, exigen el logro de los indicadores de madurez digital y están sujetos a los requisitos de sustitución de importaciones. También tienen mayores exigencias de la seguridad de la información.

Fuente: término "Transformación digital del sector público"

La implementación comienza con la evaluación del nivel actual de madurez digital y el nombramiento de un líder de la transformación digital (CDO). Luego se desarrolla una hoja de ruta: se transfieren los servicios prioritarios al formato electrónico, se automatizan los procesos internos y se introduce el sistema de gestión de datos. La formación de los usuarios y la seguridad de la información también son elementos importantes. El servicio de diseño ayudará a planificarla.

Fuente: término "Transformación digital del sector público"

Órdenes de pago, cartas de crédito, cobro (incasso), cheques y pagos a través del SPR. Las empresas utilizan los sistemas de banca a distancia (SBD).

Fuente: término "Pago no en efectivo"

En la liquidación en efectivo el dinero se transfiere físicamente. En la liquidación no en efectivo los fondos se transfieren entre cuentas bancarias. El pago no en efectivo es más transparente y controlado.

Fuente: término "Pago no en efectivo"

Una orden de pago, una factura, un acta de aceptación de obras o una nota de entrega. Para los pagos a través del SPR se emite un recibo electrónico.

Fuente: término "Pago no en efectivo"

Todas las liquidaciones pasan por las cuentas del Tesoro Federal. Se utilizan el GIS Presupuesto Electrónico y el acompañamiento del tesoro.

Fuente: término "Pago no en efectivo"

En el Sistema de Pagos Rápidos la transferencia se realiza al instante por teléfono o por código QR, sin comisión hasta un límite.

Fuente: término "Pago no en efectivo"

Mediante CIPF, autenticación multifactorial, monitorización de fraudes y formación del personal.

Fuente: término "Pago no en efectivo"

Contabilidad fiscal simplificada, reducción de riesgos, liquidaciones automatizadas y transacciones más rápidas a través de los sistemas de banca a distancia (SBD).

Fuente: término "Pago no en efectivo"

Los SBD (servicios bancarios a distancia) son la posibilidad de gestionar las cuentas sin visitar la sucursal mediante la banca por Internet, la aplicación móvil o los SMS, incluidas las transferencias a través de el SPR.

Fuente: término "Servicios bancarios a distancia (SBD)"

Transferencias, pago de bienes y servicios, apertura de depósitos, obtención de préstamos, cambio de divisas, bloqueo de tarjetas. Proyectos salariales para el negocio.

Fuente: término "Servicios bancarios a distancia (SBD)"

Los SBD modernos utilizan la autenticación multifactorial, el cifrado TLS y la monitorización de fraudes. Para las operaciones con relevancia jurídica se utilizan CIPF.

Fuente: término "Servicios bancarios a distancia (SBD)"

Abra la cuenta, firme el contrato de SBD, obtenga las claves de la firma electrónica e instale el cliente-banco.

Fuente: término "Servicios bancarios a distancia (SBD)"

En algunos bancos, los SBD designan el Contrato de Servicios Bancarios, el documento básico que regula todas las condiciones de cooperación con el banco.

Fuente: término "Servicios bancarios a distancia (SBD)"

Autenticación biométrica, inteligencia artificial, API abiertas, rublo digital, chatbots.

Fuente: término "Servicios bancarios a distancia (SBD)"

CIPF certificadas, integración con ESIA, SMEV, Presupuesto Electrónico y cumplimiento de la 187-FZ para la CII.

Fuente: término "Servicios bancarios a distancia (SBD)"

El KYC es un procedimiento en el que el banco verifica quién es usted y de dónde proviene su dinero. Se utilizan el reconocimiento OCR y la identificación biométrica.

Fuente: término "Conozca a su cliente (KYC)"

Pasaporte, INN, SNILS y confirmación de la dirección. Para las personas jurídicas: documentos constitutivos y datos de los beneficiarios.

Fuente: término "Conozca a su cliente (KYC)"

El KYC básico tarda 5-15 minutos. La verificación estándar, de 1 a 3 días laborables. La reforzada (EDD), hasta 2 semanas.

Fuente: término "Conozca a su cliente (KYC)"

No podrá abrir una cuenta ni utilizar los servicios financieros. El banco puede bloquear la cuenta existente.

Fuente: término "Conozca a su cliente (KYC)"

El KYC es la identificación del cliente. El AML es un sistema más amplio que incluye el KYC, la monitorización de las transacciones y la interacción con los reguladores (115-FZ).

Fuente: término "Conozca a su cliente (KYC)"

El OCR, el reconocimiento de la zona MRZ y la identificación biométrica reducen el procedimiento a 5-15 minutos.

Fuente: término "Conozca a su cliente (KYC)"

Requisitos más estrictos, identificación remota a través de la ESIA y la biometría, sistemas de evaluación de riesgos basados en la IA.

Fuente: término "Conozca a su cliente (KYC)"

El secreto bancario es una obligación legal de los bancos y otras organizaciones financieras de mantener en secreto toda la información sobre sus clientes: sus datos personales, el estado de las cuentas, los importes y los destinatarios de las transferencias. Esto protege sus finanzas y su vida personal de miradas indiscretas.

Fuente: término "Secreto bancario"

El secreto bancario incluye los datos del pasaporte del cliente, la información sobre las cuentas y depósitos (sus números, fechas de apertura, moneda), los saldos, los detalles de todas las operaciones (transferencias, retiradas, ingresos), así como la información sobre ingresos y patrimonio si llegó a ser conocida por el banco. El banco no tiene derecho a divulgar estos datos sin el consentimiento del cliente.

Fuente: término "Secreto bancario"

El banco está obligado a divulgar información sobre un cliente solo tras una solicitud oficial de los órganos estatales autorizados: tribunales, servicio tributario, alguaciles, policía, aduanas y algunos otros. Los datos también se transfieren a las oficinas de historial crediticio para formar la calificación crediticia. En todos los demás casos, la divulgación de información es ilegal.

Fuente: término "Secreto bancario"

El secreto bancario protege la información sobre los clientes del banco, mientras que el secreto comercial protege los secretos propios de la empresa (tecnologías, estrategias, bases de clientes). El secreto bancario está estrictamente establecido por la ley, mientras que la empresa determina por sí misma el secreto comercial. A la vez, el banco utiliza ambos regímenes: el secreto bancario para los datos de los depositantes y el secreto comercial para sus propios desarrollos internos.

