Банк России инициировал применение к МФО обязанности реализовать минимальный уровень защиты информации, что включает в себя более 200 требований

Банк России выступил с инициативой о внесении изменений в Положение Банка России от 20 апреля 2021 г. № 757-П  «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций».

С проектом изменений можно ознакомиться по ссылке https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=141498.

Данная инициатива в случае ее реализации повлечет для всех микрофинансовых организаций существенное изменение политики информационной безопасности, включая серьезные дополнительные материальные расходы, так как все микрофинансовые организации обязаны будут реализовывать минимальный уровень информационной безопасности, включающий в себя выполнение более двухсот требований.

Для микрофинансовых организаций, предоставляющих онлайн-микрозаймы, предусматривается распространение ряда дополнительных обязательств.

СРО «МиР» оценила степень влияния новых требований на деятельность микрофинансовых организаций, выработала альтернативные предложения по решению актуальных проблем кибер-безопасности на рынке МФО и направила соответствующее письмо ответственным подразделениям Банка России для их учета при подготовке финальной редакции изменений вышеназванного Положения ЦБ РФ.