ЦБ разработал требования по защите информации для НФО

В целях противодействия мошенничеству и проведению незаконных финансовых операций Центробанк разработал ряд требований по защите информации для некредитных финансовых организаций (НФО). Соответствующее Положение было опубликовано на официальном сайте Банка России.

НФО, в том числе и страховые компании должны будут осуществлять защиту информации, хранящейся в автоматизированных системах. К такой информации ЦБ отнес  данные, содержащиеся в документах по финансовым операциям, данные для авторизации клиентов в системе, сведения об осуществленных финансовых операциях самими НФО, а также их клиентами, ключевой информации средств криптографической защиты данных.

Некредитные финорганизации обязаны будут доводить до сведения своих клиентов информацию о возможных рисках получения несанкционированного доступа к защищенным данным, о мерах предотвращения такого доступа. Криптографические ключи должны изготавливаться исключительно производителями с сертификатами, а безопасность процессов их изготовления должна обеспечиваться комплексом технологических мер защиты информации.

НФО должны информировать ЦБ о выявленных проблемах в защите информации, о планируемых мерах для исправления нарушений и об их итоговых результатах

«Максимальные требования будут предъявляться к центральным контрагентам и центральным депозитариям, стандартные – к специализированным депозитариям, клиринговым организациям, организаторам торговли, страховым компаниям, НПФ, репозитариям и профессиональным участникам рынка ценных бумаг при достижении этими организациями определенных показателей деятельности. К остальным НФО будут предъявляться упрощенные требования», — указал Центробанк.