Національний банк України (НБУ) визначив новий порядок організації заходів із забезпечення інформаційної безпеки та кіберзахисту для надавачів фінансових послуг. Усі фінкомпанії повинні будуть ефективніше управляти кіберризиками, що напряму вплине на надійність фінансового ринку та безпеку клієнтських даних. Про це повідомляєпресслужба Національного регулятора.
Нові правила стосуються всіх ключових учасників ринку небанківських фінансових послуг, включаючи страхові компанії, кредитні спілки, фінансові компанії та ломбарди.
Що саме вимагає НБУ?Постанова правління НБУ № 143 від 09 грудня 2025 року, яка набуває чинності вже 13 грудня 2025 року, встановлює конкретні вимоги:
- вимоги щодо управління кіберризиками та ризиками інформаційної безпеки;
- основні вимоги щодо організації заходів із забезпечення інформаційної безпеки та кіберзахисту;
- процес управління кіберінцидентами та інцидентами інформаційної безпеки;
- вимоги до внутрішніх документів, які встановлюють порядок управління правами доступу до інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем надавачів фінансових послуг.
