Агенттік басқармасы қаржы ұйымдарының киберқауіпсіздік жағдайын бағалау және ақпараттық қауіпсіздік инциденттеріне әрекет ету қағидаларын бекітті.
Не өзгерді
- Үш түрлі іс-шара бекітілді: құжаттық, функционалдық және техникалық киберқауіпсіздік бағалауы.
- Іс-шараларға жоспарларды, қызметкерлердің дайындылығын және қауіпсіз ортада кибершабуылдарды моделдеу кіреді.
- Жыл сайынғы бағалау, нәтижелерді талдау және кемшіліктерді жоюға арналған тұрақты цикл енгізілді.
- 2027 жылы екінші деңгейлі барлық банктерді қамтып, регуляторға міндетті есеп беру жүргізіледі.
- Пилоттық кибержаттығулар сәтті өтіп, шабуылдан кейін жүйелер қалпына келтірілді.
Бұл несімен маңызды қарыз алушылар үшін
- Тұтынушылардың деректері мен қаржылық операцияларының қорғанысы күшейеді.
- Банк және қаржы ұйымдары киберинциденттерге дайындылықтарын арттырады.
- Интернет-банкинг пен төлем жүйелері сияқты маңызды қызметтердің үздіксіз жұмысы жақсарады.
- Әр түрлі осалдықтарды анықтау және түзету бойынша қатаң бақылау күшейеді, бұл шығындарды болдырмауға ықпал етеді.