ЦБ РФ представил стандарт по безопасности финансовых сервисов при дистанционном подтверждении личности клиентов

Банк России заявил о завершении разработки стандарта по безопасности финансовых сервисов в части выполнения действий дистанционного подтверждения личности клиентов. Соответствующий документ был опубликован на официальном сайте финансового регулятора.

Представители Банка России рассказали, что в рамках стандарта определено, какие именно меры по обеспечению защиты данных необходимо использовать финансовым учреждениям в процессе осуществления удалённой идентификации и аутентификации своих клиентов. В ведомстве отдельно подчёркивают, что состав и содержание мер российские банки должны стараться дифференцировать в зависимости от разновидности проводимой операции, а также учитывая уровень её критичности и существующие риски.

В Банке России указали на то, что разработка стандарта велась для увеличения уровня защищённости российских граждан от киберпреступников и телефонных мошенников, которые различными способами стараются украсть денежные средства у клиентов отечественных кредитных финансовых учреждений, используя для этого предварительно украденные или полученные из открытого доступа личные и платёжные данные потенциальных жертв.

При этом отдельно отмечается, что представленный стандарт по безопасности финансовых сервисов выступает исключительно в качестве рекомендательного документа. Но он вступит в свою силу с 1 июля 2024 года.

В Банке России заявили, что в течение нескольких ближайших месяцев отечественные кредитные финансовые учреждения будут иметь возможность оценить, насколько их существующие бизнес-процессы соответствуют положениям разработанного стандарта.

В опубликованном документе также говорится о том, что положения стандарта предназначены для использования различными кредитными учреждениями, не кредитными финансовыми организациями, которые перечислены в части 1 статьи 76.1 Федерального закона № 86-ФЗ, а также различными субъектами национальной платёжной системы.