Банк России утвердил обязательные для НФО требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков

Положением Банка России от 20.04.2021 N 757-П установлено следующее:

— общие требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций;

— особенности обеспечения защиты информации при осуществлении деятельности оператора финансовой платформы, регистратора финансовых транзакций;

— особенности обеспечения защиты информации при осуществлении деятельности оператора информационной системы, в которой осуществляется выпуск цифровых финансовых активов, оператора обмена цифровых финансовых активов.

В частности, утвержден перечень информации, защиту которой должны осуществлять НФО при осуществлении деятельности в сфере финансовых рынков, а именно:

— информация, содержащаяся в документах, составляемых при осуществлении финансовых операций в электронном виде работниками некредитных финансовых организаций и (или) клиентами некредитных финансовых организаций;

— информация, необходимая некредитным финансовым организациям для авторизации своих клиентов в целях осуществления финансовых операций и удостоверения права клиентов распоряжаться денежными средствами, ценными бумагами или иным имуществом;

— информация об осуществленных некредитными финансовыми организациями и их клиентами финансовых операциях;

— ключевая информация средств криптографической защиты информации, используемая некредитными финансовыми организациями и их клиентами при осуществлении финансовых операций.