Указание Банка России от 28 октября 2025 года № 7219-У
«О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П»
На основании статьи 76.4-1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»:
1. Внести в Положение Банка России от 20 апреля 2021 года № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»1 (далее - Положение Банка России № 757-П) следующие изменения:
____________________
1 Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный № 63880.
1.1. Абзац первый пункта 1.1 после слов»(Банке России)»дополнить словами»(далее - Федеральный закон «О Центральном банке Российской Федерации (Банке России)»)».
1.2. Пункт 1.2 изложить в следующей редакции:
«1.2. Обеспечение защиты информации с помощью средств криптографической защиты информации (далее - СКЗИ) некредитные финансовые организации должны осуществлять в соответствии с технической документацией на СКЗИ, а также следующими федеральными законами и нормативными правовыми актами Российской Федерации:
Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» (далее - Федеральный закон «Об электронной подписи»);
Федеральным законом «О персональных данных»;
Федеральным законом от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее - Федеральный закон от 29 декабря 2022 года № 572-ФЗ);
постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказом Федеральной службы безопасности Российской Федерации от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»(зарегистрирован Минюстом России 3 марта 2005 года, регистрационный № 6382) с изменениями, внесенными приказом ФСБ России от 12 апреля 2010 года № 173 (зарегистрирован Минюстом России 25 мая 2010 года, регистрационный № 17350) (далее - Положение ПКЗ-2005);