Новые правила защиты банковских данных вступают в силу с 29 марта
С 29 марта 2025 года в России вступили в силу новые требования Банка России, направленные на усиление защиты информации клиентов финансовых организаций. Эти меры значительно расширяют возможности россиян по контролю за своими средствами и повышают уровень безопасности онлайн-операций.
Теперь российские банки обязаны предоставлять своим клиентам подробные рекомендации по защите персональных данных и предотвращению несанкционированного доступа к их счетам. Эти рекомендации могут включать советы по созданию надежных паролей, безопасному использованию онлайн-сервисов и распознаванию фишинговых атак. Банки будут информировать клиентов о необходимости установки антивирусного программного обеспечения и своевременного обновления операционных систем на их устройствах. Кроме того, кредитные организации могут рассылать предупреждения о новых видах мошенничества и способах защиты от них.
Одним из ключевых нововведений является возможность для клиентов устанавливать различные ограничения на свои банковские операции дистанционно, через мобильные приложения или личные кабинеты на сайтах банков. В частности, пользователи смогут самостоятельно определять максимальную сумму разового или дневного перевода, блокировать определенные виды онлайн-платежей или устанавливать лимиты на снятие наличных средств в банкоматах. Для реализации этой функции банки обязаны были разработать и внедрить в свои онлайн-сервисы удобный и интуитивно понятный интерфейс для приема соответствующих заявлений от клиентов. Это позволит гражданам более гибко управлять своими финансами и минимизировать риски несанкционированных транзакций.
Новые положения также обязывают банки предоставлять клиентам возможность оперативно сообщать о совершении денежных переводов без их согласия или о любых других подозрительных операциях по их счетам. Кредитные организации должны будут обеспечить круглосуточные каналы связи для приема таких сообщений, а также разработать четкие процедуры для их обработки и реагирования. В случае подтверждения факта несанкционированной операции банк будет обязан незамедлительно предпринять меры по ее блокировке и возврату средств клиенту в соответствии с действующим законодательством.
Для обеспечения высокого уровня защиты информации клиентов Банк России вводит обязательное требование для кредитных организаций регулярно проводить комплексное тестирование собственной IT-инфраструктуры на предмет устойчивости к кибератакам и попыткам взлома. Такое тестирование должно проводиться не реже одного раза в год и включать имитацию различных сценариев атак, направленных на выявление потенциальных уязвимостей в системах безопасности банков. По результатам тестирования банки будут обязаны принимать меры по устранению выявленных недостатков и повышению уровня защищенности своих информационных систем.
Кроме того, банки должны на постоянной основе проводить анализ уязвимостей своей информационной безопасности, выявлять потенциальные слабые места в программном обеспечении, сетевой инфраструктуре и процессах обработки данных. Результаты таких исследований должны использоваться для разработки и внедрения дополнительных мер защиты, направленных на предотвращение возможных инцидентов, связанных с несанкционированным доступом к информации клиентов.
Введение в действие данных требований Банка России направлено на значительное сокращение числа несанкционированных банковских операций, совершаемых без ведома и согласия клиентов. Ожидается, что благодаря расширению возможностей клиентов по контролю за своими счетами и усилению мер безопасности со стороны банков уровень защищенности средств россиян существенно возрастет, а количество случаев мошенничества в финансовой сфере снизится. Банк России будет осуществлять строгий контроль за соблюдением кредитными организациями новых требований и применять соответствующие меры воздействия в случае выявления нарушений.
