Обзор Положения Банка России от 09.01.2019 № 672-П

Новое Положение Банка России № 672-П (вступает в силу с 06.04.2019) множит текущие печали банков (АРМ КБР-Н, ЕБС, КИИ), готовя их к неизбежному: выполнению к середине 2021 года (для участников ССНП и СБП) требований ГОСТ Р 57580.1-2017 “Безопасность финансовых (банковских) операций”. При этом формально отменяя требования 552-П, Банк России оставляет за собой право спросить с банков во время аудиторских проверок отчет о выполнении всех требований 552-П, которые заблаговременно (я бы сказал “технично”) перенесены в Договор кредитной организации с Банком России  (см. Приложение 12 “Требования к защите информации, выполняемые клиентом - пользователем СПФС)”.

Ответы Банка России на вопросы банков, связанные с исполнением новых требований в Законе № 161-ФЗ*, внесенных Законом № 167-ФЗ**

* Федеральный закон от 27.06.2011 № 161-ФЗ ”О национальной платежной системе”.

** Федеральный закон от 27.06.2018 № 167-ФЗ “О внесении изменений в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств”.

 Вопрос

1. Распространяются ли требования Закона № 167-ФЗ на следующие виды операций:

— операции, совершенные без использования электронного средства платежа?

— операции в Интернете с использованием банковской карты?

— любые операции с использованием банковских карт, включая операции покупки и оплаты услуг?

— операции с использованием любых электронных средств платежа?

— операции снятия наличных?

— р2р-операции?

— операции в финансовых институтах (т.н. операции Quasi cash)?

"Нельзя преодолеть пропасть в два прыжка*": что мешает внедрению биометрии в банках?

*Слова английского государственного и политического деятеля, премьер-министра Великобритании (1916–1922) Дэвида Ллойда Джорджа (1863–1945)

Несмотря на то, что в конце 2018 года одна за другой следовали победные реляции от банков о подключении их отделений к Единой биометрической системе (ЕБС), говорить о массовом запуске сбора биометрии в российских банках пока рано. Давайте попробуем разобраться, что на самом деле происходит сейчас и происходило в 2018 году со сбором биометрии клиентов в банках и почему.

Небывалая спешка при запуске ЕБС привела к тому, что услуга сбора банками биометрии граждан РФ стала восприниматься как навязанная и политическая по природе: из банков решили сделать «трубу», по которой ходят биометрические образцы (запись голоса и изображение лица) россиян в государственную Единую биометрическую систему.

Пугающие заголовки в СМИ (пародия)

Мы живем в самой прекрасной стране - стране победившего мракобесия

Нагнетаем страсти. Заставляем содрогнуться. Призываем включать мозг.

"Реально ли защитить себя от таких глобальных угроз, как "Уханьская лаборатория", козни Билла Гейтса, чипирование под видом вакцинации и других?"

Кибер-прогноз на 2019: выживут не все

В 2018 году количество кибератак по данным разных источников, совершенных на российские компании, увеличилось почти вдвое по сравнению с прошлым годом. Количество успешных кибератак с нанесением ущерба атакованной компании - наоборот, уменьшилось. Нет ли здесь некого противоречия? Действительно ли повысилась киберустойчивость компаний? Хочется верить…

Однако, два фактора видно невооруженным глазом: а) информационные инфраструктуры компаний, построенные на принципах 2000-х годов, давно уже ждут, кто их взломает и б) вал кибератак с возможным нанесением ущерба. Эти факторы являются в последнее время главенствующими рисками для компаний любых размеров и форм собственности. Подобные выводы подтверждаются ростом числа атак, в ходе которых злоумышленники пытаются получить контроль над инфраструктурой атакованных компаний.

Немного о восточнославянском фольклоре

"ЦБ указал ФСБ на невозможность в полном объеме выполнить требования службы по защите собираемых банками биометрических персональных данных граждан. Речь идет о криптографической защите на уровне гостайны, а необходимого российского оборудования для этого нет. Банкиры подтверждают наличие проблем, но в ФСБ смягчать требования не планируют" (Газета "Коммерсантъ")

Не всё то правда, что газетчики врут и всё же...

Предыстория (полная версия).

В рамках выполнения требований Федерального закона РФ от 31.12.2017 № 482, согласно которому были приняты дополнения в Федеральный закон от 07.08.2001 № 115-ФЗ и в Федеральный закон от 27.07.2006 № 149-ФЗ, кредитные организации должны до конца 2018 года создать центры регистрации биометрических, контрольных шаблонов для обеспечения возможности клиентам - физическим лицам проходить в офисах банков биометрическую идентификацию на безвозмездной основе, а также размещать и обновлять сведения, полученные в ходе биометрической идентификации (изображение лица и голос) в ЕСИА и в ЕБС.

Что грядёт на смену 552-П

Обзор того, что в итоге стало называться Положение Банка России № 672-П здесь.

Ознакомившись с проектом нового Положения “О требованиях к защите информации в платежной системе Банка России", которое в скором времени придет на смену Положению от 24 августа 2016 г. № 552-П с тем же названием, сначала испытываешь шок от радикальности “обновления” документа.

Роднит эти два нормативных документа с одним и тем же названием только тот факт, что документы подготовлены Банком России. В остальном от 552-П почти ничего не осталось.