Мониторинг законодательства и судебной практики №61 (13 мая - 9 июня 2019)

Банк России установил обязательные требования к защите информации для некредитных финансовых организаций (НФО)

Положение Банка России от 17.04.2019 № 684-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (Положение № 684-П).

Дата вступления в силу: поэтапно, начиная с 1 июня 2019 года.
Основная тема: информационная безопасность.

Положение № 684-П впервые детально регламентирует и формализует требования к защите информации НФО при оказании услуг на финансовых рынках.

Положение № 684-П выделяет три уровня защиты информации, в зависимости от вида и масштабов деятельности НФО:

- Усиленный уровень защиты. Реализует: центральный депозитарий и центральные контрагенты
- Стандартный уровень защиты. Реализует: НФО, в том числе регистраторы, брокеры и депозитарии, которые соответствуют критериям, указанным в аункте 5.3. Положения №684-П
- Иной уровень защиты. Реализует: Остальные НФО (выполняют те пункты Положения №684-П, в которых нет оговорки про стандартный или усиленный уровень защиты)