АРРФР РК постановлением от 6 ноября 2026 года утвердило новые Правила представления банками, филиалами банков-нерезидентов РК и организациями, осуществляющими отдельные виды банковских операций сведений о наличии системы управления кибербезопасностью, сообщает prosud.kz.
Банки ежегодно, не позднее 10 января года, следующего за отчетным годом, представляют в Национальный координационный центр кибербезопасности сведения о наличии системы управления кибербезопасностью, а также о соблюдении требований к обеспечению кибербезопасности за отчетный год.
Сведения включают информацию об:
- области действия системы управления кибербезопасностью банка и ее участниках с указанием соответствия их функционала требованиям к обеспечению кибербезопасности;
- наличии документов, регламентирующих создание и функционирование системы управления кибербезопасностью;
- наличии и количественном составе программно-технических средств, используемых для обеспечения кибербезопасности;
- условиях и обязательствах по обеспечению кибербезопасности, содержащихся в договорах о предоставлении услуг, заключенных с операторами связи;
- наличии, материально-технической обеспеченности и готовности резервных центров обработки данных;
- проведенных мероприятиях по приведению системы управления кибербезопасностью и информационных активов банка в соответствие с требованиями к обеспечению кибербезопасности;
- о безопасности используемого программного обеспечения дистанционного оказания услуг.
Сведения составляются в текстовом виде, в произвольной форме и представляются в Национальный координационный центр кибербезопасности посредством цифрового объекта АРРФР РК.
В случае отсутствия возможности передачи сведений вследствие непреодолимой силы сведения предоставляются на бумажном носителе за подписью руководителя исполнительного органа банка или лица, его замещающего.
Постановление вводится в действие с 22 ноября.