Информационное письмо Банка России от 31.12.2019 № ИН-014-56/106

(с изм. от 14.05.2020)

«О реализации некредитными финансовыми организациями требований Положения Банка России № 684-П»

В соответствии со статьей 76.4-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (далее — Федеральный закон № 86-ФЗ) Банк России устанавливает обязательные для некредитных финансовых организаций требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков, предусмотренной частью первой статьи 76.1 Федерального закона № 86-ФЗ, в целях противодействия осуществлению незаконных финансовых операций.

В целях реализации указанной компетенции принято Положение Банка России от 17 апреля 2019 года № 684-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций» (далее — Положение № 684-П).

Положением № 684-П установлены среди прочего требования к обеспечению некредитными финансовыми организациями защиты информации при осуществлении деятельности в сфере финансовых рынков в отношении:

используемого некредитной финансовой организацией программного обеспечения и приложений (пункт 9 Положения № 684-П);

способов подписания некредитной финансовой организацией (ее уполномоченными лицами) электронных сообщений (пункт 10 Положения № 684-П);

технологии обработки защищаемой информации, указанной в абзацах втором - четвертом пункта 1 Положения № 684-П (пункт 11 Положения № 684-П).

Положение № 684-П вступило в силу с 1 июня 2019 года, за исключением его отдельных пунктов, для которых пунктом 19 Положения № 684-П установлены иные сроки вступления в силу.

Принимая во внимание, что для реализации предусмотренных пунктами 9 - 11 Положения № 684-П требований некредитным финансовым организациям необходимо провести комплекс организационных и технологических мероприятий, Банк России считает целесообразным применять к некредитным финансовым организациям меры за несоблюдение указанных требований с 1 июля 2020 года.

Настоящее информационное письмо подлежит размещению на официальном сайте Банка России в информационно-телекоммуникационной сети «Интернет».

Заместитель

---