Указание Центрального банка Российской Федерации от 03.06.2026 № 7362-У «О внесении изменений в пункт 1 Указания Банка России от 25.09.2023 № 6540-У»
Ссылки
Изменяемые документы
- Указание ЦБ №6540-У от 25.09.2023 «О перечне угроз безопасности, актуальных при обработке биоПД, векторов ЕБС, проверке и передаче информации о степени соответствия векторов ЕБС предоставленным биоПДн физлица при взаимодействии ИС организаций финансового рынка с ЕБС»
Обзоры документа
Аналитический центр УЦСБ
16 июля Центральный банк РФ (далее – Банк России) опубликовал указание Банка России от 03.06.2026 № 7362-У «О внесении изменений в пункт 1 Указания Банка России от 25.09.2023 № 6540-У».
Дополнен перечень актуальных угроз при сборе биометрических ПДн с использованием ноутбука и при передаче собранных биометрических ПДн между ноутбуком и информационной инфраструктурой внутренних структурных подразделений банков:
- нарушением целостности (подмена, удаление ПДн);
- нарушением конфиденциальности (компрометация ПДн);
- нарушением достоверности (внесение фиктивных ПДн).
Введен новый подпункт, который устанавливает отдельный перечень угроз для микрофинансовых организаций при обработке информации о степени соответствия в целях идентификации физического лица:
- угроза нарушения конфиденциальности (компрометации) информации о степени соответствия;
- угроза нарушения целостности (подмены, удаления) информации о степени соответствия.
Документ вступил в силу 25.07.2026.
Гарант ПРАЙМ
Банк России предусмотрел новую угрозу безопасности при сборе биометрических персональных данных и их передаче в ЕБС - угроза нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации), нарушения достоверности биометрических персональных данных (внесения фиктивных биометрических персональных данных). Речь идет о случае, когда работники банков с использованием портативных средств вычислительной техники передают собранную биометрию между портативными устройствами и информационной инфраструктурой внутренних структурных подразделений банков.
Оптимизированы требования для микрофинансовых организаций при обработке информации о степени соответствия предоставленной биометрии физлица векторам ЕБС.
Указание вступает в силу через 10 дней после опубликования.
Текст документа
Быстрый просмотр сохранённой копии