Указание Банка России от 28 октября 2025 г. № 7219-У "О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П"

Банк России предписал некредитным финкомпаниям усилить защиту информации.
Для некредитных финкомпаний решено скорректировать требования по защите информации при осуществлении деятельности в сфере финансовых рынков.
Помимо прочего, все страховые компании, НПФ и регистраторы должны будут реализовывать дополнительные меры по защите информации. Например, не реже одного раза в три года они обязаны с учетом требований национального стандарта привлекать сторонних специалистов, чтобы те проверяли уровень защиты информации организации. Компании также должны оценивать свое программное обеспечение и приложения, в т. ч. предоставляемые клиентам, с точки зрения соответствия требованиям безопасности.
Уточнены требования к использованию электронной подписи и средств криптографической защиты. Определен порядок регистрации информации о действиях клиентов при приеме электронных сообщений к исполнению в автоматизированных системах и приложениях.
Определены сроки предоставления в Банк России сведений об инцидентах.
Указание вступает в силу с 1 января 2027 г., за исключением отдельных положений, которые будут действовать с 1 января 2028 г. Ряд поправок применяется до конца 2027 г.
Зарегистрировано в Минюсте России 6 февраля 2026 г. Регистрационный № 85262.