Из операторов тестировать должны НСПК и Сбер, которые ведут собственные разработки, а банки будут тестировать только после того, как эти HSM протестируют их вендоры процессинговых и персо систем. И в этом узком кругу есть и вендоры из "недружественных" стран, которым это "импортозамещение" нафиг не уперлось https://www.kommersant.ru/doc/5355421