Для банков обновили порядок представления сведений о кибербезопасности

АРРФР РК постановлением от 6 ноября 2026 года утвердило новые Правила представления банками, филиалами банков-нерезидентов РК и организациями, осуществляющими отдельные виды банковских операций сведений о наличии системы управления кибербезопасностью, сообщает prosud.kz.

Банки ежегодно, не позднее 10 января года, следующего за отчетным годом, представляют в Национальный координационный центр кибербезопасности сведения о наличии системы управления кибербезопасностью, а также о соблюдении требований к обеспечению кибербезопасности за отчетный год.

Сведения включают информацию об:

• области действия системы управления кибербезопасностью банка и ее участниках с указанием соответствия их функционала требованиям к обеспечению кибербезопасности;
• наличии документов, регламентирующих создание и функционирование системы управления кибербезопасностью;
• наличии и количественном составе программно-технических средств, используемых для обеспечения кибербезопасности;
• условиях и обязательствах по обеспечению кибербезопасности, содержащихся в договорах о предоставлении услуг, заключенных с операторами связи;
• наличии, материально-технической обеспеченности и готовности резервных центров обработки данных;
• проведенных мероприятиях по приведению системы управления кибербезопасностью и информационных активов банка в соответствие с требованиями к обеспечению кибербезопасности;
• о безопасности используемого программного обеспечения дистанционного оказания услуг.

Сведения составляются в текстовом виде, в произвольной форме и представляются в Национальный координационный центр кибербезопасности посредством цифрового объекта АРРФР РК.

В случае отсутствия возможности передачи сведений вследствие непреодолимой силы сведения предоставляются на бумажном носителе за подписью руководителя исполнительного органа банка или лица, его замещающего.

Постановление вводится в действие с 22 ноября.