Fuente: término "Secreto bancario"

La divulgación del secreto bancario conlleva una responsabilidad grave, incluso penal, conforme al artículo 183 del Código Penal de la Federación de Rusia. Puede ser una multa de hasta 500 000 rublos, trabajo correctivo o prisión de hasta dos años. Los culpables también pueden incurrir en responsabilidad disciplinaria, civil o administrativa.

Fuente: término "Secreto bancario"

No solo los propios bancos, sino también las organizaciones de auditoría, el Banco Central de la Federación de Rusia, las organizaciones de seguro de depósitos, así como sus empleados están obligados a mantener el secreto bancario. Deben mantener en secreto la información sobre las operaciones, cuentas y depósitos de los clientes y corresponsales.

Fuente: término "Secreto bancario"

El secreto bancario está protegido a nivel de las leyes: el Código Civil de la Federación de Rusia (art. 857) y la ley «Sobre los bancos y la actividad bancaria» (art. 26). Estos actos determinan qué información es secreta, a quién puede divulgarse y qué responsabilidad asumen los infractores. En caso de fuga de datos, el cliente puede exigir una compensación a través de los tribunales.

Para la protección adicional de la información confidencial en el flujo documental electrónico, nuestras soluciones — SINTeZ-M y SKIF-BP — proporcionan cifrado fiable y control de acceso.

Fuente: término "Secreto bancario"

El ciberfraude es el engaño por internet en el que los atacantes utilizan tecnologías digitales para robar su dinero o sus datos personales. Pueden llamarle en nombre del banco, crear un sitio falso o piratear la cuenta de un amigo en las redes sociales. El objetivo principal es que usted transfiera dinero de forma voluntaria o divulgue sus contraseñas. Más sobre cómo funcionan los sistemas de protección en el artículo sobre monitoreo de fraude.

Fuente: término "Ciberfraude"

Los esquemas más frecuentes: llamadas del «servicio de seguridad del banco» que piden transferir dinero a una «cuenta segura», phishing (sitios web falsos de bancos y tiendas), secuestro de cuentas en las redes sociales para pedir dinero, estafas de inversión con rentabilidad garantizada y deepfakes: falsificación de la voz o del video de familiares o directivos con la petición de una transferencia urgente. Aprenda a reconocer estos esquemas en la sección seguridad de la información.

Fuente: término "Ciberfraude"

Los estafadores utilizan la presión y la insistencia: «están robando su dinero», «solicite un préstamo para transferirlo a una cuenta segura». Exigen actuar de inmediato y no dejan tiempo para pensar o consultar. Los verdaderos empleados de bancos y organismos públicos nunca solicitan códigos SMS, el código CVV de la tarjeta ni piden transferir dinero a otras cuentas. SINTeZ-M — nuestra solución para un flujo documental seguro — ayudará a proteger sus datos.

Fuente: término "Ciberfraude"

Bloquee de inmediato la tarjeta desde la aplicación móvil o la línea de atención del banco. Reúna todas las pruebas: capturas de la correspondencia, recibos de transferencia, enlaces a sitios. Presente una denuncia ante la policía. También presente una solicitud de chargeback (devolución) en su banco si el pago se hizo con tarjeta. Instrucción más detallada en la sección Preguntas y respuestas.

Fuente: término "Ciberfraude"

La responsabilidad penal por ciberfraude en Rusia está prevista en el artículo 159.6 del Código Penal de la Federación de Rusia. Por un daño de hasta 250 000 rublos — hasta 3 años de prisión. Por daño grave (desde 250 000) — hasta 5 años. Por escala especialmente grande (desde 1 millón) o por un grupo organizado — hasta 10 años de prisión. Los delincuentes también están obligados a compensar el daño a las víctimas. Más sobre los aspectos legales en el artículo «la firma electrónica».

Fuente: término "Ciberfraude"

Utilice contraseñas seguras y active la autenticación de dos elementos (2FA) para todas las cuentas. No revele nunca los códigos SMS ni el código CVV de la tarjeta a nadie. Compruebe las direcciones de los sitios antes de introducir los datos. Si alguien llama del «banco», cuelgue y llame usted al número oficial. Compruebe periódicamente su historial crediticio a través de Gosuslugi para detectar créditos ajenos.

Para una protección adicional de sus datos en el flujo documental electrónico, utilice SINTeZ-M y SKIF-BP: proporcionan un cifrado fiable y una transferencia segura de documentos.

Fuente: término "Ciberfraude"

Si pagó los bienes pero el vendedor desapareció, contacte con su banco para solicitar la devolución del pago (chargeback). Presente también una denuncia ante la policía y notifique el sitio fraudulento a Roskomnadzor para que sea bloqueado. Deje un comentario en los foros temáticos: esto ayudará a otros usuarios a evitar el engaño. Sobre cómo proteger su negocio de los estafadores, lea el artículo sobre ensayos de certificación.

Fuente: término "Ciberfraude"

Fraude es cualquier tipo de engaño cometido por internet. Puede ser el robo de dinero de la tarjeta bancaria, un sitio falso que extrae contraseñas o la inflación de clics en la publicidad por parte de bots. El objetivo principal del fraude es engañar al sistema y obtener un beneficio ilegal. Para la protección se utilizan sistemas antifraude, como se describe en detalle en el artículo Monitoreo de fraude.

Fuente: término "Fraude"

Principales tipos de fraude: bancario (robo de dinero de las tarjetas, phishing), publicitario (inflación de clics por bots), comercio electrónico (compras con tarjetas robadas, multi-cuenta), corporativo (fraude de empleados) y de criptomonedas (proyectos scam, phishing de monederos). Sobre la protección contra el fraude corporativo, lea el artículo Sistemas DLP.

Fuente: término "Fraude"

Fraude y scam son prácticamente sinónimos; ambos términos significan un engaño. La diferencia es que «fraude» se utiliza más a menudo en el ámbito bancario y en la seguridad corporativa, mientras que «scam» se usa en el espacio de internet (sitios de phishing, proyectos de inversión falsos, loterías falsas). En esencia, el scam es uno de los tipos de fraude.

Fuente: término "Fraude"

Los sistemas antifraude analizan el comportamiento de los usuarios en tiempo real. Comprueban la geolocalización, el dispositivo, la velocidad de escritura y el historial de transacciones. Si el sistema percibe algo inusual (por ejemplo, un inicio de sesión desde un dispositivo nuevo a las 3 de la mañana), la operación se bloquea. Más sobre los principios de funcionamiento en el artículo Monitoreo de fraude.

