Даны рекомендации по нейтрализации угроз безопасности, актуальных при обработке и передаче биометрических персональных данных в ИС организаций финансового рынка, осуществляющих аутентификацию

Банком России утверждены Методические рекомендации по нейтрализации угроз безопасности, актуальных при обработке и передаче биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих аутентификацию.

В частности, организациям финансового рынка рекомендуется регистрировать инциденты защиты информации и инциденты операционной надежности при обработке, включая сбор и передачу, биометрических персональных данных в целях удаленной (дистанционной) аутентификации, а также информировать Банк России о выявленных инцидентах защиты информации и инцидентах операционной надежности, включенных в перечень типов инцидентов, определенный стандартом Банка России СТО БР БФБО-1.5-2023.