Банк России определяет срок «кибербольничного»

Банк России ограничит допустимое время сбоев в онлайн-банкинге до двух часов. В противном случае кредитная организация должна будет отчитаться регулятору и рассказать о принятых мерах. Новая норма может затронуть приложения и онлайн-сервисы.

Требования устанавливаются к операционной надёжности банков (возможности обеспечить непрерывную работу при сбоях оборудования или отказа системы). Два часа даётся сервисам, связанным со вкладами, переводами, открытием и ведением счетов, операциями на финрынке, кассовыми операциями, а также операциями с участием биометрии.

В случае, если активы финорганизации превышают 500 млрд рублей, на восстановление работы и обновление данных в Единой системе дают всего полчаса. Эти же организации ЦБ РФ обяжет моделировать сценарии кибератак и проводить плановые тренировки вместе с ним.

Кроме этого, банки будут отчитываться о выпуске пресс-релизов, проведении пресс-конференций и размещении сообщений о сбоях.

Сейчас проект положения проходит стадию публичного обсуждения. Само оно должно вступить в силу 1 октября следующего года.