Fuente: término "Fraude"

La responsabilidad penal por fraude en Rusia está prevista en el artículo 159 del Código Penal de la Federación de Rusia. Si el daño es de hasta 2 500 rublos, se trata de una infracción administrativa. A partir de 2 500 rublos — hasta 2 años de prisión. A partir de 250 000 — hasta 5 años. A partir de 1 000 000 — hasta 10 años. Para el ciberfraude se aplica el artículo 159.6 del Código Penal.

Fuente: término "Fraude"

Para proteger el negocio del fraude se requiere un enfoque integral: implementar sistemas antifraude, capacitar a los empleados en las reglas de ciberseguridad, usar autenticación multifactorial y cifrado de datos. Una auditoría de seguridad de la información periódica ayudará a identificar las vulnerabilidades antes de que las utilicen los estafadores. Para un flujo documental seguro utilice SINTeZ-M, y para el cifrado de datos, SKIF-BP.

Fuente: término "Fraude"

Ad fraud es la inflación de impresiones y clics publicitarios mediante bots. El anunciante paga por usuarios inexistentes y el presupuesto se desperdicia. Señales del fraude publicitario: picos anómalos de tráfico nocturno, CTR alto con ventas cero, direcciones IP idénticas. Para combatirlo ayudan los sistemas antifraude que filtran los bots.

Fuente: término "Fraude"

El monitoreo de fraude es un sistema que supervisa sus operaciones financieras y bloquea las transacciones sospechosas. Por ejemplo, si usted suele comprar en el supermercado y el sistema detecta un intento de retirar una gran suma en otro país, la operación se bloquea. Esto protege su dinero de los estafadores. Más sobre los tipos de fraude en el artículo Fraude.

Fuente: término "Monitoreo de fraude"

El sistema analiza cientos de parámetros: el país, el dispositivo, la hora de la operación y el historial de transacciones. Primero crea un perfil digital de su comportamiento habitual. Si ocurre algo inusual (por ejemplo, un inicio de sesión desde un dispositivo nuevo por la noche), la operación se bloquea o se envía para confirmación. Sobre cómo los sistemas utilizan el aprendizaje automático, lea el artículo Aprendizaje automático.

Fuente: término "Monitoreo de fraude"

El monitoreo de fraude protege el negocio de las pérdidas financieras, aumenta la confianza de los clientes y ayuda a cumplir los requisitos de los reguladores, incluida la 152-FZ. El sistema bloquea automáticamente las operaciones fraudulentas, reduciendo la carga del servicio de seguridad y minimizando las pérdidas.

Fuente: término "Monitoreo de fraude"

Un especialista en monitoreo de fraude analiza las operaciones sospechosas, configura las reglas del sistema, desarrolla modelos de riesgo e investiga incidentes. Trabaja con grandes volúmenes de datos, utiliza el aprendizaje automático e interactúa con otros departamentos: el servicio de seguridad, el departamento legal y las TIC. Sobre la profesión de un especialista en seguridad, lea el artículo SOC.

Fuente: término "Monitoreo de fraude"

El antivirus protege su dispositivo de los programas maliciosos, mientras que el monitoreo de fraude protege sus operaciones financieras de los estafadores. El antivirus trabaja en el dispositivo local; el monitoreo de fraude, en los servidores del banco o del sistema de pago. Juntos le proporcionan una protección completa: el antivirus contra los virus, el monitoreo de fraude frente a las pérdidas económicas.

Fuente: término "Monitoreo de fraude"

Al elegir un sistema, preste atención a la escalabilidad, la velocidad de análisis, el uso de la IA y el ML, la posibilidad de incorporación con la infraestructura existente y la disponibilidad de informes detallados. La solución óptima depende del volumen de transacciones y de las particularidades de su negocio. Para la elección, consulte a los expertos: por ejemplo, realizar una auditoría de seguridad de la información.

Fuente: término "Monitoreo de fraude"

Esos casos son raros, pero posibles. Si se bloquea la operación, va a recibir una notificación. Puede confirmar la operación respondiendo al SMS o a una llamada del banco, o contactar con el servicio de soporte. Los sistemas modernos basados en el aprendizaje automático reducen constantemente el número de falsos positivos. Sobre cómo funcionan estos sistemas, lea el artículo Inteligencia artificial.

Fuente: término "Monitoreo de fraude"

Bitcoin es dinero digital que no controlan los bancos ni los estados. Existe solo en internet y su cantidad está estrictamente limitada: solo 21 millones de monedas. Bitcoin permite transferir dinero a cualquier persona y a cualquier lugar sin intermediarios, comisiones ni congelaciones de cuentas. Más sobre la tecnología blockchain en el artículo Criptomoneda.

Fuente: término "Bitcoin"

El tipo de cambio del bitcoin cambia constantemente. Hoy 1 BTC cuesta aproximadamente 59 000–60 000 dólares (unos 4 650 000–4 750 000 rublos). Puede ver la cifra exacta del momento actual en intercambios como Binance o Kraken, así como en agregadores como CoinMarketCap. El precio depende de la demanda del mercado y de qué valor se le otorgue.

Fuente: término "Bitcoin"

Puede comprar bitcoin en Rusia de varias formas: mediante intercambios de criptomonedas (Bybit, OKX), plataformas P2P (transacciones entre usuarios), intercambiadores en línea u oficinas fuera de línea. Para comprar necesitará una tarjeta bancaria o efectivo. Sobre cómo asegurar sus activos criptográficos, lea el artículo CIPF.

Fuente: término "Bitcoin"

Sí, los bitcoins pueden cambiarse por rublos, dólares o euros. Para ello utilice intercambios de criptomonedas (Binance, Bybit), plataformas P2P o intercambiadores en línea. La forma más rápida es el comercio P2P, donde vende bitcoin directamente a otra persona y recibe el dinero en una tarjeta bancaria.

Fuente: término "Bitcoin"

Por 1000 rublos se pueden comprar aproximadamente 0,00021–0,00022 BTC, ya que 1 bitcoin cuesta unos 4,6–4,7 millones de rublos. La cantidad exacta depende del curso actual. Para comprar una cantidad tan pequeña, es posible utilizar plataformas P2P o intercambiadores en línea que trabajan con transacciones pequeñas.

