Банк России установил новые требования к защите информации для микрофинансовых организаций и страховых компаний

Банк России расширил перечень требований к защите информации для микрофинансовых организаций (МФО). Согласно опубликованному указанию, МФО теперь обязаны внедрить ряд обязательных мер безопасности:

- Применение антивирусных средств: МФО должны обеспечить регулярную защиту информации с помощью антивирусного программного обеспечения.
- Регистрация событий: Организация обязана вести учет всех событий, связанных с защитой информации.

Эти требования станут обязательными для большинства МФО с 1 января 2027 года.

Кроме того, страховые компании, негосударственные пенсионные фонды (НПФ) и регистраторы также обязаны усилить меры защиты информации:

- Проверка уровня защиты: Не реже одного раза в три года организации должны привлекать сторонних специалистов для оценки уровня защиты информации в соответствии с национальным стандартом безопасности финансовых операций.
- Оценка программного обеспечения: Страховые компании и НПФ обязаны регулярно оценивать безопасность своего программного обеспечения и приложений, предоставляемых клиентам.

Эти меры направлены на повышение уровня информационной безопасности и предотвращение возможных утечек данных.