Банк России 31.12.2019 выпустил информационное письмо № ИН-014-56/106 "О реализации некредитными финансовыми организациями требований Положения Банка России № 684-П".

Согласно данного информационного письма Положением № 684-П установлены среди прочего требования к обеспечению некредитными финансовыми организациями защиты информации при осуществлении деятельности в сфере финансовых рынков в отношении:

• используемого некредитной финансовой организацией программного обеспечения и приложений (пункт 9 Положения № 684-П);

• способов подписания некредитной финансовой организацией (ее уполномоченными лицами) электронных сообщений (пункт 10 Положения № 684-П);

• технологии обработки защищаемой информации, указанной в абзацах втором – четвертом пункта 1 Положения № 684-П (пункт 11 Положения № 684-П).

Положение № 684-П вступило в силу с 1 июня 2019 года, за исключением его отдельных пунктов, для которых пунктом 19 Положения № 684-П установлены иные сроки вступления в силу.

Принимая во внимание, что для реализации предусмотренных пунктами 9–11 Положения № 684-П требований некредитным финансовым организациям необходимо провести комплекс организационных и технологических мероприятий, Банк России считает целесообразным применять к некредитным финансовым организациям меры за несоблюдение указанных требований с 1 июля 2020 года.

Внимание: 11 февраля 2020 года проводим вебинар на тему "Информационная безопасность в МФО и КПК в соответствии с Положением № 684-П".