Fuente: término "Bitcoin"

Bitcoin puede desplomarse debido a una regulación estricta, vulnerabilidades de la red o la venta masiva por parte de grandes inversores. Sin embargo, una devaluación completa es poco probable, ya que bitcoin tiene una comunidad fuerte e inversores institucionales. En caso de colapso del mercado, muchos inversores utilizan la estrategia «dollar-cost averaging» (DCA), comprando el activo en los retrocesos. Sobre las estrategias de inversión lea el artículo Criptomoneda.

Fuente: término "Bitcoin"

Elon Musk no divulga oficialmente la cantidad exacta de sus activos criptográficos personales. Sin embargo, sus empresas mantienen reservas considerables: Tesla —aprox. 11 509 BTC; SpaceX — aprox. 8 285 BTC. Además, según su padre, Elon y su hermano Kimbal podrían tener juntos alrededor de 23 400 BTC. El estado actual de las reservas corporativas se puede seguir en la plataforma Bitcoin Treasuries.

Fuente: término "Bitcoin"

La criptomoneda es dinero digital que no controlan los bancos ni los estados. Existe solo en internet, está protegida por la criptografía y suele tener una cantidad limitada. Bitcoin es la criptomoneda más famosa, pero hay miles de otras: Ethereum, Tether, Solana. Más sobre bitcoin en el artículo Bitcoin.

Fuente: término "Criptomoneda"

Las criptomonedas se dividen en varios tipos: coins (Bitcoin, Ethereum), altcoins (Solana, Cardano), stablecoins (USDT, USDC, vinculados al dólar) y tokens (de utilidad o NFT únicos). Cada tipo cumple su propia función. Sobre cómo se diferencian los tokens de los coins, lea el artículo Token.

Fuente: término "Criptomoneda"

Sí, realmente se puede ganar dinero real con la criptomoneda, pero es un mercado de alto riesgo. Formas de ganar: inversión a largo plazo (HODL), trading activo, staking (ingresos pasivos) y participación en proyectos nuevos (AirDrop). La rentabilidad es directamente proporcional a los riesgos: puede tanto multiplicar su capital como perderlo por completo. Sobre las estrategias de inversión, lea el artículo Fintech.

Fuente: término "Criptomoneda"

Las criptomonedas más populares por capitalización: Bitcoin (BTC) — la primera y más famosa; Ethereum (ETH) — plataforma para contratos inteligentes; Tether (USDT) — el stablecoin más popular vinculado al dólar. El top también incluye Solana (SOL), Binance Coin (BNB) y XRP. Más sobre bitcoin en el artículo Bitcoin.

Fuente: término "Criptomoneda"

Se puede comprar criptomoneda en Rusia mediante intercambios de criptomonedas (Bybit, OKX), plataformas P2P (transacciones entre usuarios), intercambiadores en línea u oficinas fuera de línea. Para comprar necesitará una tarjeta bancaria. Tenga en cuenta: la criptomoneda no se puede usar como medio de pago dentro del país: el rublo sigue siendo la única moneda de curso legal.

Fuente: término "Criptomoneda"

La forma más segura de almacenar grandes cantidades de criptomoneda son los monederos en frío: dispositivos de hardware (Ledger, Trezor) que guardan las claves sin conexión. Para cantidades pequeñas y trading activo son adecuados los monederos activos en los intercambios, pero son menos seguros. No guarde nunca las frases de recuperación ni las claves privadas en línea ni las comparta con terceros.

Fuente: término "Criptomoneda"

Un coin es un activo base con su propio blockchain independiente (Bitcoin, Ethereum). Un token se crea sobre un blockchain ya existente, con mayor frecuencia Ethereum, y puede desempeñar diversas funciones: acceso a los servicios de la plataforma (tokens de utilidad), representación de participaciones en activos reales (security tokens) o confirmación de los derechos de propiedad (NFT).

Fuente: término "Criptomoneda"

Un token es una unidad digital creada sobre la base de un blockchain existente. Es como cupones o billetes especiales dentro del ecosistema del proyecto. Los tokens pueden ser una moneda, acciones, llaves de acceso o una confirmación de propiedad. A diferencia de las monedas (Bitcoin, Ethereum), los tokens no tienen su propio blockchain. Lea qué es la criptomoneda en el artículo Criptomoneda.

Fuente: término "Token"

Una moneda (Bitcoin, Ethereum) tiene su propio blockchain y se usa para pagar comisiones en su red. Un token no tiene su propio blockchain y se crea sobre la base de otro (por ejemplo, Ethereum). En términos simples: una moneda es su moneda propia en su propio país, un token son cupones especiales dentro de ese país. Lea sobre bitcoin en el artículo Bitcoin.

Fuente: término "Token"

Los principales tipos: utility tokens (dan acceso a los servicios), security tokens (acciones digitales), governance tokens (derecho a voto), NFT (tokens únicos para arte u objetos de colección) y stablecoins (vinculados al dólar). Cada tipo cumple su propia función. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Token"

El costo del token depende de su tipo y de la situación del mercado. Las stablecoins (USDT, USDC) siempre cuestan alrededor de 1 dólar. Los utility y governance tokens pueden costar desde fracciones de centavo hasta miles de dólares: su precio lo determina la oferta y la demanda en el mercado. La cotización de un token concreto puede verse en exchanges como Binance o CoinGecko.

Fuente: término "Token"

Se puede crear un token sin programar en unos minutos a través de plataformas generadoras especiales (CreateMyToken, Smithii). Hay que conectar una cartera cripto (MetaMask), pagar la comisión de red e indicar el nombre, el indicador y el número de tokens. Para tokens complejos con funciones adicionales se necesita un programador de contratos inteligentes. Lea sobre la creación de proyectos cripto en el artículo Criptomoneda.

Fuente: término "Token"

NFT (Non-Fungible Token) es un token único que no se puede intercambiar por otro uno a uno. Los tokens normales (USDT, UNI) son fungibles: un dólar equivale a otro dólar. Los NFT son únicos: cada unidad tiene sus propias características y valor. Los NFT se usan para confirmar la propiedad de obras de arte digital, objetos de colección y artículos de juego.

Fuente: término "Token"

La compra de tokens conlleva grandes riesgos. Muchos tokens son proyectos fraudulentos (scams) que pueden desaparecer con el dinero de los inversores. Incluso los tokens legítimos pueden caer fuertemente de precio por la volatilidad del mercado. Invierta solo aquellos fondos cuya pérdida no sea crítica para usted y estudie bien los proyectos antes de comprar. Lea sobre la protección contra los estafadores en el artículo Fraude.

