НБУ визначить правила організації кіберзахисту надавачами фінпослуг

Метою розроблення документа є підвищення рівня інформаційної безпеки та кіберзахисту надавачів фінансових послуг, що сприятиме підвищенню стабільності та надійності функціонування фінансового ринку України. Його вимоги поширюватимуться на таких учасників ринку небанківських фінансових послуг, як:

• страховики,
• кредитні спілки,
• фінансові компанії,
• ломбарди.

Зокрема, НБУ планує визначити:

1. вимоги щодо управління кіберризиками та ризиками інформаційної безпеки;
2. основні вимоги щодо організації заходів із забезпечення інформаційної безпеки та кіберзахисту;
3. процес управління кіберінцидентами та інцидентами інформаційної безпеки;
4. вимоги до внутрішніх документів, які встановлюють порядок управління правами доступу до інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем надавачів фінансових послуг.

Такі норми містить проєкт постанови НБУ «Про затвердження Положення про організацію заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг».

За інформацією НБУ