Проект указания ЦБ РФ о внесении изменений в Положение № 757-П

Основные изменения документа, и когда они вступят в силу.

ЦБ представил проект указания «О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П». Давайте рассмотрим основные изменения, указанные в документе:

1. В перечне нормативных документов появились ссылки на документы, регламентирующие вопросы защиты биометрических персональных данных и криптографической защиты:

• Федеральный закон от 29 декабря 2022 г. № 572-ФЗ
• Постановление Правительства РФ от 1 ноября 2012 г. №1119
• Положение ПКЗ-2005
• Приказ ФСБ России от 10 июля 2014 г. №378

2. Расширен перечень некредитных финансовых организаций, которые обязаны выполнять требования Положения №757-П (к примеру, микрофинансовые организации).

3. Приведены ссылки на указания Банка России по заполнению отчётности по защите информации: 6406-У, 6282-У, 6269-У, 6243-У, 6315-У

4. Некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны обеспечивать проведение оценки соответствия прикладного ПО при каждом внесении изменений в исходный текст, либо иметь заключение уполномоченной организации о реализации и поддержке процедур безопасной разработки ПО, направленных на выявление уязвимостей в течении всего жизненного цикла ПО.

5. Криптографические ключи отправителя сообщения должны реализовываться с применением средств электронной подписи или СКЗИ и храниться на персональном устройстве клиента.

6. Некредитные финансовые организации, реализующие усиленный и стандартный уровни защиты информации, должны усилить подтверждение каждой финансовой операции путем многократной идентификации и аутентификации клиента (т.е. каждый раз запрашивать новое подтверждение идентификации и аутентификации).

7. 757-П дополнено приложением, в котором регламентированы сроки предоставления сведений о реагировании на инциденты.

Изменения вступают в силу с 1 октября 2025 года, а расширение перечня некредитных финансовых организаций — с 1 октября 2026.