Положение Банка России № 672-П

Положение Банка России № 672-П «О требованиях к ЗИ в платежной системе Банка России» — это нормативно-правовой документ, являющийся обязательным для любого участника платежно-финансовой системы Банка России. Все требования, указанные в данном Положении, обязательны к исполнению не только банковскими учреждениями, но и другими участниками ПС БР, то есть любыми банковскими и небанковскими кредитными организациями.

Основные требования

Положение № 672-П обязывает все финансовые организации соблюдать обязательные требования по обеспечению ИБ платежной информации и персональных данных в соответствии с ГОСТ Р 57580.1-2017. Окончательный срок введения в действие этого требования — 1 июля 2021 года. Оценка выполнения требований нормативно-правового документа после вступления Положения в силу будет проводиться согласно ГОСТ Р 57580.2-2017.

Для выполнения требований к ИБ финансовые структуры обязаны:

• Инсталлировать оборудование ИТ-инфраструктуры, которое задействовано для реализации переводов финансовых средств, в изолированных от другой инфраструктуры секторах либо в выделенных кластерах.
• Обеспечивать защиту конфиденциальной информации финансового характера, которая соответствует второму уровню защищенности. Его также называют стандартным.
• ОПКЦ обязаны применять специальные меры по обеспечению информационной безопасности, которые реализуют первый уровень защищенности. Другое название – усиленный.
• Разработать нормативно-правовую документацию и инструкции, в которых отражены меры по защите информации и порядок их реализации в учреждении. Каждая инструкция подразумевает лист ознакомления сотрудников компании под личную подпись.
• Гарантировать защиту данных при помощи программных и аппаратных СКЗИ в соответствии с положением ПКЗ-2005. Обязательное наличие сертифицированного оборудования.

Новым нормативно-правовым актом финансового регулятора вводятся новые термины для участников платежной системы БР. Появились определения системы срочных и несрочных переводов и ее участников, а также системы быстрых платежей и ее участников.

Сроки введения в действие

Документ принят регулятором 9 января 2019 года и официально опубликован 21 марта 2019 года, вступил в силу 6 апреля 2019 года. Однако согласно нормам, упомянутым в Положении, его отдельные пункты начинают действовать позже. Например, наиболее ранний срок выполнения соответствующих норм для финансовых учреждений платежных систем — 1 июля 2021 года, но для операционных и клиринговых центров документ действует с 6 апреля.

Введенный в действие документ заменил с собой постановление под номером 552-П и отменил его. Следовательно, все нормы документа 552-П являются недействительными, однако в реальности они были перемещены в Договор кредитной организации. Данное соглашение заключается между двумя сторонами: финансовой компанией и БР. Оно гарантирует обмен электронными сообщениями при переводе финансовых средств в рамках требований ПС БР.