НБУ посилює контроль за кіберзахистом та інформаційною безпекою банків
Як передає Укрінформ, про це повідомляє пресслужба НБУ.
У Нацбанку впевнені, що посилення контролю за виконанням банками заходів із забезпечення кіберзахисту та інформаційної безпеки сприятиме удосконаленню організації діяльності банків в умовах сучасних кіберзагроз. Для цього регулятор запроваджує новий вид контролю за банками у формах виїзних перевірок і безвиїзного нагляду, що здійснюватимуть фахівці Національного банку у сфері кіберзахисту та інформаційної безпеки.
Порядок організації та здійснення Національним банком таких заходів містить постанова правління Національного банку України №4 від 16 січня 2021 року "Про затвердження Положення про здійснення контролю за дотриманням банками вимог законодавства з питань інформаційної безпеки, кіберзахисту та електронних довірчих послуг". Цей документ ухвалений відповідно до повноважень, визначених Законом України "Про Національний банк України" та з урахуванням положень Закону України "Про основні засади забезпечення кібербезпеки України", Закону України "Про електронні довірчі послуги".
Також постанова № 4 встановлює вимоги щодо проведення банками самооцінки стану інформаційної безпеки та кіберзахисту. Так, банки зобов’язані щорічно проводити відповідну самооцінку, складати і подавати Національному банку щорічний звіт з питань оцінювання ризиків інформаційної безпеки. Реалізація механізмів контролю, передбачених постановою, дасть можливість регулятору ухвалювати рішення, що належать до компетенції Засвідчувального центру, та здійснювати оцінку ефективності функціонування системи управління інформаційною безпекою банку, повноти виконання банком вимог нормативно-правових актів Національного банку з питань інформаційної безпеки і кіберзахисту, рівня управління банком ризиками інформаційної безпеки й кіберризиками. Постанова №4 набирає чинності з 21 січня 2021 року.
