«Враховуючи масовий перехід користувачів платіжних послуг в онлайн у період карантину, важливим пріоритетом для центробанку є необхідність максимально убезпечити їх від можливих інцидентів інформаційної безпеки», - повідомляє регулятор.

НБУ хоче встановити чіткі вимоги до учасників платіжного ринку щодо:

- побудови системи захисту інформації та кібербезпеки;

- порядку дій при виявленні кібератак, що знижують надійність функціонування платіжних систем.

Нові вимоги поширюватимуться на:

1. платіжні організації платіжних систем, створені резидентами України;

2. операторів послуг платіжної інфраструктури;

3. учасників-резидентів платіжних систем, створених резидентами та/або нерезидентами України.

Зокрема, передбачається:

- впровадити ризик-орієнтований підхід до захисту інформації, в залежності від суми можливих збитків (вимоги до ключових учасників платіжного ринку будуть вищими);

- встановити вимоги до використання засобів захисту інформації;

- визначити політику управління доступом;

- створити передумови для мінімізації кількості шахрайських операцій, інцидентів інформаційної безпеки та кіберінцидентів у сфері переказу коштів;

- унеможливити порушення безперервності діяльності суб’єктів переказу коштів;

- підвищити захист користувачів платіжних послуг.

Про це йдеться в проєкті постанови правління Нацбанку про затвердження положення «Про захист інформації та кіберзахист в платіжних системах», що пропонується для громадського обговорення.

НБУ запрошує учасників платіжного ринку доєднатися до обговорення основних напрямів та вимог до захисту інформації та кіберзахист в платіжних системах.

Національний банк сподівається на відкритий та конструктивний діалог щодо майбутнього регулювання та очікує на зауваження і пропозиції до проєкту, які прийматимуться до 7 вересня 2020 року на поштову та електронні адреси центробанку.