К службам реагирования на инциденты информационной безопасности усилены требования
03.12.2022 00:00
23 ноября 2022 года постановлением Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка (далее – Агентство) №95 внесено изменение в постановление Правления Агентства от 21 сентября 2020 года № 90 «Об утверждении Требований к службам реагирования на инциденты информационной безопасности, проведению внутренних расследований инцидентов информационной безопасности», передает Деловой Казахстан.
Изменение предусматривает усиление требований к службам реагирования на инциденты информационной безопасности банков второго уровня и организаций, осуществляющих отдельные виды банковских операций, а также к проведению ими внутренних расследований по факту данных инцидентов.
Постановлением определен режим работы службы реагирования, внесены уточнения в перечень событий и источников событий информационной безопасности.
Внесены дополнительные требования к порядку проведения внутреннего расследования инцидента информационной безопасности, в частности уведомление уполномоченного органа о начале, сроках и результатах проведения расследования.
Приложение к Постановлению исключено в связи с проведенной автоматизацией процесса обработки информации по инцидентам информационной безопасности.
С полным текстом Постановления можно будет ознакомиться на интернет-портале Агентства и в Информационно-правовой системе «Әділет» после соответствующей процедуры регистрации в Министерстве юстиции Республики Казахстан.