Куда я попал?
Стандарт ПС "Мир". Программа безопасности v.1.7
Стандарт
Настоящий документ устанавливает требования к защите информации при обработке данных платежных карт ПС «Мир», а также при осуществлении расчетов (переводов) Участниками ПС «Мир».
Размещен в публичном доступе на сайте АО "НСПК".
Размещен в публичном доступе на сайте АО "НСПК".
Для проведения оценки соответствия по документу войдите в систему.
Для оценки соответствия
- авторизуйтесь
- авторизуйтесь
Планируемый уровень
Текущий уровень
Список требований
-
1.2. Термины, определения и сокращения
Акционерное общество «Национальная система платежных карт» (НСПК) – оператор ПС «Мир».
Анализ защищенности – процесс проверки выполнения требований к обеспечению защиты информации в платежной системе с использованием программных средств в автоматизированном или ручном режиме.
Данные карт ПС «Мир» (Данные платежных карт) – набор данных, включающий данные о Держателе карты и/или критичные аутентификационные данные.
Данные о Держателе карты – набор данных, включающий в себя как минимум номер карты (PAN), а также срок действия карты (Expiry Date) и сервисный код (Service Code), если они обрабатываются, передаются или хранятся вместе с номером карты (PAN).
ИБ – информационная безопасность.
Инцидент информационной безопасности (Инцидент ИБ), Инцидент защиты информации – инцидент, связанный с нарушениями требований к обеспечению защиты информации при осуществлении Операций, к которому относятся:- события, которые привели или могут привести к осуществлению Операций без согласия Клиента;
- события, которые привели или могут привести к нарушению непрерывности или несвоевременности оказания платежных услуг, операционных услуг, услуг платежного клиринга и расчетных услуг по причине нарушения требований к обеспечению защиты информации;
- события, включенные в перечень типов инцидентов, согласованный с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и размещаемый Банком России на официальном сайте Банка России в сети Интернет.
Квалифицированный аудитор по безопасности – организация, включенная в Список квалифицированных аудиторов по безопасности, размещенный на Портале.
Критичные аутентификационные данные – набор данных, включающий в себя следующие данные:- ППК2;
- Track1, Track2, Track2 Equivalent Data (полное содержимое Track1, Track2, Track2 Equivalent Data, а также данные слева от сервисного кода);
- ПИН-код;
- ПИН-блок.
Несанкционированный перевод денежных средств – перевод денежных средств лицами, не обладающими правом распоряжения денежными средствами.
Нефинансовый сервис – сервис, в котором используются Карты в целях, не связанных с осуществлением переводов денежных средств с использованием Карты (реквизитов Карты).
ОПКЦ НСПК – Операционный и платежный клиринговый центр АО «НСПК».
Платежный сервис-провайдер – Сервис-провайдер, который оказывает Участникам и третьим лицам, с которыми Участник осуществляет взаимодействие, услуги обмена информацией при осуществлении Операций с использованием Карт (реквизитов Карт) между Участниками, Держателями карт, ТСП, иными Платежными сервис-провайдерами, услуги авторизации, безопасной аутентификации, клиринга. Платежными сервис-провайдерами, в том числе являются агрегаторы (платежные агрегаторы), третьесторонние процессинговые центры, 3DS сервис-провайдеры.
Платежное программное обеспечение (Платежное ПО) – программное обеспечение, которое хранит, обрабатывает или передает Данные карт ПС «Мир» в целях проведения авторизации, клиринга или расчетов.
ПО – программное обеспечение.
Портал – портал поддержки https://support.nspk.ru/.Сервис-провайдер – организация, предоставляющая Участникам, Платежным Сервис-провайдерам и/или ТСП услуги по хранению, обработке или передаче Данных карт ПС «Мир» и/или имеющая возможность влиять на безопасность таких данных. Примерами таких компаний могут являться компании, предоставляющие услуги co-location, IaaS (Infrastructure-as-a-Service), SaaS (Software-as-a-Service), разработки ПО, сервисного обслуживания банкоматов и POS-терминалов, а также услуги по авторизации, клирингу. Организации, предоставляющие услуги связи (телекоммуникационные услуги), не являются Сервис-провайдерами.AOC (Attestation of Compliance) – Аттестат соответствия.