Fuente: término "Token"

El criptoanálisis es la ciencia de cómo descifrar códigos sin la clave. Si la criptografía crea cerraduras para proteger los datos, el criptoanálisis intenta encontrar las llaves maestras de estas cerraduras. Los criptoanalistas buscan vulnerabilidades en los algoritmos de cifrado para hacer más fiables los sistemas de seguridad. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

La criptografía es la ciencia de proteger los datos mediante el cifrado. El criptoanálisis es la ciencia de descifrar códigos. Son como las dos caras de la misma moneda: los criptógrafos crean cerraduras y los criptoanalistas comprueban su fiabilidad. Sin el criptoanálisis, la criptografía no podría desarrollarse: conocer las vulnerabilidades permite corregirlas. Lea sobre los métodos de protección de datos en el artículo Protección criptográfica de la información.

Fuente: término "Criptoanálisis"

Los métodos principales: ataque de solo texto cifrado (hay únicamente datos cifrados), ataque de texto plano conocido (hay pares de texto plano-cifrado), ataque de texto plano elegido (puede cifrar sus propios datos), criptoanálisis lineal y diferencial (métodos estadísticos para cifrados de bloque). Cada método es adecuado para distintos tipos de cifrados. Lea sobre cómo funcionan los algoritmos en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

Los criptoanalistas son especialistas que descifran códigos y buscan vulnerabilidades en los sistemas de seguridad. Trabajan en empresas de ciberseguridad, agencias gubernamentales y centros de investigación. Lea sobre las profesiones en seguridad informática en el artículo Seguridad de la información.

Fuente: término "Criptoanálisis"

Los cifrados modernos (AES-256, RSA-2048) se consideran criptográficamente fuertes: no pueden descifrarse en un tiempo razonable ni con los ordenadores más potentes. Sin embargo, pueden existir vulnerabilidades teóricas, y los criptoanalistas las buscan constantemente. La aparición de los ordenadores cuánticos podría cambiar la situación: son capaces de descifrar RSA y ECC en unas horas. Lea sobre la fortaleza criptográfica en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

El criptoanálisis lineal es un método para descifrar cifrados de bloque basado en encontrar dependencias lineales entre los datos de entrada y de salida. El analista construye aproximaciones matemáticas que relacionan el texto plano, el texto cifrado y la clave con alta probabilidad. Es especialmente eficaz contra el cifrado DES. Este método fue desarrollado en 1993 por el criptógrafo japonés Mitsuru Matsui. Lea sobre los cifrados de bloque en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

Los fundamentos del criptoanálisis fueron establecidos por el matemático árabe Al-Kindi en el siglo IX. Inventó el método de análisis de frecuencias: contar la frecuencia de las letras en un texto para descifrarlo. Este método siguió siendo la principal forma de descifrar códigos durante mil años, hasta que aparecieron algoritmos de cifrado más complejos. Lea sobre la historia de la criptografía en el artículo Firma electrónica.

Fuente: término "Criptoanálisis"

Un par de claves son dos claves: una pública y una privada. La pública puede darse a todos: con ella se cifran los mensajes para usted. La privada se mantiene en secreto: con ella descifra los mensajes y firma los documentos. Es como un buzón de correo: la clave pública es la dirección del buzón y la privada es su llave personal para abrirlo. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.

Fuente: término "Par de claves"

La clave pública puede distribuirse libremente: con ella se cifran los datos. La privada debe mantenerse en secreto: con ella se descifran los datos y se crean las firmas digitales. Perder la clave privada significa perder el acceso a toda la información protegida. Lea sobre el almacenamiento de las claves en el artículo Centro de certificación.

Fuente: término "Par de claves"

El par de claves se usa en las firmas electrónicas para confirmar documentos, en SSL/TLS para los sitios web seguros (HTTPS), en SSH para el acceso seguro a los servidores y en las criptomonedas para confirmar las transacciones. Es el fundamento de toda la seguridad digital moderna. Lea sobre su aplicación en los documentos en el artículo Firma electrónica.

Fuente: término "Par de claves"

Un par de claves puede crearse con software especializado (OpenSSL, CryptoPro CSP) o a través de un centro de certificación al obtener una firma electrónica. Algoritmos de generación: RSA, ECC, GOST R 34.10. Para protegerla, la clave privada se graba en un soporte seguro (token) y se protege con un código PIN. Lea sobre la creación de claves en el artículo Protección criptográfica de la información.

Fuente: término "Par de claves"

La pérdida de la clave privada significa la pérdida del acceso a toda la información cifrada con ella y la imposibilidad de crear firmas digitales. La clave privada no puede recuperarse: debe reemitirse a través del centro de certificación. Por eso, las claves privadas se guardan en soportes seguros y se hacen copias de seguridad. Lea sobre la protección de las claves en el artículo Centro de certificación.

Fuente: término "Par de claves"

Rutoken es un soporte físico (token) para almacenar el par de claves de una firma electrónica. La clave privada se almacena en el token y nunca lo abandona, lo que garantiza la máxima seguridad. Para usar la clave hay que introducir un código PIN. Rutoken se utiliza para firmar documentos, informes y participar en licitaciones. Lea sobre las firmas electrónicas en el artículo Firma electrónica.

Fuente: término "Par de claves"

No se recomienda almacenar la clave privada en el ordenador por el riesgo de infección con virus y programas maliciosos que pueden robarla. Para almacenar las claves privadas se utilizan soportes de hardware seguros: tokens (Rutoken, eToken) o tarjetas inteligentes. Aíslan la clave del sistema operativo y requieren acceso físico para su uso. Lea sobre la seguridad de los datos en el artículo Huella digital.

Fuente: término "Par de claves"

La forma más fiable de almacenar criptomonedas son los monederos de hardware (en frío): Ledger y Trezor. Guardan las claves privadas fuera de línea, aislándolos de los hackers, virus y páginas de phishing. Para el almacenaje a largo plazo de cantidades grandes es la mejor opción. Incluso un monedero de hardware no protegerá de la pérdida de la frase semilla, por lo que es importante guardarla en un lugar fiable.

Fuente: término "Monedero de criptomonedas"

Para principiantes y transferencias habituales, Trust Wallet (móvil) o MetaMask (extensión de navegador). Para la seguridad máxima de cantidades grandes, los dispositivos de hardware Ledger o Trezor. Para un trading activo, los monederos de las exchanges Bybit u OKX. La elección depende de sus objetivos y el volumen de operaciones. Sobre cómo trabajar con criptomonedas, lea el artículo Criptomoneda.

