Информационная безопасность

О реализации требований по противодействию операциям без добровольного согласия клиента

Департамент информационной безопасности Банка России предоставил разъяснения и комментарии по вопросам кредитных организаций к приказу Банка России от 07.08.2025 № ОД-1765 «Об установлении признаков выдачи наличных денежных средств без добровольного согласия клиента с использованием банкоматов» и указанию Банка России № 7108-У «О критериях оценки эффективности мероприятий по противодействию заключению договоров потребительского кредита без добровольного согласия клиента и о порядке представления кредитной организацией ходатайства о проведении Банком России проверки соответствия кредитной организации, обратившейся с ходатайством, критериям оценки эффективности мероприятий по противодействию заключению договоров потребительского кредита без добровольного согласия клиента».

Письмо Ассоциации Ответ Банка России Приложение Банка России 1 Приложение Банка России 2

О реализации требований Положения Банка России № 850-П по обеспечению операционной надежности

Департамент информационной безопасности Банка России предоставил разъяснения по вопросам кредитных организаций в части исполнения требований Положения Банка России от 13.01.2025 № 850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг».

Письмо Ассоциации Ответ Банка России Вопросы кредитных организаций

О применении положений Федерального закона № 9-ФЗ от 13.02.2025

Департамент информационной безопасности Банка России предоставил разъяснения по вопросам кредитных организаций в части исполнения требований Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» .

Письмо Ассоциации 1 Ответ Банка России 1 Письмо Ассоциации 2 Ответ Банка России 2 Ответ Банка России 3

Банк России представил презентационные материалы по применению положений Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Департамент информационной безопасности Банка России представил презентационные материалы по итогам семинара, состоявшегося 13.03.2025, по вопросу обзора положений Федерального закона от 13.02.2025 № 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».

Презентационные материалы Банка России

Банк России разъяснил вопрос соблюдения квалификационных требований к сотрудникам информационной безопасности

Ответ Банка России Запрос Ассоциации в Банк России

Банк России разъяснил требования по переходу на отечественное ПО

Письмо Банка России

Банк России разъяснил порядок противодействия операциям без согласия с цифровым рублем

Ассоциация банков России провела опрос кредитных организаций по проекту указания Банка России «О порядке противодействия совершению операций с цифровыми рублями, соответствующих признакам осуществления перевода денежных средств без добровольного согласия клиента, установленным Банком России в соответствии с частью 3.3 статьи 8 Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе». Департамент информационной безопасности Банка России рассмотрел полученные материалы и направил разъяснения по вопросам, замечаниям и предложениям кредитных организаций.

Ответ Банка России Приложение к ответу Банка России

Банк России разъяснил вопросы, связанные с кибербезопасностью и импортозамещением

Ассоциация банков России направила в Банк России вопросы и предложения кредитных организаций по тематике информационной безопасности и импортозамещения, в том числе касающиеся использования средств криптографической защиты информации, проведения оценки соответствия, выстраивания процедур антифрода, а также категорирования объектов критической информационной инфраструктуры. Размещаем разъяснения по указанным вопросам, подготовленные Департаментом информационной безопасности Банка России.

Запрос 1 Ответ Банка России на Запрос 1 Запрос 2 Ответ Банка России на Запрос 2

Публикуем ответы Банка России на вопросы о реализации требований законодательства в части противодействия совершению операций без добровольного согласия клиента

Департамент информационной безопасности Банка России, рассмотрев обращение Ассоциации направил ответы на вопросы о реализации требований законодательства о национальной платежной системе в части противодействия совершению операций без добровольного согласия клиента.

Ответ Банка России Письмо Ассоциации

Банк России поддержал инициативу о применении безопасного цикла разработки ПО

В Ассоциацию банков России неоднократно обращаются кредитные организации по вопросу совершенствования подходов к проведению анализа уязвимостей программного обеспечения (ПО) по требованиям к оценочному уровню доверия.
В целях изучения указанной проблематики Ассоциация провела опрос кредитных организаций, сформировала на основе его результатов позицию и предложения банковского сообщества по данному вопросу и направила их в Банк России.

Департамент информационной безопасности рассмотрел обращение Ассоциации и, в частности, сообщил о поддержке инициативы по применению процессов и практик безопасного жизненного цикла разработки ПО и предложил придерживаться подхода, изложенного в информационном письме Банка России от 02.02.2022 № ИН-017-56/5, для разработки и внедрения безопасных программных продуктов при сохранении гарантированного и достаточного уровня защищенности прикладного ПО автоматизированных систем и приложений.

Письмо в Банк России Ответ Банка России

Диалог с регуляторами

Диалог с регуляторами

Информационная безопасность