ASV (Approved Scanning Vendor) – Авторизованный поставщик услуг сканирования уязвимостей.
PCI DSS (Payment Card Industry Data Security Standard) – Стандарт безопасности данных индустрии платежных карт.
PCI SSC (Payment Card Industry Security Standards Council) – Совет по стандартам безопасности индустрии платежных карт.
QR-код – Графическое изображение, формат и содержимое которого соответствует требованиям к Consumer-Presented QR, указанным в документе [5].
QSA (Qualified Security Assessor) – юридическое лицо, которое аккредитовано PCI SSC как QSA-компания и числится в перечне, размещенном на сайте PCI SSC в разделе PCI Qualified Professionals – Qualified Security Assessors.
ROC (Report on Compliance) – Отчет о соответствии.
SAQ (Self Assessment Questionnaire) – Лист самооценки.
Лист самооценки SAQ A-MIR – документ, предназначенный для использования ТСП, которые имеют право подтверждать свое соответствие PCI DSS при помощи самооценки, и содержащий набор требований PCI DSS, применимых к ТСП, осуществляющим деятельность в среде электронной коммерции и полностью передавшим функции по обработке Данных карт ПС «Мир» третьим сторонам, которые соответствуют требованиям PCI DSS (Эквайрер или привлеченный Сервис-провайдер).
Лист самооценки SAQ D-MIR – документ, предназначенный для использования организациями, которые имеют право подтверждать свое соответствие PCI DSS при помощи самооценки, и содержащий набор требований PCI DSS, применимый к деятельности Участников ПС «Мир» и привлеченных ими организаций, осуществляющих хранение, обработку и/или передачу Данных карт ПС «Мир» и/или имеющих возможность влиять на безопасность таких данных.
Иные термины, используемые в настоящем документе, применяются в значениях, установленных в Правилах Платежной системы «Мир», Стандарте ПС «Мир». Требования по безопасности к Решению SoftPOS и разделе Appendix G PCI DSS Glossary of Terms, Abbreviations, and Acronyms Стандарта PCI DSS. -
2.1.1 Следующими организациями должно быть обеспечено выполнение требований стандарта безопасности PCI DSS<1>:
- Участники;
- третьи лица, с которыми Участник осуществляет взаимодействие (Платежные сервис провайдеры, ТСП и иные организации), которые хранят, передают или обрабатывают данные Карт ПС «Мир», а также ТСП и Сервис-провайдеры, которые не хранят, не передают и не обрабатывают данные Карт ПС «Мир», но имеют возможность влиять на безопасность данных Карт ПС «Мир» (далее в контексте настоящего документа – привлеченные Участником организации);
- организации, которые привлекаются привлеченными Участником организациями и которые хранят, передают или обрабатывают данные Карт ПС «Мир», а также организации, которые не хранят, не передают и не обрабатывают данные Карт ПС «Мир», но имеют возможность влиять на безопасность данных Карт ПС «Мир».
<1> В случае, если указанные организации используют технические средства и ПО, реализующие криптографические механизмы информационной инфраструктуры платежной системы и имеющие подтверждение соответствия требованиям, установленных в документе [6] или [7], данные технические средства и ПО подлежат исключению из области действия применяемым к ним непосредственно требований стандарта PCI DSS. -
2.1.3 Расчетные центры (кроме Банка России) должны обеспечивать защиту информации в соответствии с требованиями Положения Банка России № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» (далее – Положение 821-П), применимых к Операторам услуг платежной инфраструктуры.
-
2.3.2 Косвенные участники, у которых в предыдущем календарном году была подтверждена<2> компрометация Карт ПС «Мир», должны подтверждать соответствие PCI DSS следующим образом:
- пройти сертификационный аудит в текущем календарном году;
- выполнять ежеквартальное ASV-сканирование в течение текущего календарного года.
<2> Компрометация Карт ПС «Мир» у Косвенного участника считается подтвержденной, когда факт несанкционированного доступа к данным Карт ПС «Мир» в инфраструктуре Косвенного участника был подтвержден в ходе расследования Инцидента ИБ в порядке, установленном документом «Стандарт ПС “Мир”. Порядок обработки Инцидентов ИБ Участником». -
2.3.4 Косвенные участники обязаны обеспечивать выполнение требований стандарта PCI DSS<1> Сервис-провайдерами, услугами которых они пользуются. Сервис-провайдер может подтвердить свое соответствие требованиям стандарта PCI DSS как в рамках сертификационного аудита Косвенного участника, так и в рамках самостоятельного сертификационного аудита PCI DSS.
