ЦБ утвердил новые требования к защите информации в кредитных организациях

Основные положения документа:

• Технологии обработки защищаемой информации должны обеспечивать ее целостность и достоверность на всех технологических участках обработки банковских операций.
• Меры защиты данных клиентов включают обязательное применение усиленной электронной подписи, а также шифрование и двухфакторную аутентификацию при онлайн-операциях.
• Мониторинг операций: банки обязаны вести учет всех действий клиентов и сотрудников, связанных с обработкой защищаемой информации, а также фиксировать подозрительные транзакции.
• Контроль технологических процессов: организации должны внедрить системы выявления несанкционированного доступа и разработать механизмы автоматического реагирования на инциденты безопасности.
• Электронные платежные платформы и мобильные приложения должны соответствовать требованиям сертификации и использовать безопасные технологии передачи данных.

Новые требования обязывают кредитные организации регулярно проводить оценку защищённости своих информационных систем и отчитываться перед регулятором. Несоблюдение данных норм может привести к санкциям со стороны регулятора.