ЦБ РФ опубликовал изменения в порядке осуществления контроля за соблюдением требований к обеспечению защиты информации при переводе денежных средств. Среди важных поправок – введение сроков регистрации и хранения сведений о клиентах.
ЦБ РФ опубликовал изменения в порядке осуществления контроля за соблюдением требований к обеспечению защиты информации при переводе денежных средств. Среди важных поправок – введение сроков регистрации и хранения ряда сведений о клиентах.
В документе появилось требование о регистрации и хранении в течение 5 лет информации о действиях клиентов в автоматизированных системах, а именно:
дата (день, месяц, год) и время (часы, минуты, секунды) осуществления действия клиента;
набор символов, присвоенный клиенту и позволяющий идентифицировать его в автоматизированной системе, программном обеспечении;
код, соответствующий выполняемому действию;
идентификационная информация, используемая для адресации устройства, с использованием которого осуществлен доступ к автоматизированной системе, программному обеспечению с целью осуществления переводов денежных средств, которой в зависимости от технической возможности является IP-адрес, MAC-адрес, номер SIM-карты, номер телефона и (или) иной идентификатор устройства.
Кроме того, в указание включено требование провести проверку соответствия до конца этого года, сообщает tsarev.biz.