НБУ модернизирует правила организации защиты электронных банковских документов

Национальный банк намерен модернизировать правила организации защиты электронных банковских документов с использованием средств защиты информации регулятора.

Проект соответствующих изменений в Правила организации защиты электронных банковских документов с использованием средств защиты информации Национального банка Украины [1] регулятор обнародовал для общественного обсуждения.

Документ разработан с целью усовершенствования и модернизации требований к использованию и хранению средств криптографической защиты информации Национального банка Украины банками и небанковскими учреждениями в Украине, которые используют такие средства.

Напомним, что в соответствии со статьей 7 Закона Украины "О Национальном банке Украины" и статьи 10 Закона Украины "О защите информации в информационно-телекоммуникационных системах" особенности защиты информации в системах, обеспечивающих банковскую деятельность, устанавливаются Национальным банком.

В частности, этим документом урегулированы использования программно-аппаратного модуля генерации ключей и предусмотрено применение как носителей ключей криптографической защиты информации Национального банка исключительно защищенных носителей информации, что позволит:

• оптимизировать и осовременить нормы Правил организации защиты электронных банковских документов с использованием средств защиты информации Национального банка Украины (в частности, в части ведения делопроизводства (учета), оборудование помещений техническими средствами охраны и т.п.);
• снизить риски информационной безопасности при управлении ключевыми данными в банках и небанковских учреждениях в Украине, использующих средства защиты информации Национального банка.