-
2.3.5 Косвенные участники, которые подключены к ОПКЦ НСПК через TPP, отчитываются о соответствии требованиям стандарта PCI DSS своим Спонсорам. Форму и сроки отчетности для Косвенного участника устанавливает Спонсор. АО «НСПК» оставляет за собой право в любой момент запросить у Прямого участника документы, подтверждающие соответствие Косвенного участника требованиям PCI DSS.
-
2.4.4 К Платежным сервис-провайдерам уровня L1 относятся:
- ТРР;
- платежные сервис-провайдеры, которые ежегодно обрабатывают более 300 000 (трехсот тысяч) Операций по Картам ПС «Мир»;
- платежные сервис-провайдеры, у которых в предыдущем календарном году была подтверждена компрометация<3> Карт ПС «Мир».
<3> Компрометация Карт ПС «Мир» у Платежного сервис-провайдера считается подтвержденной, когда факт несанкционированного доступа к данным Карт ПС «Мир», в инфраструктуре Платежного сервис-провайдера был подтвержден в ходе расследования Инцидента ИБ в порядке, установленном документом [2]. -
2.4.10 Результатом самооценки является заполненный на русском или английском языке Лист самооценки (SAQ D-MIR). Шаблон Листа самооценки (SAQ D-MIR) размещен на сайте АО «НСПК» в разделе «Правила и тарифы платежной системы “Мир”» по адресу https://www.nspk.ru/cards-mir/terms-and-tariffs/. Лист самооценки (SAQ D-MIR) должен быть подписан уполномоченным представителем Платежного сервис-провайдера.
-
2.4.11 Платежные сервис-провайдеры уровня L2 отчитываются о соответствии стандарту PCI DSS перед Участниками или TPP, с которыми взаимодействуют. АО «НСПК» вправе в любой момент запросить у Участника документы, подтверждающие соответствие Платежного сервис-провайдера уровня L2 требованиям PCI DSS. Участник обязан обеспечить представление указанных документов в порядке и сроки, указанные в запросе АО «НСПК»
-
2.4.12 Платежный сервис-провайдер, в том числе ТРР, должен обеспечить выполнение требований PCI DSS Сервис-провайдером, привлеченным им для оказания услуг. Сервис-провайдер может подтвердить свое соответствие PCI DSS в рамках сертификационного аудита Платежного сервис-провайдера или в рамках отдельного сертификационного аудита своей инфраструктуры.
-
2.5.4 К ТСП уровня L1 относятся:
- ТСП, у которых ежегодно проводится более 6 миллионов Операций по Картам ПС «Мир»;
- любые ТСП, по которым в предыдущем календарном году была подтверждена компрометация<4> Карт «Мир».
<4> Компрометация Карт ПС «Мир» у ТСП считается подтвержденной, когда факт несанкционированного доступа к данным Карт ПС «Мир» в точке обслуживания в ТСП был подтвержден в ходе расследования Инцидента ИБ в порядке, установленном документом «Стандарт ПС “Мир”. Порядок обработки Инцидентов ИБ Участником». -
2.5.5 ТСП уровня L1 должны подтверждать свое соответствие стандарту PCI DSS, выполняя:
- ежегодный сертификационный аудит;
- ежеквартальное ASV-сканирование (если применимо). ТСП, имеющие местонахождение на территории Российской Федерации, для проведения ежеквартальных ASV-сканирований должны привлекать поставщиков услуг ASV, имеющих местонахождение на территории Российской Федерации. Средства сканирования, применяемые поставщиками услуг ASV, должны размещаться на территории Российской Федерации. Применение «облачных» решений, размещенных за границей Российской Федерации, не допускается.
-
2.5.11 ТСП уровня L3 должны выполнять требования PCI DSS, указанные в Листе самооценки (SAQ). Тип Листа самооценки (SAQ) выбирается Эквайрером, исходя из того, каким способом ТСП принимает платежи<5> .
