Банк России разрабатывает обязательные стандарты для обеспечения безопасности данных в микрофинансовых организациях (МФО), которые предоставляют онлайн-займы. В настоящее время данный проект Центробанка находится на стадии антикоррупционной экспертизы.
Данный документ предлагает внести изменения в положение, которое устанавливает основные требования к некредитным финансовым организациям в области обеспечения информационной безопасности.
МФО, предоставляющие онлайн-займы, должны поддерживать уровень защиты информационной инфраструктуры, соответствующий стандартам ГОСТа. Программное обеспечение таких МФО должно быть либо сертифицировано, либо иметь уровень доверия, установленный регулятором.
Данные организации будут обязаны проводить ежегодное тестирование своей информационной инфраструктуры с целью выявления возможных нарушений безопасности и анализа уязвимостей. Также МФО должны гарантировать целостность электронных сообщений и подтверждать их отправку соответствующими лицами. Для этого требуется использование усиленной квалифицированной или неквалифицированной электронной подписи или других средств криптографической защиты данных.
Данный документ применяется ко всем некредитным финансовым организациям и соответствует законодательству о биометрической идентификации и аутентификации граждан в части требований к защите данных.