Fuente: término "Monedero de criptomonedas"

Puede retirar el dinero mediante plataformas P2P (Binance P2P, Bybit P2P), intercambiando en línea (BestChange) o intercambios de criptomonedas con función de retiro a tarjeta. La vía más popular es el trading P2P: usted vende la criptomoneda a otro usuario y él transfiere rublos a su tarjeta por SBP o por transferencia. Lea sobre las vías de retiro en el artículo Pasarela de pagos.

Fuente: término "Monedero de criptomonedas"

Abrir un monedero de software (Trust Wallet, MetaMask) es completamente gratuito. Los monederos de hardware (Ledger, Trezor) cuestan de 60 a 150 dólares según el modelo. Los monederos de exchange también son gratuitos, pero estas cobran comisión por retirar fondos y pueden cobrar por la inactividad. Lea sobre las comisiones en el artículo Criptomoneda.

Fuente: término "Monedero de criptomonedas"

Sí, se puede, y sucede más a menudo de lo que cree. Si el usuario pierde el dispositivo físico (monedero en frío) y no ha guardado una copia de la frase semilla (una secuencia de 12 o 24 palabras para la recuperación), el acceso a la criptomoneda se pierde para siempre. También se puede perder el dinero si la frasemilla queda comprometida (robada, fotografiada, introducida en un sitio de phishing). Por eso conviene guardar la frase semilla en un lugar fiable, separado del monedero.

Fuente: término "Monedero de criptomonedas"

El monedero no custodio es el que le otorga control total de sus llaves privadas: solo usted tiene acceso y nadie puede bloquearlo ni congelarlo. Ejemplos: Trust Wallet, MetaMask. El monedero custodio es el situado en una exchange o con un proveedor externo que guarda las llaves: el usuario confía sus fondos a un tercero que puede limitar el acceso o ser hackeado. Para el almacenaje de largo plazo se recomiendan los monederos no custodios.

Fuente: término "Monedero de criptomonedas"

Medidas principales: use un monedero de hardware para grandes cantidades, nunca guarde la frase semilla en formato digital (solo en papel, dentro de una caja fuerte), habilite la autenticación de dos factores (2FA) en todas las cuentas de las exchanges, instale un software antivirus, y antes de una transacción compruebe la dirección del destinatario (en especial al copiar y pegar: existen virus que sustituyen las direcciones). Lea sobre la seguridad de los criptoactivos en el artículo Seguridad de la información.

Fuente: término "Monedero de criptomonedas"

Un contrato inteligente es un programa de autoejecución en el blockchain que cumple automáticamente las condiciones del trato. Funciona como una máquina expendedora digital: si la condición se cumple (por ejemplo, usted transfiere el dinero), el contrato ejecuta automáticamente la acción (entregar la mercancía o el servicio). Sin intermediarios ni burocracia. Lea sobre la tecnología blockchain en el artículo Blockchain.

Fuente: término "Contrato inteligente"

Para crear un contrato inteligente necesita elegir un blockchain (por ejemplo, Ethereum), escribir el código en Solidity (o en otro lenguaje para el blockchain elegido), compilarlo y implementarlo en la red. Para contratos simples se usa el entorno en línea Remix IDE. Por la publicación del contrato hay que pagar una comisión de red (gas). Lea sobre el desarrollo en el artículo Software de código abierto.

Fuente: término "Contrato inteligente"

Una dirección normal es solo un monedero para guardar y enviar fondos, controlado por una llave privada. Un contrato inteligente es un programa que se almacena en su propia dirección y puede realizar acciones automáticamente tras recibir una transacción: tiene dirección propia, como el monedero, pero es él quien controla el código, no la persona. Lea sobre el trabajo con monederos en el artículo Monedero criptográfico.

Fuente: término "Contrato inteligente"

No, tras ser implementado en el blockchain, el contrato inteligente no se puede cancelar ni modificar (a menos que el desarrollador haya previsto un mecanismo de actualización de antemano). Esta es una de las propiedades clave del blockchain: la inmutabilidad. Por eso, antes de la publicación, el código debe verificarse cuidadosamente, probarse y someterse a una auditoría de seguridad. Lea sobre los riesgos de seguridad en el artículo Incidente de seguridad de la información.

Fuente: término "Contrato inteligente"

Por ahora Ethereum es la plataforma más utilizada y madura para los contratos inteligentes. También se usan activamente Binance Smart Chain (BSC), Solana, Tron, Polygon, Avalanche y otras. La elección depende de las comisiones (gas), la velocidad de las transacciones, las herramientas de desarrollo y la funcionalidad deseada. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Contrato inteligente"

La auditoría de un contrato inteligente es la verificación de su código en busca de vulnerabilidades, errores y problemas lógicos, realizada por empresas profesionales (CertiK, Hacken, Trail of Bits, OpenZeppelin). La auditoría se necesita para hallar los posibles problemas antes de implementar el contrato, a fin de evitar el robo de fondos o un funcionamiento defectuoso. Sin auditoría, el uso de un contrato inteligente es extremadamente arriesgado.

Fuente: término "Contrato inteligente"

El gas es la unidad de medición de los recursos informáticos necesarios para realizar operaciones en un contrato inteligente. Cada operación (lectura, escritura, cálculo) exige una cantidad determinada de gas. Los usuarios pagan el gas en la criptomoneda de la red (por ejemplo, ETH en Ethereum). El coste del gas depende de la complejidad de la operación y de la carga en la red. Cuando aumenta la carga, las comisiones pueden subir bastante.

Fuente: término "Contrato inteligente"

DeFi es un sistema financiero que funciona sin bancos ni intermediarios. Todas las operaciones (créditos, depósitos, intercambio de monedas) se realizan automáticamente mediante contratos inteligentes en el blockchain. Usted controla su dinero por completo mediante llaves privadas. Lea sobre la tecnología blockchain en el artículo Blockchain.

Fuente: término "Finanzas descentralizadas (DeFi)"

Las direcciones principales de DeFi: exchanges descentralizadas (DEX) para el intercambio de criptomonedas, préstamos criptográficos para emisión y obtención de créditos, staking y yield farming para recompensar el bloqueo de activos, y stablecoins para los pagos estables. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Finanzas descentralizadas (DeFi)"

DeFi está asociado a unos riesgos altos. A los principiantes les resulta más seguro empezar con protocolos conocidos y probados (Aave, Uniswap, Compound), usar cantidades pequeñas y examinar detenidamente las comisiones. También es importante conservar los fondos en un monedero no custodio de confianza. Lea sobre la seguridad en el artículo Incidente de seguridad de la información.

