О проекте

• О нас
• Премия АРХИВУД
• События
• Пресса о нас
• Контакты

Банк России ужесточает требования к кибербезопасности для участников рынка денежных переводов

В условиях роста числа кибератак и массовых хищений средств с банковских счетов граждан и компаний, Банк России принял решение значительно ужесточить требования к обеспечению информационной безопасности организаций, участвующих в переводах денежных средств. Согласно опубликованным 9 июля изменениям в указание ЦБ №821-П, теперь все участники платежного рынка будут обязаны использовать более высокие стандарты криптографической защиты и усиленной электронной подписи.

За первый квартал 2025 года злоумышленники похитили с банковских счетов граждан и юридических лиц почти 7 млрд рублей, что стало тревожным сигналом для регулятора. В связи с этим был пересмотрен уровень криптозащиты, обязательный для всех финансовых организаций, участвующих в переводах. Теперь вводится требование к использованию криптографии класса не ниже КС1, что соответствует начальному уровню защиты по российским стандартам. Этот шаг призван повысить надежность систем и защитить пользователей от мошеннических операций.

Особое внимание уделяется внедрению усиленной электронной подписи и средств криптографической защиты для подтверждения операций с использованием биометрии — например, распознавания отпечатков пальцев или лица. Такая мера позволит снизить риски подделки подтверждающих данных и повысить уровень безопасности при авторизации клиентов.

Ранее требования к кибербезопасности были более жесткими для банков, в то время как другие участники платежного рынка — операторы электронных платформ, филиалы иностранных банков и прочие посредники — сталкивались с менее строгими нормами. Новые поправки значительно расширяют сферу регулирования, теперь все эти организации обязаны соответствовать единым высоким стандартам защиты информации.

Также в новом указании ЦБ уточняется порядок отчетности по инцидентам безопасности. Если ранее регулятор требовал предоставлять сведения о кибератаках «своевременно», то теперь банки и другие участники платежного рынка должны уведомить Банк России не позднее чем за 3 часа после обнаружения инцидента. Расследование и полное устранение последствий должны быть завершены в течение 30 календарных дней. Такой регламент позволит оперативно реагировать на угрозы и предотвращать их распространение.

Эксперты отмечают, что ужесточение требований — это логичный шаг в условиях цифровой трансформации финансового сектора. Растущая зависимость от электронных сервисов и бесконтактных платежей требует надежной защиты информации. Повышение стандартов криптозащиты, более жесткий контроль со стороны регулятора и внедрение современных технологий, таких как биометрия, помогут снизить количество мошеннических операций и укрепить доверие клиентов к банковской системе.

Однако эксперты также предупреждают, что эти изменения повлекут за собой значительные затраты для участников рынка. Банки и финансовые компании должны будут инвестировать в модернизацию инфраструктуры, обновление программного обеспечения, сертификацию продуктов и обучение персонала. Особенно серьезные вложения предстоят операторам электронных платформ, для которых ранее требования были более мягкими.

В целом ужесточение нормативов соответствует глобальной тенденции усиления кибербезопасности в финансовом секторе. Многие ведущие мировые регуляторы принимают аналогичные меры для защиты экономической системы и потребителей. Банк России, выступая инициатором таких изменений, направляет российский финансовый рынок к более зрелой, устойчивой и защищенной модели функционирования.