Методические рекомендации Банка России № 18-МР от 08.10.2024

8.1. Организациям финансового рынка рекомендуется осуществлять регистрацию инцидентов защиты информации и инцидентов операционной надежности при обработке, включая сбор и передачу, биометрических персональных данных в целях удаленной (дистанционной) идентификации и (или) удаленной (дистанционной) аутентификации, а также при осуществлении удаленной (дистанционной) идентификации или удаленной (дистанционной) аутентификации (далее - инциденты защиты информации и инциденты операционной надежности).

8.2. Организациям финансового рынка рекомендуется информировать Банк России о выявленных инцидентах защиты информации и инцидентах операционной надежности, включенных в перечень типов инцидентов, определенный стандартом Банка России СТО БР БФБО-1.5-2023 "Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности", который принят и введен в действие приказом Банка России от 8 февраля 2023 года N ОД-215 и размещен на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" по адресу http://www.cbr.ru/information_security/ (далее - стандарт Банка России СТО БР БФБО-1.5-2023), а также о причинах возникновения инцидента защиты информации или инцидента операционной надежности, принятых мерах и проведенных мероприятиях по реагированию на инцидент защиты информации или инцидент операционной надежности.

8.3. Организациям финансового рынка в целях информирования Банка России о выявленных инцидентах защиты информации и инцидентах операционной надежности рекомендуется руководствоваться порядком, а также сроками и формами взаимодействия организаций финансового рынка с Банком России, которые определены стандартом Банка России СТО БР БФБО-1.5-2023.