Постановление Правления Национального банка Украины от 19 мая 2021 года № 43
Об утверждении Положения о защите информации и киберзащите участников платежного рынка
(с изменениями и дополнениями по состоянию на 19.06.2026 г.)
Согласно статьям 7, 15, 56 Закона Украины «О Национальном банке Украины», статей 14, 17, 18, 19, 22, 38 Закона Украины «О платежных системах и переводе средств в Украине», статей 6, 8 Закона Украины «Об основных принципах обеспечения кибербезопасности Украины», с целью установления требований по обеспечению защиты информации и киберзащиты в платежных системах Правления Национального банка Украины ПОСТАНОВЛЯЕТ:
1. Утвердить Положение о защите информации и киберзащита участников платежного рынка (далее - Положение), которое прилагается.
2. Платежным организациям платежных систем, участникам / членам платежных систем и операторам услуг платежной инфраструктуры в течение 12 месяцев со дня вступления в силу настоящего постановления:
1) разработать / доработать с учетом требований Положения и утвердить внутренние документы по информационной безопасности и защите от киберугроз;
2) привести свою деятельность в соответствие с требованиями Положения.
3. Департаменту безопасности (Игорь Коновалов) после официального опубликования сообщить платежных организаций платежных систем, участников / членов платежных систем, операторов услуг платежной инфраструктуры информацию о принятии этого постановления.
4. Контроль за выполнением настоящего постановления возложить на Председателя Национального банка Украины Кирилла Шевченко.
5. Постановление вступает в силу со дня, следующего за днем его официального опубликования.
| Председатель | К. Шевченко |
Утверждено
постановлением Правления
Национального банка Украины
от 19.05.2021 года № 43
Положение
о защите информации и киберзащита участников платежного рынка
I. Общие положения
1. Настоящее Положение разработано в соответствии с Законами Украины «О Национальном банке Украины», «О платежных услугах», «Об основных принципах обеспечения кибербезопасности Украины», «Об электронной идентификации и электронных доверительных услугах».
2. Настоящее Положение определяет требования и меры по обеспечению защиты информации, киберзащиты и информационной безопасности в сфере оказания платежных услуг и контроль за их выполнением.
3. Термины, используемые в настоящем Положении, используются следующие основные понятия:
1) администратор - назначена руководителем, его заместителем или руководящим органом субъекта информационной защиты (далее - руководство) ответственное лицо, обеспечивает сопровождение и управление программными и / или аппаратными средствами или ресурсами;
2) исключен;
3) виртуальная машина - эмуляция компьютерной системы, которая обеспечивает функциональность физического компьютера и работает под управлением гипервизора;