К службам реагирования на инциденты информационной безопасности усилены требования

23 ноября 2022 года постановлением Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка (далее – Агентство) №95 внесено изменение в постановление Правления Агентства от 21 сентября 2020 года № 90 «Об утверждении Требований к службам реагирования на инциденты информационной безопасности, проведению внутренних расследований инцидентов информационной безопасности», передает Деловой Казахстан.

Изменение предусматривает усиление требований к службам реагирования на инциденты информационной безопасности банков второго уровня и организаций, осуществляющих отдельные виды банковских операций, а также к проведению ими внутренних расследований по факту данных инцидентов.

Постановлением определен режим работы службы реагирования, внесены уточнения в перечень событий и источников событий информационной безопасности.

Внесены дополнительные требования к порядку проведения внутреннего расследования инцидента информационной безопасности, в частности уведомление уполномоченного органа о начале, сроках и результатах проведения расследования.

Приложение к Постановлению исключено в связи с проведенной автоматизацией процесса обработки информации по инцидентам информационной безопасности.

С полным текстом Постановления можно будет ознакомиться на интернет-портале Агентства и в Информационно-правовой системе «Әділет» после соответствующей процедуры регистрации в Министерстве юстиции Республики Казахстан.