Fuente: término "Finanzas descentralizadas (DeFi)"

En los bancos tradicionales el dinero se guarda en las cuentas que controla el banco: puede congelar, limitar o cobrar comisiones. En DeFi usted controla sus fondos mediante llaves privadas. No hay intermediarios ni burocracia, pero tampoco existe un seguro de depósitos ni un servicio de asistencia. Lea sobre las comparaciones en el artículo Blockchain.

Fuente: término "Finanzas descentralizadas (DeFi)"

Los protocolos DeFi más populares: Uniswap y PancakeSwap (exchanges descentralizadas), Aave y Compound (créditos), Lido (staking), MakerDAO (emisión de stablecoin DAI). La elección de la plataforma depende de la red (Ethereum, BSC, Solana, Polygon) y de sus objetivos. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Finanzas descentralizadas (DeFi)"

La pérdida impermanente es una pérdida temporal del valor al aportar liquidez a los grupos de DEX. Surge cuando el precio de uno de los tokens del par cambia en comparación al momento de depositar fondos. Las pérdidas pasan a ser permanentes (realizadas) solo cuando retira los fondos del pool. Cuanto más cambió el precio, mayor es la pérdida. Este riesgo es especialmente relevante en la alta volatilidad del mercado.

Fuente: término "Finanzas descentralizadas (DeFi)"

En Rusia, los protocolos DeFi no están formalmente prohibidos, pero no tienen un estatus jurídico claro. Según la Ley Federal 259-FZ «Sobre los activos financieros digitales», las criptomonedas se reconocen como bienes, pero su uso como medio de pago se limita. Las plataformas DeFi no las regula el Banco de Rusia. Es recomendable seguir la legislación y consultar los impuestos a los abogados.

Fuente: término "Finanzas descentralizadas (DeFi)"

Un protocolo criptográfico es un conjunto de reglas con las que los ordenadores intercambian datos con seguridad. Define cómo cifrar la información, verificarse mutuamente y garantizar que no fue falsificada. Es como un idioma secreto del que acuerdan las dos partes. Ejemplos: HTTPS (TLS), SSH, VPN (IPsec). Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Protocolo criptográfico"

Los más populares: TLS/SSL (protección de sitios web y HTTPS), SSH (administración remota de servidores), IPsec (VPN), PGP/GPG (cifrado del correo), Kerberos (autenticación en redes corporativas). Cada uno resuelve sus tareas de seguridad. Lea sobre la protección de las conexiones en el artículo VPN.

Fuente: término "Protocolo criptográfico"

TLS (Transport Layer Security) es un protocolo criptográfico que garantiza la transmisión segura en internet. Se aplica en HTTPS (el candado del navegador), protege el correo, los mensajeros y otras aplicaciones. TLS sustituyó al obsoleto SSL. La versión actual es TLS 1.3 (2018), bastante más rápida y segura. Lea sobre la seguridad de las conexiones en el artículo Cifrado de datos.

Fuente: término "Protocolo criptográfico"

El cifrado es un algoritmo matemático de transformación de datos (por ejemplo, AES, RSA). El protocolo es un conjunto de reglas que determinan cómo, cuándo y en qué orden se usan esos algoritmos. El protocolo dirige el proceso; el cifrado es la herramienta dentro del proceso. Por ejemplo, TLS es un protocolo que usa AES para cifrar y RSA para el intercambio de claves. Lea sobre las claves en el artículo Pareja de claves.

Fuente: término "Protocolo criptográfico"

Es el protocolo que garantiza la seguridad de la transmisión de datos por la red: protege contra la interceptación, la falsificación y el acceso no autorizado. Ejemplos: TLS, SSH, IPsec. Se utilizan en las redes corporativas, en internet, en las comunicaciones móviles y en los sistemas estatales protegidos. Lea sobre la protección de la red en el artículo Firewall.

Fuente: término "Protocolo criptográfico"

Las amenazas principales: el ataque de intermediario (MITM), el criptoanálisis (ruptura del algoritmo), el ataque de implementación (errores en el código), la ingeniería social y el ataque de canales laterales (análisis del tiempo de ejecución). Para protegerse se actualiza el software, se usan certificados, la autenticación multifactor y la formación del personal. Lea el artículo Seguridad de la información.

Fuente: término "Protocolo criptográfico"

En los sistemas estatales rusos (por ejemplo, Presupuesto Electrónico, SMEV) se usan protocolos criptográficos que respaldan los medios de protección criptográfica nacionales (por ejemplo, GOST 28147-89, GOST R 34.10-2012). Esto garantiza la protección de los datos según 152-FZ y 187-FZ. Se utilizan TLS con criptografía rusa y protocolos especializados para la interacción interinstitucional segura.

Fuente: término "Protocolo criptográfico"

El hashing convierte los datos en una cadena única de longitud fija (el hash). Es como una huella digital: un cambio mínimo de los datos modifica por completo el hash; no se puede restablecer el dato a partir del hash. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

El cifrado es reversible: se puede descifrar con una clave. El hashing es irreversible: de un hash no se pueden obtener los datos originales. El cifrado oculta los datos, el hashing verifica su integridad. El cifrado necesita una clave, el hashing no. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

Para los fines generales — SHA-256 y SHA-3. Para guardar contraseñas — bcrypt, Argon2 o scrypt; son deliberadamente lentos y complican la adivinación. MD5 y SHA-1 se consideran obsoletos e inseguros. Lea sobre la seguridad en el artículo Seguridad de la información.

Fuente: término "Hash (hashing)"

En el blockchain cada bloque contenga el hash del bloque anterior: los bloques se convierten en una cadena y el sistema deviene inmutable: si cambia un bloque, cambian todos los hashes siguientes y en la red se advertirá la falsificación. Asimismo, el hashing se usa en el minería. Lea sobre el blockchain en el artículo Blockchain.

