В Україні затвердять нові вимоги до кіберзахисту грошових переказів

Національний банк планує підвищити рівень інформаційної безпеки та кіберзахист у сфері переказу коштів, йдеться на сайті НБУ.

«Ураховуючи масовий перехід користувачів платіжних послуг в онлайн у період карантину, важливим пріоритетом для центрального банку є необхідність максимально убезпечити їх від можливих інцидентів інформаційної безпеки», – пояснили у Нацбанку.

Регулятор має намір встановити чіткі вимоги до учасників платіжного ринку щодо:

побудови системи захисту інформації та кібербезпеки;

порядку дій при виявленні кібератак, що знижують надійність функціонування платіжних систем.

Нові вимоги поширюватимуться на:

платіжні організації платіжних систем, створені резидентами України;

операторів послуг платіжної інфраструктури;

учасників-резидентів платіжних систем, створених резидентами та/або нерезидентами України.

Так, передбачається:

впровадити ризик-орієнтований підхід до захисту інформації, в залежності від суми можливих збитків (вимоги до ключових учасників платіжного ринку будуть вищими);

встановити вимоги до використання засобів захисту інформації;

визначити політику управління доступом;

створити передумови для мінімізації кількості шахрайських операцій, інцидентів інформаційної безпеки та кіберінцидентів у сфері переказу коштів;

унеможливити порушення безперервності діяльності суб’єктів переказу коштів;

підвищити захист користувачів платіжних послуг.

Такі новації містить проєкт постанови Правління Національного банку України про затвердження Положення «Про захист інформації та кіберзахист в платіжних системах», що пропонується для громадського обговорення.

Зауваження і пропозиції до проєкту прийматимуться до 7 вересня 2020 року на поштову та електронні адреси центрального банку. Поштова адреса: 01601, м. Київ, вул. Інститутська, 9, Департамент безпеки. Електронна адреса: nbu@bank.gov.ua.