НБУ посилить вимоги до кібербезпеки у сфері переказу коштів

Про це повідомила пресслужба НБУ.

Згідно з повідомленням, регулятор підвищить рівень інформаційної безпеки та кіберзахисту в сфері переказу коштівв. Зокрема, НБУ встановить чіткі вимоги до учасників платіжного ринку щодо побудови системи захисту інформації та забезпечення кібербезпеки, а також до порядку дій під час виявлення кібератак.

Зазначається, що вказані вимоги поширюватимуться на організації платіжних систем, створені резидентами України, операторів послуг платіжної інфраструктури та учасників платіжних систем.

Відтак передбачається впровадження ризик-орієнтованого підходу до захисту інформації залежно від суми можливих збитків; встановлення вимог до використання засобів захисту інформації; визначення політики управління доступом; підвищення рівня безпеки платіжних послуг для користувачів.

У пресслужбі зауважили, що це дасть можливість зменшити кількість інцидентів інформаційної безпеки та кіберінцидентів у сфері переказу коштів, врегулювати питання використання засобів захисту інформації, а також пришвидшити процес модернізації наявних платіжних систем з урахуванням сучасних технологій захисту інформації.

В регуляторі також зазначили, що учасники платіжного ринку матимуть рік перехідного періоду для доопрацювання своїх внутрішніх процедур і документів щодо інформаційної безпеки та кіберзахисту й привести свою діяльність у відповідність до вимог постанови.