Положением Банка России от 17.08.2023 N 821-П расширен субъектный состав в части установления требований для операторов электронных платформ, осуществляющих деятельность оператора финансовой платформы, оператора информационной системы, в которой выпускаются цифровые финансовые активы, оператора обмена цифровых финансовых активов.
Установлены, в частности, требования:
- к обеспечению защиты информации при переводах денежных средств, применяемые в отношении автоматизированных систем, ПО, средств вычислительной техники, телекоммуникационного оборудования, эксплуатация и использование которых обеспечиваются субъектами национальной платежной системы;
- к обеспечению защиты информации при переводах денежных средств, применяемые в отношении прикладного ПО автоматизированных систем и приложений;
- к обеспечению защиты информации при переводах денежных средств, применяемые в отношении технологии обработки информации, подготавливаемой, обрабатываемой и хранимой субъектами национальной платежной системы;
- к обеспечению защиты информации при переводах денежных средств с использованием средств криптографической защиты информации.
Документ вступает в силу с 1 апреля 2024 года, за исключением положений, для которых предусмотрен иной срок их вступления в силу.
Читайте подробнее