Fuente: término "Hash (hashing)"

El hashing no es un cifrado: no tiene clave ni función inversa. El dato no se «oculta», sino que se comprime a una longitud fija, perdiendo parte de la información; por eso a partir de un hash no se puede recuperar el original. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

El blockchain es una base de datos digital que almacena información en forma de una cadena de bloques. No tiene servidor central: las copias las almacenan miles de participantes. Los datos no se pueden modificar ni eliminar retroactivamente. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Blockchain"

Las transacciones se agrupan en un bloque, el bloque recibe una huella digital única (un hash) y se vincula al bloque anterior. Miles de ordenadores verifican la corrección del bloque y lo añaden a la cadena. Después de eso es imposible modificarlo. Lea sobre el hashing en el artículo Hash.

Fuente: término "Blockchain"

El blockchain es una tecnología (una base de datos), mientras que la criptomoneda es una de las formas de utilizarla. Es como internet y el correo electrónico: internet es una tecnología y el correo, una aplicación. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Blockchain"

Público (abierto a todos), privado (restringido), de consorcio (gestionado por un grupo de organizaciones) e híbrido (combina características de distintos tipos). La elección depende de las tareas: el público para las criptomonedas y el privado para los sistemas corporativos. Lea sobre la elección de una arquitectura en el artículo Arquitectura cliente-servidor.

Fuente: término "Blockchain"

La escalabilidad: los blockchains públicos procesan pocas transacciones por segundo (Bitcoin — ~7). Además, un alto consumo de energía durante la minería. Para resolver estos problemas se están desarrollando nuevas soluciones (Layer 2, Proof of Stake). Lea sobre el escalado en el artículo Cluster de servidores. Para estudiar los conceptos relacionados, también recomendamos familiarizarse con Bifurcación de blockchain y Criptoanálisis.

Fuente: término "Blockchain"

La pasarela de pago es un intermediario entre una tienda en línea y un banco. Recibe los datos de la tarjeta, los cifra, los transmite al banco para su procesamiento y devuelve la respuesta. Sin ella, el pago en línea sería imposible. Lea sobre los pagos en el artículo Pagos sin efectivo.

Fuente: término "Pasarela de pago"

El cliente introduce los datos de la tarjeta → la pasarela cifra los datos y los envía al banco → el banco comprueba la disponibilidad de los fondos y realiza una comprobación antifraude → devuelve la respuesta → la pasarela transmite la respuesta a la tienda → el cliente ve el resultado. Todo el proceso dura unos segundos. Lea sobre la seguridad en el artículo PCI DSS.

Fuente: término "Pasarela de pago"

YooKassa (Yandex.Kassa), Robokassa, CloudPayments, PayU y la adquirencia de Sberbank. La elección depende del volumen de pagos, los métodos de pago, la comisión y el nivel de integración requerido. Lea sobre la elección en el artículo Fintech.

Fuente: término "Pasarela de pago"

La pasarela de pago es un servicio especializado en el procesamiento de los pagos. El API gateway es un «portero» común para todas las solicitudes a los microservicios. La pasarela de pago puede considerarse uno de los servicios que se ocultan tras un API gateway. Lea sobre los API gateways en el artículo API gateway.

Fuente: término "Pasarela de pago"

Normalmente entre el 1,5 y el 4 % del importe de la transacción más una tarifa fija (por ejemplo, 5-10 rublos). Los agregadores tienen comisiones más altas, pero una conexión más sencilla. Con la integración directa con un banco, las comisiones son más bajas, pero la integración es más compleja. Lea sobre las comisiones en el artículo Pagos sin efectivo.

Fuente: término "Pasarela de pago"

La minería es la extracción de criptomonedas mediante ordenadores. Los ordenadores resuelven problemas matemáticos complejos, y el primero que encuentra la respuesta recibe una recompensa en forma de monedas. Es como una mina de oro digital. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

La rentabilidad depende de la cotización de la criptomoneda, la dificultad de la red, el coste de la electricidad y la potencia del equipo. Para un cálculo preciso, utilice las calculadoras de minería. Por término medio, el período de amortización de un minero ASIC es de 12 a 24 meses. Lea sobre la rentabilidad en el artículo Bitcoin.

Fuente: término "Minería de criptomonedas"

La minería en Rusia es legal, pero exige cumplir las reglas: inscripción en el registro para los emprendedores individuales y las personas jurídicas, pago de impuestos y declaración. En caso de infracciones, multas de hasta 2 millones de rublos con confiscación del equipo y responsabilidad penal de hasta 5 años. Lea sobre la ley en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

La elección depende de la cotización y la dificultad. Los más populares son Bitcoin (requiere ASIC), así como las altcoins con tarjetas gráficas. Siga las noticias y utilice las calculadoras para calcular la rentabilidad. Lea sobre la elección en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

Sí, pero hay matices: alto consumo de energía, ruido, calefacción y restricciones de la red eléctrica. Para la minería doméstica sirven las tarjetas gráficas o los ASIC pequeños. Pero tenga en cuenta que la amortización puede ser menor debido a las tarifas elevadas de la electricidad. Lea sobre la legalidad en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

Una bifurcación es la división del blockchain en dos ramas independientes. Es como una bifurcación en la carretera: un grupo sigue las nuevas reglas y otro permanece en las antiguas. Como resultado, pueden aparecer dos criptomonedas distintas. Lea sobre el blockchain en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"

Un hard fork es un cambio incompatible que crea una nueva criptomoneda. La versión antigua no acepta los bloques de la nueva. Un soft fork es una actualización compatible con las versiones anteriores. La nueva versión es más estricta, pero los bloques de la versión antigua siguen siendo aceptados. El soft fork no crea una nueva moneda. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Bifurcación de blockchain (fork)"

Bitcoin → Bitcoin Cash (2017, aumento del tamaño de los bloques), Ethereum → Ethereum Classic (2016, devolución de los fondos robados), Bitcoin → Bitcoin Gold (2017, cambio del algoritmo de minería). Estos son solo los ejemplos más famosos. Lea sobre Bitcoin en el artículo Bitcoin.

Fuente: término "Bifurcación de blockchain (fork)"

Para actualizar el protocolo (añadir funciones, mejorar la seguridad), resolver los conflictos en la comunidad, realizar experimentos y probar nuevas ideas. Además, los titulares de criptomonedas reciben monedas de la nueva moneda en la misma cantidad. Lea sobre el desarrollo del blockchain en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"

Inestabilidad de la red en los primeros días, confusión con los nombres de monedas similares, ataques de replay (cuando una transacción se repite en otra red) y reducción de la seguridad general por la división de la tasa de hash. Por lo tanto, es importante ser cauto y esperar a que exista protección contra los ataques. Lea sobre la seguridad en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"