УКАЗАНИЕ ЦЕНТРАЛЬНОГО БАНКА РОССИЙСКОЙ ФЕДЕРАЦИИ

от 7 мая 2018 года №4793-У

О внесении изменений в Положение Банка России от 9 июня 2012 года №382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"

1. На основании части 3 статьи 27 Федерального закона от 27 июня 2011 года №161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, №27, ст. 3872; 2012, №53, ст. 7592; 2013, №27, ст. 3477; №30, ст. 4084; №52, ст. 6968; 2014, №19, ст. 2315, ст. 2317; №43, ст. 5803; 2015, №1, ст. 8, ст. 14; 2016, №27, ст. 4221, ст. 4223; 2017, №15, ст. 2134; №18, ст. 2665; №30, ст. 4456) внести в Положение Банка России от 9 июня 2012 года №382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", зарегистрированное Министерством юстиции Российской Федерации 14 июня 2012 года №24575, 1 июля 2013 года №28930, 10 сентября 2014 года №34017, следующие изменения.

1.1. В пункте 2.2:

абзац шестнадцатый изложить в следующей редакции:

"Оператор по переводу денежных средств, оператор платежной системы, оператор услуг платежной инфраструктуры к инцидентам, связанным с нарушениями требований к обеспечению защиты информации при осуществлении переводов денежных средств, должен относить события, которые привели или могут привести к осуществлению переводов денежных средств без согласия клиента, неоказанию услуг по переводу денежных средств, в том числе включенные в перечень типов инцидентов, согласованный с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и размещаемый Банком России на официальном сайте Банка России в сети Интернет (далее - перечень типов инцидентов).";

абзацы семнадцатый - девятнадцатый признать утратившими силу.

1.2. Пункт 2.5 дополнить подпунктом 2.5.5.1 следующего содержания:

"2.5.5.1. Оператору по переводу денежных средств, оператору услуг платежной инфраструктуры на стадиях создания и эксплуатации объектов информационной инфраструктуры необходимо обеспечить: