Банк России опубликовал проект новой редакции 382-П

Банк России опубликовал проект «О внесении изменений в Положение Банка России от 9 июня 2012 года № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств».

Эксперты отмечают, что изменения, подготовленные Департаментом НПС Банка России, носят существенный характер. Однако данные изменения так или иначе обсуждали на отраслевых конференциях в течение последнего полугодия.

Алексей Лукацкий, эксперт в области ИБ и известный блоггер, рассказал, что проект редакции 382-П расширен за счет:

• требований к обеспечению защиты информации при осуществлении переводов денежных средств с применением банкоматов и платежных терминалов, с использованием систем Интернет-банкинга, мобильного банкинга;
• требований к использованию платежных карт, оснащенных микропроцессором;
• факторов, которые должны учитываться при реализации требований 382-П

Нововведения новой редакции 382-П коснутся некоторых вопросов безопасной разработки ДБО, эксплуатации интернет-банкинга, уведомления клиентов о рисках ИБ, запрета на выдачу карт с магнитной полосой с 1 января 2015 года и пр.