Указание Банка России от 3 июня 2026 г. № 7362-У “О внесении изменений в пункт 1 Указания Банка России от 25 сентября 2023 года № 6540-У” (документ не вступил в силу)

На основании пункта 1 части 4 статьи 7 Федерального закона от 29 декабря 2022 года № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации":

1. Внести в пункт 1 Указания Банка России от 25 сентября 2023 года № 6540-У "О перечне угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица при взаимодействии информационных систем организаций финансового рынка с единой биометрической системой"1 следующие изменения:

1.1. В подпункте 1.1:

дополнить абзацем следующего содержания:

"работниками банков с использованием портативного средства вычислительной техники, указанного в пункте 1 раздела 2 национального стандарта Российской Федерации ГОСТ Р 71174-2024 "Ноутбуки. Термины и определения", утвержденного и введенного в действие приказом Росстандарта от 7 ноября 2024 года № 1609-ст 3, и при передаче собранных биометрических персональных данных между указанным портативным средством вычислительной техники и информационной инфраструктурой внутренних структурных подразделений банков - угроза нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации), нарушения достоверности биометрических персональных данных (внесения фиктивных биометрических персональных данных), в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер.";

дополнить сноской 3 следующего содержания:

"3 Утвержден и введен в действие с 1 января 2025 года приказом Росстандарта от 7 ноября 2024 года № 1609-ст (М: ФГБУ "Институт стандартизации", 2024).".

1.2. В подпункте 1.3:

абзац первый подпункта 1.3.5 после слов "финансового рынка" дополнить словами "(за исключением микрофинансовых организаций)";

дополнить подпунктом 1.3.51 следующего содержания:

"1.3.51. При обработке информации о степени соответствия в микрофинансовых организациях в целях идентификации физического лица в соответствии с частью 1 статьи 9 Федерального закона от 29 декабря 2022 года № 572-ФЗ:

угроза нарушения целостности (подмены, удаления) информации о степени соответствия, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер;

угроза нарушения конфиденциальности (компрометации) информации о степени соответствия, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер.".

2. Настоящее Указание вступает в силу по истечении 10 дней после дня его официального опубликования.

------------------------------

1 Зарегистрировано Минюстом России 26 октября 2023 года, регистрационный № 75742.

------------------------------

Зарегистрировано в Минюсте России 6 июля 2026 г.

Регистрационный № 87376