<5> При выборе подходящего типа листа самооценки, следует руководствоваться документом PCI DSS Self-Assessment Questionnaire Instructions and Guidelines, который доступен на сайте PCI SSC в разделе Resources – Document Library (https://www.pcisecuritystandards.org/document_library), или руководством на сайте АО «НСПК» (https://www.nspk.ru/cards-mir/security/standart pcidss/self-assessment/). -
2.5.19 Допускается использовать русскоязычную версию Листа самооценки (SAQ), доступную на Портале<6> .
<6> Листы самооценки (SAQ A-MIR и SAQ D-MIR) на русском языке размещены во вкладке «Документы» в соответствующем проекте Портала. Листы самооценки на английском языке доступны на сайте PCI SSC в разделе Resources – Document Library (https://www.pcisecuritystandards.org/document_library). -
2.6. Требования к Расчетным центрам
АО «НСПК» оставляет за собой право запросить у Расчетных центров (кроме Банка России) документы, подтверждающие выполнение требований Положения 821-П в любой момент. Расчетные центры (кроме Банка России) обязаны обеспечить представление указанных документов в порядке и сроки, указанные в запросе АО «НСПК». -
2.7.1 Сертификационный аудит PCI DSS могут проводить организации, имеющие статус QSA и находящиеся в Списке квалифицированных аудиторов по безопасности. Перечень QSA-организаций доступен на сайте PCI SSC в разделе PCI Qualified Professionals – Qualified Security Assessors (https://www.pcisecuritystandards.org/assessors_and_solutions/qualified_security_assessors/). Список квалифицированных аудиторов по безопасности размещен во вкладке «Документы» в соответствующем проекте Портала.
-
2.7.2 АО «НСПК» проводит оценку Отчетов о соответствии (ROC). Проверка проводится с целью удостовериться в том, что документированные свидетельства выполнения тестовых процедур подтверждают выполнение проверяемых требований. Оценка проводится согласно положениям Программы оценки, приведенной в Приложении 4 настоящего Стандарта.
-
2.7.6 Ежеквартальное ASV-сканирование должно выполняться организацией, обладающей статусом PCI ASV из списка, размещенного на сайте PCI SSC в разделе PCI Qualified Professionals – Approved Scanning Vendors (https://www.pcisecuritystandards.org/assessors_and_solutions/approved_scanning_vendors/). Отчеты о результатах ASV-сканирования должны по запросу предоставляться в АО «НСПК»
-
2.8.5 АО «НСПК» публикует на сайте https://www.nspk.ru/ список Платежных сервис-провайдеров, соответствующих требованиям стандарта PCI DSS. Опубликованный на сайте https://www.nspk.ru/ список является актуальным. В список включаются только Платежные сервис-провайдеры, которые подтвердили свое соответствие PCI DSS по результатам сертификационного аудита. В список не включаются Платежные сервис-провайдеры, которые подтвердили свое соответствие PCI DSS на основании представления Листа самооценки (SAQ), и Сервис-провайдеры, не являющиеся Платежными сервис-провайдерами.
-
2.8.7 Для внеочередного включения Платежного сервис-провайдера в список Участник должен создать задачу с запросом в свободной форме на Портале в проекте «Программа безопасности (Наименование Участника)». После представления запрашиваемых АО «НСПК» сведений и их проверки на стороне АО «НСПК», АО «НСПК» обновляет список Платежных сервис-провайдеров, соответствующих требованиям стандарта PCI DSS.
-
3.1 В случае использования Участником, Платежным сервис-провайдером или ТСП стороннего Платежного ПО, такое ПО должно быть сертифицировано по стандарту PCI Secure Software Standard, размещенного на сайте PCI SSC в разделе Resources – Document Library (https://www.pcisecuritystandards.org/document_library)<8>,<9>.
<8> В случае, если Платежное ПО использует функционал технических средств и/или ПО, имеющих подтверждение соответствия требованиям документов [6] или [7], данные средства и реализуемые ими криптографические механизмы подлежат исключению из области сертификации Платежного ПО по стандарту PCI SSS.
