Информационная безопасность

О применении положений Федерального закона № 9-ФЗ от 13.02.2025

Департамент информационной безопасности Банка России предоставил разъяснения по вопросам кредитных организаций в части исполнения требований Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» .

Письмо Ассоциации 1 Ответ Банка России 1 Письмо Ассоциации 2 Ответ Банка России 2 Ответ Банка России 3

Банк России представил презентационные материалы по применению положений Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Департамент информационной безопасности Банка России представил презентационные материалы по итогам семинара, состоявшегося 13.03.2025, по вопросу обзора положений Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».

Презентационные материалы Банка России

Банк России разъяснил вопрос соблюдения квалификационных требований к сотрудникам информационной безопасности

Ответ Банка России Запрос Ассоциации в Банк России

Банк России разъяснил требования по переходу на отечественное ПО

Письмо Банка России

Банк России разъяснил порядок противодействия операциям без согласия с цифровым рублем

Ассоциация банков России провела опрос кредитных организаций по проекту указания Банка России «О порядке противодействия совершению операций с цифровыми рублями, соответствующих признакам осуществления перевода денежных средств без добровольного согласия клиента, установленным Банком России в соответствии с частью 3.3 статьи 8 Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе». Департамент информационной безопасности Банка России рассмотрел полученные материалы и направил разъяснения по вопросам, замечаниям и предложениям кредитных организаций.

Ответ Банка России Приложение к ответу Банка России

Банк России разъяснил вопросы, связанные с кибербезопасностью и импортозамещением

Ассоциация банков России направила в Банк России вопросы и предложения кредитных организаций по тематике информационной безопасности и импортозамещения, в том числе касающиеся использования средств криптографической защиты информации, проведения оценки соответствия, выстраивания процедур антифрода, а также категорирования объектов критической информационной инфраструктуры. Размещаем разъяснения по указанным вопросам, подготовленные Департаментом информационной безопасности Банка России.

Запрос 1 Ответ Банка России на Запрос 1 Запрос 2 Ответ Банка России на Запрос 2

Публикуем ответы Банка России на вопросы о реализации требований законодательства в части противодействия совершению операций без добровольного согласия клиента

Департамент информационной безопасности Банка России, рассмотрев обращение Ассоциации направил ответы на вопросы о реализации требований законодательства о национальной платежной системе в части противодействия совершению операций без добровольного согласия клиента.

Ответ Банка России Письмо Ассоциации

Банк России поддержал инициативу о применении безопасного цикла разработки ПО

В Ассоциацию банков России неоднократно обращаются кредитные организации по вопросу совершенствования подходов к проведению анализа уязвимостей программного обеспечения (ПО) по требованиям к оценочному уровню доверия.
В целях изучения указанной проблематики Ассоциация провела опрос кредитных организаций, сформировала на основе его результатов позицию и предложения банковского сообщества по данному вопросу и направила их в Банк России.

Департамент информационной безопасности рассмотрел обращение Ассоциации и, в частности, сообщил о поддержке инициативы по применению процессов и практик безопасного жизненного цикла разработки ПО и предложил придерживаться подхода, изложенного в информационном письме Банка России от 02.02.2022 № ИН-017-56/5, для разработки и внедрения безопасных программных продуктов при сохранении гарантированного и достаточного уровня защищенности прикладного ПО автоматизированных систем и приложений.

Письмо в Банк России Ответ Банка России

Банк России доработает требования к безопасности платформы цифрового рубля

Ассоциация банков России консолидировала позицию кредитных организаций по проекту положения Банка России «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» и направила ее в Банк России. Департамент информационной безопасности регулятора частично учел замечания и предложения Ассоциации, а также предоставил пояснения по вопросам банков.

Ответ Банка России ЭП_Приложение-17

Банк России проинформировал об особенностях порядка проведения оценки соответствия защиты информации

Департамент информационной безопасности Банка России проинформировал Ассоциацию об издании и размещении на официальном сайте информационного письма от 21.07.2023 № ИН-017-56/48 о порядке проведения оценки соответствия защиты информации. Информационное письмо разъясняет вопросы порядка и сроков проведения оценки соответствия, необходимости привлечения для этого сторонних организаций и формата предоставления сведений о проведенной оценке в Банк России. Информационное письмо доступно по ссылке.

Информационное письмо Письмо Банка России

Диалог с регуляторами

Диалог с регуляторами

Информационная безопасность