Письмо Банка России от 31 декабря 2019 г. № ИН-014-56/106 “Информационное письмо о реализации некредитными финансовыми организациями требований Положения Банка России N 684-П”

В соответствии со статьей 76.4-1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее - Федеральный закон N 86-ФЗ) Банк России устанавливает обязательные для некредитных финансовых организаций требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков, предусмотренной частью первой статьи 76.1 Федерального закона N 86-ФЗ, в целях противодействия осуществлению незаконных финансовых операций.

В целях реализации указанной компетенции принято Положение Банка России от 17 апреля 2019 года N 684-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (далее - Положение N 684-П).

Положением N 684-П установлены среди прочего требования к обеспечению некредитными финансовыми организациями защиты информации при осуществлении деятельности в сфере финансовых рынков в отношении:

используемого некредитной финансовой организацией программного обеспечения и приложений (пункт 9 Положения N 684-П);

способов подписания некредитной финансовой организацией (ее уполномоченными лицами) электронных сообщений (пункт 10 Положения N 684-П);

технологии обработки защищаемой информации, указанной в абзацах втором - четвертом пункта 1 Положения N 684-П (пункт 11 Положения N 684-П).

Положение N 684-П вступило в силу с 1 июня 2019 года, за исключением его отдельных пунктов, для которых пунктом 19 Положения N 684-П установлены иные сроки вступления в силу.

Принимая во внимание, что для реализации предусмотренных пунктами 9-11 Положения N 684-П требований некредитным финансовым организациям необходимо провести комплекс организационных и технологических мероприятий, Банк России считает целесообразным применять к некредитным финансовым организациям меры за несоблюдение указанных требований с 1 июля 2020 года.

Настоящее информационное письмо подлежит размещению на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".