Правила регистрации пользователей в банковских приложениях планируют пересмотреть в Казахстане

Агентство по регулированию и развитию финансового рынка разработало изменения в ряд нормативных правовых документов Республики Казахстан, касающихся вопросов защиты информации, передает агентство Kazinform.

В частности, предлагается внести следующие изменения, связанные с обеспечением информационной безопасности:

• определения порядка аутентификации клиента в мобильном приложении банка на ранее не зарегистрированном мобильном устройстве, а также повышения уровня защиты клиентских данных путем внесения дополнительного требования по блокировке мобильного банкинга при включенном микрофоне;
• расширения перечня технологических событий, связанных с возможным нарушением информационной безопасности банка, по которым должно обеспечиваться хранение записей;
• установления порядка использования автоматизированной системы обработки информации по событиям и инцидентам информационной безопасности «Qainar» оперативными центрами информационной безопасности финансовых организаций (при наличии);
• внедрения альтернативного способа уведомления уполномоченного органа об инцидентах информационной безопасности, в случаях сбоя функционирования инфраструктуры банка;
• установления периодичности проведения внешнего аудита состояния системы управления информационной безопасностью банка.

Банки обяжут блокировать мобильный банкинг при включенном микрофоне смартфона.

Документ опубликован на портале «Открытые НПА» для общественного обсуждения до 30 апреля.