Банки Казахстана обяжут за сутки сообщать о взломах cвоих систем
ЧТО ПРОИЗОШЛО
Банки Казахстана должны будут в течение суток сообщать Агентству по регулированию и развитию финансового рынка (АРРФР) о хакерских атаках, взломах и серьёзных сбоях в работе своих систем. Также за 24 часа им будет необходимо поставить в известность регулятора об обнаруженных уязвимостях в защите, которыми могут воспользоваться злоумышленники.
О чём банки должны будут сообщать
Банки должны информировать регулятора о случаях взлома систем, незаконного доступа к ним, DDoS-атаках и заражении серверов вирусами.
Кроме того, под требования попадают незаконные переводы денег из-за плохой защиты и сбои в программах, которые проверяют личность клиентов. Об остальных неполадках нужно уведомлять АРРФР, если из-за них системы банка не работают больше часа.
КАК БУДУТ ПЕРЕДАВАТЬ ИНФОРМАЦИЮ
Банки должны передавать сведения об атаках и других проблемах через специальную систему АРРФР. Если она не будет работать, из банка позвонят регулятору, а затем отправят ему письмо с подробностями.
Данные о сбоях и возможных проблемах с защитой системы финансовых организаций будут передавать автоматически. Для этого они должны собирать и отправлять информацию в режиме реального времени.
КОГО КАСАЮТСЯ НОВЫЕ ПРАВИЛА
Новые правила касаются казахстанских и иностранных банков, работающих в стране, а также организаций, которые проводят отдельные банковские операции.
Организации, связанные с Национальным банком, смогут передавать сведения через его системы, подключённые к системе АРРФР.
Постановление начнёт действовать через 10 календарных дней после первой официальной публикации.
Как защитят данные рейтингового агентства
Для казахстанского рейтингового агентства также ввели отдельные правила защиты данных. Оно должно круглосуточно следить за попытками взлома, каждый день сохранять копии важных данных и использовать дополнительную проверку при входе в рабочие системы.
Если произойдёт серьёзная кибератака, утечка или потеря данных, агентство должно сообщить об этом регулятору в течение суток после обнаружения проблемы.
Также агентству запретят хранить защищённые данные за пределами Казахстана. Если оно передаёт их другим компаниям, те должны уведомлять о проблемах с защитой в течение двух часов после обнаружения.
Как АРРФР будет проверять защиту банков
Ранее в АРРФР сообщили, что с 2027 года банки Казахстана будут ежегодно проверять на готовность к хакерским атакам. Во время таких учений регулятор будет смотреть, как быстро банки могут заметить атаку, защитить данные и восстановить работу систем.
Первые учения с участием трёх банков прошли в октябре 2026 года. Банкам предложили представить ситуацию, в которой вирус заблокировал важную компьютерную систему. Все три банка смогли восстановить её из заранее сохранённой копии за 35–45 минут. Названия банков в АРРФР не сообщили.
Теперь регулятор будет не только проверять готовность банков к атакам, но и получать от них информацию о реальных взломах, угрозах и сбоях.
ПОЧЕМУ ЭТО ВАЖНО
Если банк вовремя узнает о взломе или сбое, ему будет проще решить проблему, а также защитить деньги и личные данные клиентов. Это поможет снизить риск того, что казахстанцы потеряют свои средства или не смогут перевести их, оплатить покупку и воспользоваться банковским приложением.
