Банки обязаны регистрировать все ошибки с платежными операциями

С 10 июля 2013 года вступили в силу указания Банка России от 5 июня 2013 года № 3007-У. Они внесли ряд дополнений в требования по обеспечению защиты информации при осуществлении переводов денежных средств (утв. положением Банка России от 9 июня 2012 г. № 382-П).

В частности, введено новое понятие – инцидент, связанный с нарушениями требований к обеспечению защиты информации при осуществлении переводов денежных средств. В него входят события, которые привели:

• к несвоевременности осуществления перевода;
• к переводу средств со счета по распоряжению лица, не обладающего таким правом;
• к переводу, осуществленному с использованием искаженной информации, содержащейся в распоряжении.

Все инциденты должны быть обязательно зарегистрированы банками, причем как выявленные им самостоятельно, так и клиентами. Сроки хранения этой информации должны быть не менее 5 лет.

Кроме того, Банк России дает подробные указания, как усилить контроль за совершением платежных операций и обеспечить сохранность защищаемой информации.