ЦБ напомнил о планах по обеспечению информационной безопасности объектов КИИ

До 31 марта 2023 года кредитные организации обязаны создать структурное подразделение, отвечающее за ИБ

В прошлом году был подписан указ №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», направленный на обеспечение кибербезопасности ряда критически важных организаций.

Для напоминания о необходимости исполнения данного указа Банк России разослал финансовым организациям информационные письма, в которых рекомендовал разработать планы мероприятий по обеспечению информационной безопасности на период до 2025 года, а именно:

• возложить на заместителя исполнительного органа кредитной организации, соответствующего квалификационным требованиям и требованиям к деловой репутации (согласно Постановлению Правительства РФ №1272), полномочия по обеспечению информационной безопасности, в т.ч. по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты. Рекомендуемый срок выполнения – до 15 июня 2023 года.
• создать структурное подразделение, осуществляющее функции по обеспечению информационной безопасности кредитной организации, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо возложить данные функции на существующий в кредитной организации отдел. Рекомендуемый срок выполнения – до 31 марта 2023 года.

Также ЦБ напомнил субъектам КИИ о необходимости провести повторное категорирование принадлежащих им объектов КИИ в соответствии с обновленными значениями и вновь введенными показателями критериев значимости, которые утверждены постановлением правительства Российской Федерации от 20.12.2022 №2360 «О внесении изменений в постановление Правительства РФ от 8 февраля 2018 г. №127».

Согласно пункту 21 постановления №127 в случае изменения категорий значимости сведения о результатах пересмотра категории необходимо направить во ФСТЭК. После получения подтверждения ФСТЭК о включении обновленных сведений в реестр значимых объектов КИИ, а также в случае отсутствия необходимости присвоения категорий значимости следует направить информацию в ЦБ.