Установлены обязательные требования к обеспечению защиты информации при осуществлении деятельности в сфере оказания...

Установлены обязательные требования к обеспечению защиты информации при осуществлении деятельности в сфере оказания профессиональных услуг на финансовом рынке в целях противодействия осуществлению незаконных финансовых операций

Положение Банка России от 17.10.2022 N 808-П "О требованиях к обеспечению защиты информации при осуществлении деятельности в сфере оказания профессиональных услуг на финансовом рынке в целях противодействия осуществлению незаконных финансовых операций, обязательных для лиц, оказывающих профессиональные услуги на финансовом рынке, к обеспечению бюро кредитных историй защиты информации, указанной в статье 4 Федерального закона "О кредитных историях", при ее обработке, хранении и передаче сертифицированными средствами защиты, а также к сохранности информации, полученной в процессе деятельности кредитного рейтингового агентства" (Зарегистрировано в Минюсте России 07.12.2022 N 71409) [1]

Так, лица, оказывающие профессиональные услуги на финансовом рынке, должны обеспечить защиту получаемой, обрабатываемой и хранимой информации с использованием объектов информационной инфраструктуры в рамках: защиты от воздействия вредоносных кодов; предотвращения утечек информации; управления инцидентами защиты информации; защиты информации при осуществлении удаленного доступа с использованием мобильных устройств и др.

Предусмотрено, что ряд требований к обеспечению защиты информации, закрепленных документом, не распространяется на лиц, осуществляющих актуарную деятельность.

Кроме этого, положением установлены требования к обеспечению бюро кредитных историй защиты информации, указанной в статье 4 Федерального закона от 30 декабря 2004 года N 218-ФЗ "О кредитных историях", при ее обработке, хранении и передаче сертифицированными средствами защиты, а также требования к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства.

Настоящий документ вступает в силу с 1 апреля 2023 года, за исключением положения, для которого предусмотрен иной срок его вступления в силу.

Со дня вступления в силу настоящего положения признается утратившим силу Указание Банка России от 20 мая 2016 года N 4023-У "О требованиях к сохранности и защите информации, полученной в процессе деятельности кредитного рейтингового агентства".

Перейти в текст документа » [1]