Банк России предлагает актуализировать требования к обеспечению защиты информации при осуществлении субъектами национальной платежной системы переводов денежных средств
Проект расширяет субъектный состав в части установления требований для операторов электронных платформ, являющихся операторами финансовой платформы, операторами информационной системы, в которой осуществляется выпуск цифровых финансовых активов, операторами обмена цифровых финансовых активов, ставших участниками обмена информацией о переводах без согласия клиента, являющихся поднадзорными Банку России.
Проект устанавливает, в числе прочего, требования:
к обеспечению защиты информации при осуществлении переводов денежных средств, применяемые в отношении автоматизированных систем, программного обеспечения, средств вычислительной техники, телекоммуникационного оборудования, эксплуатация и использование которых обеспечиваются субъектами национальной платежной системы;
к обеспечению защиты информации при осуществлении переводов денежных средств, применяемые в отношении прикладного программного обеспечения автоматизированных систем и приложений;
к обеспечению защиты информации при осуществлении переводов денежных средств, применяемые в отношении технологии обработки информации, подготавливаемой, обрабатываемой и хранимой субъектами национальной платежной системы, а также регистрации действий клиентов, выполняемых с использованием автоматизированных систем, программного обеспечения;
к обеспечению защиты информации при осуществлении переводов денежных средств с использованием средств криптографической защиты информации.
Проектом признается утратившим силу Положение Банка России от 04.06.2020 N 719-П, которым регулируются аналогичные правоотношения.
Источник: consultant.ru