Для чего вводятся изменения
По словам представителей ПриватБанка, в ближайшее время будет построена система обеспечения кибернетической безопасности и защиты информации. Также будет принят порядок действий в случае обнаружения кибернетических атак, в том числе таких, которые негативно сказываются на надежности работы платежных систем.Также отмечается, что данные новации будут распространяться на всех участников рынка, то есть участников платежных систем, операторов услуг действующей платежной инфраструктуры, а также платежные организации систем, созданных резидентами нашей страны. Государственный регулятор требует от банков следующего:
- Внедрения риск-ориентированного подхода к защите информации в зависимости от суммы возможных убытков, т. е. требования к ключевым участникам платежного рынка усилятся.
- Установления требований к использованию средств защиты информации;
- Определения политики управления доступом
- Повышения уровня безопасности платежных услуг для пользователей.
GSMinfo