ЦБ РФ обяжет банки уделять особое внимание безопасности собственных приложений — интернет- и мобильного банка, а также корпоративных приложений и внутренних порталов. Об этом сообщают «Известия» со ссылкой на обновленный стандарт ЦБ по кибербезопасности.

Так, документ обязывает банки регулярно проводить анализ приложений на наличие уязвимостей или, если они проходили сертификацию федеральной службы по техническому и экспортному контролю (ФСТЭК), использовать их сертифицированные версии.

«После установления в нормативных актах Банка России ссылок об обязательности применения банками стандарта его выполнение будет проверяться ЦБ в ходе проведения инспекций и надзорных мероприятий», — рассказали в пресс-службе регулятора.

В стандарте указано более десятка мер защиты, которые должны будут соблюдать банки. В частности, речь идет о шифровании, возможности дистанционного удаления данных, проверке клиентов при входе в интернет-банк со смартфона и компьютера, повторной верификации в случае длительного отсутствия активности, а также возможности определения местонахождения смартфона или ПК клиента или сотрудника.

По словам официальных представителей ЦБ, стандарт станет обязательным к исполнению не раньше 2019 года. Его введение поспособствует существенному снижению киберрисков финансовых организаций — в первую очередь рисков, связанных с несанкционированными переводами денежных средств, считают в Банке России.