Нацбанк установив вимоги до інформаційної безпеки та кіберзахисту в платіжних системах

Національний банк підвищує рівень інформаційної безпеки та кіберзахист у сфері переказу коштів. Постановою правління НБУ від 19 травня 2021 року № 43 затверджено відповідні вимоги до учасників платіжного ринку.

Постанова передбачає:

• упровадження ризик-орієнтованого підходу до захисту інформації залежно від суми можливих збитків (вимоги до ключових учасників платіжного ринку посилюватимуться);
• установлення вимог до використання засобів захисту інформації;
• визначення політики управління доступом;
• підвищення рівня безпеки платіжних послуг для користувачів.

Зокрема, вимоги щодо захисту поширюються на:

1. електронні документи на переказ;
2. інформаційні повідомлення між суб’єктами інформаційного захисту, пов’язані з переказом коштів;
3. бази даних, що містять інформацію, пов’язану з переказом коштів;
4. сервери та мережеве обладнання, що використовуються для переказу коштів;
5. засоби захисту інформації (технічні та криптографічні);
6. криптографічні ключі.

Для учасників платіжного ринку встановлено перехідний період (12 місяців), щоб доопрацювати свої внутрішні процедури й документи щодо інформаційної безпеки та кіберзахисту та узгодити свою діяльність із вимогами цієї постанови.