Регулятор планирует изменить требования к обеспечению защиты информации для субъектов национальной платёжной системы и ввести обязательные требования по защите информации для некредитных финансовых организаций.
Согласно пояснительной записке к проекту указания Банка России «О внесении изменений в Положение Банка России от 17 августа 2023 года № 821-П», документ разработан в целях гармонизаций требований и уточнения формулировок Положения № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств», а также установления дополнительных требований по защите информации для субъектов национальной платёжной системы (НПС).
Проект указания Банка России «О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П» разработан в целях гармонизаций требований и уточнения формулировок Положения Банка России № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», а также установления дополнительных требований по защите информации для некредитных финансовых организаций.
В частности проект устанавливает обязательные для некредитных финансовых организаций требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций и распространения требований по реализации минимального уровня защиты информации, установленного национальным стандартом Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер» на микрофинансовые организации, операторов инвестиционной платформы и негосударственные пенсионные фонды.
Полный текст проектов нормативных актов Банка России размещен на сайте регулятора. Предложения и замечания по проектам в рамках публичного обсуждения в целях оценки регулирующего воздействия принимаются регулятором до 25 августа 2024 года.
