НБУ перевірить кібербезпеку у шести банках в 2025 році: про які йде мова

Про це інформує пресслужба регулятора.

Які банки перевірять

Йдеться про:

• Креді Агріколь Банк –  I  квартал;

• Райффайзен Банк –  II квартал;

• банк "Південний" –  III квартал;

• Банк Кредит Дніпро – III квартал;

• Комінбанк – IV квартал;

• Альтбанк – IV квартал.

Що відомо про перевірки банків

Перевірки зазначених банків визначені Планом проведення інспекційних перевірок банків на 2025 рік і включатимуть, зокрема, питання інформаційної безпеки та кіберзахисту.

Ці заходи сприятимуть підвищенню спроможності банків ефективно реагувати на сучасні кіберзагрози, а також зміцненню кіберстійкості як окремих фінансових установ, так і банківської системи в цілому.

Планування виїзних перевірок з питань інформаційної безпеки, кіберзахисту та надання кваліфікованих електронних довірчих послуг базується на ризик-орієнтованому підході, передбаченому Положенням про здійснення контролю за дотриманням банками законодавчих вимог у цих сферах. Під час перевірок враховуватимуть наявну у Національного банку інформацію про факти, події та обставини діяльності банків, зважаючи на їхні специфічні особливості, масштаби та характер надання фінансових і банківських послуг, а також інші види діяльності.

Перевірки з питань дотримання вимог банківського законодавства у сфері електронних довірчих послуг здійснюватимуться лише щодо банків – кваліфікованих надавачів електронних довірчих послуг, відомості про яких унесені до Довірчого списку за поданням засвідчувального центру.

Нагадаємо, в 2024 році Міністерство цифрової трансформації України запустило програму безоплатної кібердіагностики для бізнесу. Проєкт реалізовувався платформою Дія.Бізнес у співпраці з партнерами та був спрямований на підтримку 500 малих і середніх підприємств, які працюють з персональними даними та мають цифрову інфраструктуру.

Додамо, в минулому році Державна служба спеціального зв’язку та захисту інформації України презентувала нові технічні рішення для захисту державних установ від DDoS-атак.