ЦБ предложил обязать участников системы быстрых платежей соблюдать ГОСТ по финбезопасности

МОСКВА, 12 окт /ПРАЙМ/. Банк России предложил сделать обязательными требования национального стандарта по безопасности банковских операций для участников системы быстрых платежей, следует из проекта положения, опубликованного на официальном сайте регулятора. Планируемый срок вступления в силу проекта — четвертый квартал 2018 года. "Проектом положения предусматривается установление обязательности применения национального стандарта РФ ГОСТ "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер". Требования к обеспечению защиты информации, устанавливаемые проектом, распространяются на участников платежной системы Банка России, имеющих доступ к услугам по переводу денежных средств с использованием распоряжений в электронном виде сервиса срочного перевода, сервиса несрочного перевода и сервиса быстрых платежей и на операционный центр и клиринговый центр внешней платежной системы", — сказано в проекте положения. Фактически это означает, что участников системы быстрых платежей в соответствии с требованиями национального стандарта могут попросить в обязательном порядке обеспечивать защиту вычислительных сетей от вредоносного кода, контроль целостности инфраструктуры и применять ряд других мер по защите финансовой информации. Сейчас применение нацстандарта носит для банков рекомендательный характер. Ассоциация "Финтех", в которую входят ЦБ РФ и крупнейшие российские банки, в настоящее время разрабатывает систему быстрых платежей, которая должна предоставить россиянам возможность быстро переводить деньги по упрощенной форме, в том числе по номеру телефона или адресу электронной почты. Оператором системы быстрых платежей и ее расчетным центром станет Банк России. В качестве операционного платежного клирингового центра системы выбрана компания НСПК (Национальная система платежных карт). Ассоциация "Финтех" координирует реализацию проекта, предоставляет площадку для обсуждения с участниками рынка технологических вопросов и клиентского опыта, а также модели внедрения.