Постановление Правления Национального банка Украины от 13 июня 2022 года № 119
О внесении изменений в некоторые нормативно-правовые акты Национального банка Украины по вопросам защиты информации и киберзащиты
В соответствии со статьям 7, 15, 56 Закона Украины «О Национальном банке Украины», Закона Украины «О платежных услугах» и с целью приведения нормативно-правовых актов Национального банка Украины по вопросам защиты информации и киберзащиты в соответствие с требованиями законодательства Украины правление Национального банка Украины ПОСТАНОВЛЯЕТ:
1. Внести в постановление Правления Национального банка Украины от 19 мая 2021 года № 43 «Об утверждении Положения о защите информации и киберзащита в платежных системах» следующие изменения:
1) в заглавии слова «в платежных системах» заменить словами «участниками платежного рынка»;
2) в пункте 1 слова «в платежных системах» заменить словами «участниками платежного рынка».
2. Утвердить изменения в Положение о защите информации и киберзащите в платежных системах, утвержденного постановлением Правления Национального банка Украины от 19 мая 2021 года № 43, которые прилагаются.
3. Контроль за исполнением этого постановления возложить на Председателя Национального банка Украины Кирилла Шевченко.
4. Постановление вступает в силу дня введения действие Закона «О платежных услугах».
Утверждены
постановлением Правления
Национального банка Украины
от 13 июня 2022 года № 119
Изменения
в Положение о защите информации и киберзащите в платежных системах
1. В заглавии Положения слова «в платежных системах» заменить словами «участниками платежного рынка».
2. В разделе I:
1) в пункте 1 слова «О платежных системах и переводе средств в Украине» заменить словами «О платежных услугах»;
2) в пункте 3:
подпункт 2 исключить;
в подпункте 7 слово «систем» заменить словом «услуг»;
подпункт 10 выложить такой редакции:
«10) ключевой субъект информационной защиты - субъект информационной защиты, относящийся к одной категории или более:
оператор важной платежной системы, если он выполняет функции технологического оператора платежных услуг в данной платежной системе;
важный технологический оператор платежных услуг;
технологический оператор платежных услуг, предоставляющий услуги платежной системе, созданной нерезидентом, и получивший разрешение Национального банка (далее - Национальный банк) предоставлять свои услуги в Украине;
технологический оператор платежных услуг, предоставляющий услуги более чем одной платежной системе;»;
в подпункте 13 слова «электронных документов на перевод» заменить словами «платежных инструкций и их»;
подпункты 14 и 16 выложить такой редакции:
«14) критические данные - данные, несанкционированное использование или потеря которых приводит к нарушению информационной безопасности или нарушению прав пользователей платежных услуг;»;