<9> Стандарт PCI PA-DSS перестал действовать с 26 октября 2022 года. Ранее сертифицированное по PCI PA-DSS программное обеспечение не может быть повторно сертифицировано по PCI PA-DSS. Все новое ПО и ПО с истекшим сроком действия сертификации по PCI PA-DSS должно быть сертифицировано по PCI Secure Software. -
3.2 В случае предоставления Держателям карт платежного программного обеспечения, разработанного Участником или Платежным сервис-провайдером самостоятельно или на заказ, такое ПО и процессы его разработки должны соответствовать требованиям раздела 6 стандарта PCI DSS или требованиям PCI Secure Software Standard и PCI Secure SLC Standard. Оценка соответствия ПО требованиям раздела 6 PCI DSS должна выполняться в рамках сертификационного аудита Участника или Платежного сервис-провайдера. ПО, разработанное согласно требованиям PCI Secure Software Standard, должно быть сертифицировано в соответствии с порядком, определенным в Secure Software Program Guide.
-
4.1 Участники, ТРР и привлеченные ими Сервис-провайдеры, которые вовлечены в процессы работы с ключевой информацией и обработки ПИН-кода, должны полностью выполнять требования стандарта PCI PIN Security<10>,<11>, размещенного на сайте PCI SSC в разделе Resources – Document Library (https://www.pcisecuritystandards.org/document_library). Требования к отчетности не устанавливаются. АО «НСПК» вправе запросить у Участника документы, подтверждающие соответствие указанному стандарту Участника, TPP и привлеченных ими Сервис-провайдеров в любой момент. Участник обязан обеспечить представление указанных документов в порядке и сроки, указанные в запросе АО «НСПК».
<10> За исключением требований по использованию HSM, сертифицированных по требованиям стандарта PCI PIN Transaction Security (PTS) Hardware Security Module (HSM) или стандартов FIPS 140-2/FIPS 140-3.
<11> В случае, если указанные организации используют в составе аппаратных модулей безопасности, платежных устройств с терминальным ядром и/или пин-пад клавиатур технические средства и ПО, реализующие криптографические механизмы информационной инфраструктуры платежной системы и имеющие подтверждение соответствия требованиям, установленным в документах [6] или [7], данные технические средства и ПО подлежат исключению из области действия применяемым к ним непосредственно требований стандарта PCI PIN Security. -
4.2 Российские участники должны предпринять меры по обеспечению, в том числе привлеченными ими TPP и Платежными сервис-провайдерами, использования аппаратных модулей безопасности информационной инфраструктуры ПС «Мир», имеющих подтверждение соответствия требованиям, установленным в документах [6] или [7].
-
4.3 Решения SoftPOS, поддерживающие ввод ПИН-кода, должны соответствовать требованиям документа «Стандарт ПС “Мир”. Требования по безопасности к Решению SoftPOS» [3]<12>.
<12> К Решениям SoftPOS не применимы требования по использованию устройств ввода ПИН-кода, сертифицированных по требованиям стандарта PCI PIN Transaction Security (PTS) Point Of Interaction (POI). -
5.1 При выпуске карт Центры персонализации Участников<13> должны выполнять все требования стандартов Card Production and Provisioning Logical Security Requirements<14>,<15> и Card Production and Provisioning Physical Security Requirements. АО «НСПК» не предъявляет требования по подтверждению соответствия данным стандартам на периодической основе.
<13> В контексте Программы безопасности под «Центром персонализации Участника» имеется в виду функциональное подразделение Участника, которое выполняет персонализацию платежных карт этого Участника. Если функциональное подразделение Участника осуществляет персонализацию карт для иных Участников ПС «Мир», для которых Участник не является Спонсором, то такой центр персонализации будет являться Внешним Центром Персонализации. Внешние центры персонализации должны выполнять требования документа «Стандарт ПС “Мир”. Руководство по одобрению (сертификации) организаций, осуществляющих электрическую и графическую персонализацию карт».
<14> За исключением требований по использованию HSM, сертифицированных по требованиям стандарта PCI PIN Transaction Security (PTS) Hardware Security Module (HSM) или стандартов FIPS 140-2/FIPS 140-3.
