НБУ усиливает контроль за киберзащитой банков

Национальный банк усиливает контроль за выполнением банками мер по обеспечению киберзащиты и информационной безопасности, что будет способствовать совершенствованию организации деятельности банков в условиях современных киберугроз. Для этого регулятор вводит новый вид контроля за банками в формах выездных проверок и дистанционного надзора, которые будут осуществлять специалисты Национального банка в области киберзащиты и информационной безопасности.

Порядок организации и осуществления Национальным банком таких мероприятий включает постановление Правления Национального банка Украины от 16 января 2021 № 4 "Об утверждении Положения об осуществлении контроля за соблюдением банками требований законодательства по вопросам информационной безопасности, киберзащиты и электронных доверительных услуг" (далее - Постановление № 4 ).

Этот документ принят в соответствии с полномочиями, определенными Законом Украины "О Национальном банке Украины" и с учетом положений Закона Украины «Об основных принципах обеспечения кибербезопасности Украины", Закона Украины "Об электронных доверительные услуги". Кроме того, Постановление № 4 устанавливает требования к проведению банками самооценки состояния информационной безопасности и киберзащиты. Так, банки обязаны ежегодно проводить соответствующую самооценку, составлять и подавать Национальному банку ежегодный отчет по вопросам оценки рисков информационной безопасности / киберризикив. Реализация механизмов контроля, предусмотренных Постановлением № 4, даст возможность регулятору принимать решения, относящиеся к компетенции удостоверяющих центров, и осуществлять оценку:

• эффективности функционирования системы управления информационной безопасностью банка;
• полноты выполнения банком требований нормативно-правовых актов Национального банка по вопросам информационной безопасности и киберзащиты;
• уровня управления банком рисками информационной безопасности и киберризикамы, системы внутреннего контроля по этим направлениям.

Постановление № 4 вступает в силу с 21 января 2021 года.