ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ИНФОРМАЦИОННОЕ ПИСЬМО
от 31 декабря 2019 г. N ИН-014-56/106
О РЕАЛИЗАЦИИ
НЕКРЕДИТНЫМИ ФИНАНСОВЫМИ ОРГАНИЗАЦИЯМИ ТРЕБОВАНИЙ ПОЛОЖЕНИЯ
БАНКА РОССИИ N 684-П
В соответствии со статьей 76.4-1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее - Федеральный закон N 86-ФЗ) Банк России устанавливает обязательные для некредитных финансовых организаций требования к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков, предусмотренной частью первой статьи 76.1 Федерального закона N 86-ФЗ, в целях противодействия осуществлению незаконных финансовых операций.
В целях реализации указанной компетенции принято Положение Банка России от 17 апреля 2019 года N 684-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" (далее - Положение N 684-П).
Положением N 684-П установлены среди прочего требования к обеспечению некредитными финансовыми организациями защиты информации при осуществлении деятельности в сфере финансовых рынков в отношении:
используемого некредитной финансовой организацией программного обеспечения и приложений (пункт 9 Положения N 684-П);
способов подписания некредитной финансовой организацией (ее уполномоченными лицами) электронных сообщений (пункт 10 Положения N 684-П);
технологии обработки защищаемой информации, указанной в абзацах втором - четвертом пункта 1 Положения N 684-П (пункт 11 Положения N 684-П).
Положение N 684-П вступило в силу с 1 июня 2019 года, за исключением его отдельных пунктов, для которых пунктом 19 Положения N 684-П установлены иные сроки вступления в силу.
Принимая во внимание, что для реализации предусмотренных пунктами 9 - 11 Положения N 684-П требований некредитным финансовым организациям необходимо провести комплекс организационных и технологических мероприятий, Банк России считает целесообразным применять к некредитным финансовым организациям меры за несоблюдение указанных требований с 1 июля 2020 года.
Настоящее информационное письмо подлежит размещению на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".
Заместитель
Председателя Банка России
Д.Г.СКОБЕЛКИН