<15> В случае, если указанные организации используют в составе аппаратных модулей безопасности технические средства и ПО, реализующие криптографические механизмы информационной инфраструктуры платежной системы и имеющие подтверждение соответствия требованиям, установленным в документах [6] или [7], данные технические средства и ПО подлежат исключению из области действия применяемым непосредственно к ним требований стандартов Card Production and Provisioning. -
7.1 Согласно положениям документа [2] Участники должны осуществлять обработку Инцидентов ИБ, обладающих следующими признаками:
- в результате которых появились подозрения в компрометации или которые привели к компрометации данных Карт в своей инфраструктуре, в инфраструктуре привлеченных Участником организаций или в организациях, которые привлекаются привлеченными Участником организациями и участвуют в обеспечении приема Карт и (или) осуществлении Операций;
- которые привели или могли привести к нарушению непрерывности или несвоевременности оказания услуг по осуществлению Операций Участниками по причине нарушения требований к обеспечению защиты информации;
- которые привели или могли привести к несанкционированным переводам денежных средств в инфраструктуре Участника.
-
9.1 Участники, ТРР и привлеченные ими Сервис-провайдеры, в инфраструктуре которых размещаются компоненты ACS и/или 3DS Server, должны полностью выполнять требования стандарта PCI 3DS Core, размещенного на сайте PCI SSC в разделе Resources – Document Library (https://www.pcisecuritystandards.org/document_library)<16>,<17>. Требования к отчетности не устанавливаются. АО «НСПК» вправе запросить у Участника документы, подтверждающие соответствие указанному стандарту Участника, TPP и привлеченных ими Сервис-провайдеров в любой момент. Участник обязан обеспечить представление указанных документов в порядке и сроки, указанные в запросе АО «НСПК».
<16> За исключением требований по использованию HSM, сертифицированных по требованиям стандарта PCI PIN Transaction Security (PTS) Hardware Security Module (HSM) или стандартов FIPS 140-2/FIPS 140-3.
<17> В случае, если указанные организации используют в составе аппаратных модулей безопасности технические средства и ПО, реализующие криптографические механизмы информационной инфраструктуры платежной системы и имеющие подтверждение соответствия требованиям, установленным в документах [6] или [7], данные технические средства и ПО подлежат исключению из области действия применяемым к ним непосредственно требований стандарта PCI 3DS Core. -
10.1 Обработка QR-кода и формирование на его основе авторизационного запроса допускается на устройствах, указанных в перечне ниже:
- POS-терминал, Банкомат или Терминал самообслуживания. Считывание QR-кода при этом производится с помощью сканера, подключенного к Терминалу или встроенного в корпус Терминала;
- кассовый модуль. Считывание QR-кода при этом производится с помощью сканера, подключенного к кассовому модулю или встроенного в корпус кассового модуля;
- мобильное устройство, которое представляет собой SoftPOS-Терминал, входящий в состав Решения SoftPOS, соответствующего требованиям документа [3], включая дополнительные требования к защите Мобильного приложения SoftPOS-Терминала при поддержке QR-кода, и указанного в документе «Реестр рекомендованных ПС "Мир" Решений SoftPOS».
-
Термины и определения
Аудиторы – QSA-компании и QSA-аудиторы.
QSA-компания – юридическое лицо, которое аккредитовано PCI SSC как QSA-компания и числится в перечне, размещенном на сайте PCI SSC в разделе PCI Qualified Professionals – Qualified Security Assessors (https://www.pcisecuritystandards.org/assessors_and_solutions/qualified_security_assessors).
QSA-аудитор – сотрудник QSA-компании, который обладает статусом QSA и числится в перечне, размещенном на сайте PCI SSC в разделе PCI Qualified Professionals – Qualified Security Assessors (https://www.pcisecuritystandards.org/assessors_and_solutions/qualified_security_assessors).
Портал – https://support.nspk.ru/ -
Основные положения
Настоящая Программа оценки основывается на положениях Assessor Quality Management Program, декларируемых в документах, размещенных на сайте PCI SSC в разделе Resources – Document Library:- QSA Program Guide, v3.0;
- PCI DSS Qualification Requirements for Qualified Security Assessors v4.0;
- PCI SSC Code of Professional Responsibility, v1.0.
Оценка Отчетов о соответствии (ROC) проводится с целью удостовериться в том, что документированные свидетельства выполнения тестовых процедур подтверждают выполнение проверяемых требований.
Критерии оценки приведены в разделе «Критерии оценки» настоящей Программы оценки.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.