Приказ Центрального банка Российской Федерации от 08.02.2023 № ОД-215 «Об утверждении Стандарта Банка России СТО БР БФБО-1.5-2023 “Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности”»

Ссылки

Обзоры документа

Гарант ПРАЙМ

Обновлен стандарт правил информационного обмена о кибератаках и инцидентах информационной безопасности в финансовой сфере.

Банки смогут предоставлять информацию о мошеннических переводах по более чем 50 уникальным признакам. Под подозрение попадает, в частности, оформление предодобренного кредита сразу после снятия блокировки онлайн-банкинга из-за неверного ввода логина, пароля или номера телефона. Также банки должны обращать внимание на нетипичные для клиента денежные операции с нового устройства. При направлении информации о выявленных подозрительных транзакциях банки будут указывать уникальный набор данных устройств, с которых совершались такие действия.

Предусмотрено максимально подробное представление сведений о кибератаках и утечках персональных данных.

Стандартизирован механизм обмена данными. Формы запросов адаптированы под предстоящий информационный обмен между ЦБ РФ и МВД по фактам хищений денежных средств при переводах.

Текст документа