НБУ намерен повысить уровень информационной безопасности переводов средств

Национальный банк планирует повысить уровень информационной безопасности и киберзащиты в сфере перевода средств.

Об этом говорится в сообщении НБУ.

Учитывая массовый переход пользователей платежных услуг в онлайн в период карантина, важным приоритетом для центрального банка является необходимость максимально обезопасить их от возможных инцидентов информационной безопасности.

Именно с целью повышения надежности и эффективности работы платежных систем Национальный банк приглашает участников платежного рынка присоединиться к обсуждению основных направлений и требований к защите информации и киберзащиты в платежных системах.

В частности, регулятор намерен установить четкие требования к участникам платежного рынка относительно: построения системы защиты информации и кибербезопасности; порядка действий при обнаружении кибератак, которые снижают надежность функционирования платежных систем.

Новые требования будут распространяться на: платежные организации платежных систем, созданные резидентами Украины; операторов услуг платежной инфраструктуры; участников-резидентов платежных систем, созданных резидентами и / или нерезидентами Украины.

Так, предусматривается: внедрить риск-ориентированный подход к защите информации, в зависимости от суммы возможных убытков (требования к ключевым участников платежного рынка будут выше); установить требования к использованию средств защиты информации; определить политику управления доступом; создать предпосылки для минимизации количества мошеннических операций, инцидентов информационной безопасности и киберинцидентов в сфере перевода средств; исключить нарушения непрерывности деятельности субъектов перевода средств; повысить защиту пользователей платежных услуг.

Такие новации содержит проект постановления правления Национального банка Украины об утверждении Положения "О защите информации и киберзащиты в платежных системах", что предлагается для общественного обсуждения.

Ранее Национальный банк упростил процедуру проверок по вопросам информационной безопасности.

Речь идет о выполнении банками и другими учреждениями, которые являются непосредственными участниками системы электронных платежей НБУ, требований по использованию средств защиты информации Национального банка, установленных соответствующими нормативно-правовыми актами НБУ.