В банках создадут базы данных для контроля со стороны АРРФР
ЧТО ПРОИЗОШЛО
Агентство по регулированию и развитию финансового рынка разработало новые правила, по которым банки будут передавать данные о своей работе через специальную цифровую систему. Она поможет следить за деятельностью банков и получать нужную информацию без лишних запросов. Правила планируют ввести с 1 января 2027 года.
Как Агентство будет получать данные
Сотрудники АРРФР смогут просматривать информацию прямо в базах банков или автоматически получать её по защищённому каналу. Каждый сотрудник сможет видеть только те сведения, к которым у него есть доступ.
Эта информация не будет постоянно храниться в общей базе. АРРФР будет получать её по мере необходимости. При этом результаты расчётов и анализа можно будет сохранять.
Что должны будут делать банки
Каждый банк должен будет создать отдельную базу – витрину. В неё будут автоматически собирать сведения из внутренних систем финансовой организации.
Перед отправкой банк должен будет проверять информацию на ошибки. Дополнительно система будет cледить, соответствует ли она требованиям АРРФР.
Система будет записывать, кто, когда и к какой информации обращался. Эти записи нельзя будет исправлять или удалять. Их нужно будет хранить не менее трёх лет.
Что будет при сбоях
Банки должны будут поддерживать работу своих баз данных круглосуточно.
Если плановые технические работы могут помешать работе системы, об этом нужно будет предупредить за пять рабочих дней.
Если система внезапно перестанет работать, банк должен будет сообщить об этом Агентству и техническому оператору в течение двух часов после обнаружения сбоя. На устранение проблемы отведут не более трёх рабочих дней.
За работу и техническое обслуживание общей системы будет отвечать АО "Центр цифрового развития Национального Банка Казахстана".
КАК УСИЛИВАЮТ КОНТРОЛЬ ЗА БАНКАМИ
АРРФР усиливает контроль за цифровой инфраструктурой банков. В сентябре 2026 года регулятор оценил цифровую зрелость 94 финансовых организаций, в том числе 23 банков. Проверяли более 100 параметров, включая качество данных, IT-инфраструктуру и кибербезопасность. По итогам оценки для организаций подготовили индивидуальные планы развития и около 1200 мероприятий.
В октябре Агентство сообщило о планах провести в 2027 году киберучения во всех банках второго уровня. Они должны показать, насколько быстро банки могут обнаруживать угрозы, противостоять атакам и восстанавливать работу после сбоев.
Почему это важно
Новые правила должны помочь Агентству быстрее получать данные о работе банков и замечать возможные проблемы. Для клиентов это важно, поскольку от надёжности банковских систем зависят сохранность денег, доступ к счетам и возможность оплачивать покупки и переводить средства.
При этом сами по себе новые правила не гарантируют, что сбоев станет меньше или деньги клиентов будут лучше защищены. Они устанавливают порядок передачи данных регулятору и требования к работе банковских систем.