В России ужесточат требования к обеспечению защиты информации при денежных переводах

Банк России планирует скорректировать требования к обеспечению защиты информации при денежных переводах и порядок контроля за соблюдением этих требований. В частности, устанавливаются дополнительные требования по защите информации для субъектов национальной платежной системы (НПС), касающиеся в т. ч.:
- обеспечения наиболее высокого из требуемых нормативными актами ЦБ РФ уровня защиты информации;
- установления сроков передачи сведений об инцидентах операторами по переводу денежных средств и операторами услуг платежной инфраструктуры в Банк России;
- расчета значений показателей оценки выполнения требований к мерам защиты информации в отношении технологии безопасной обработки защищаемой информации;
- расширения перечня подлежащих регистрации и хранению сведений о действиях клиентов участников НПС, осуществляемых в рамках переводов денежных средств;
- защиты информации при осуществлении денежных переводов с использованием биометрических персональных данных клиентов.
Также конкретизируется перечень работающих на платежном рынке организаций, которых касаются требования по защите информации.