Пропонується уніфікувати підхід до організації захисту критичної інфраструктури фінансового сектору

Національний банк України з метою виконання своїх повноважень з формування та реалізації державної політики у сфері захисту критичної інфраструктури пропонує уніфікувати підхід до організації захисту критичної інфраструктури фінансового сектору.

Так, регулятор планує встановити:

• порядок віднесення об’єктів банків, надавачів небанківських фінансових послуг, державне регулювання та нагляд за діяльністю на яких здійснює Національний банк, а також операторів платіжних систем, технологічних операторів платіжних послуг до об’єктів критичної інфраструктури;
• методику визначення процедури та критеріїв віднесення ідентифікованих об’єктів критичної інфраструктури фінансового сектору до однієї з категорій критичності;
• порядок розроблення паспортів безпеки на об’єкти критичної інфраструктури фінансового сектору.

Також Національний банк має намір посилити організацію кіберзахисту об’єктів критичної інфраструктури в банківській системі України.

Реалізація цих новацій:

• сприятиме підвищенню стійкості критичної інфраструктури фінансового сектору до сучасних загроз та забезпеченню безперервного надання фінансових послуг;
• забезпечить координацію та взаємодію між суб’єктами фінансового сектору, спрямовані на досягнення належного рівня захищеності критичної інфраструктури фінансового сектору;
• сприятиме вдосконаленню нормативного врегулювання питань забезпечення кіберзахисту об’єктів критичної інфраструктури в банківській системі України.

Відповідні норми містить проєкт постанови Правління Національного банку України “Про критичну інфраструктуру фінансового сектору” (далі – проєкт постанови), що пропонується для громадського обговорення.

Цей документ має затвердити:

1. Положення про критичну інфраструктуру фінансового сектору;
2. Зміни до Положення про організацію кіберзахисту в банківській системі України, затвердженого постановою Правління Національного банку України від 12 серпня 2022 року № 178 (зі змінами).

Ознайомитися з матеріалами для обговорення можна за посиланнями:

• проєкт постанови;
• аналіз впливу проєкту постанови;
• порівняльна таблиця до проєкту постанови.

Зауваження та пропозиції до проєкту постанови приймаються згідно з формою подання зауважень та пропозицій до 21 березня 2025 року.