ЦБ РФ внес изменения в требования к защите информации при проведении финансовых операций некредитными организациями. Соответствующие указания от 28.10.2025 № 7219-У опубликованы на сайте финансового регулятора.
Новые положения распространяют действующие требования на микрофинансовые организации. С 1 января 2027 года МФО будут обязаны применять антивирусные средства и регистрировать события, связанные с защитой информации.
По новым поправкам, все страховые компании, НПФ и регистраторы должны реализовывать дополнительные меры по защите информации.
В частности, не реже одного раза в три года они обязаны привлекать сторонних специалистов для проверки уровня защиты информации, с учетом требований национального стандарта. Кроме того, компании должны оценивать свое программное обеспечение и приложения на соответствие требованиям безопасности.
