Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Новости Subscribe.Ru" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Июль 2012   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
10.07.2012
13:38:22
13:40:21
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
26.07.2012
13:28:52
13:29:00
27
28
29
30
31
Автор
Subscribe.Ru

Статистика

226 подписчиков
0 за неделю
←   Все выпуски   →

Защита платежных данных в российском законодательстве: вступило в силу Положение о защите информации в платежной системе




Заголовок: Защита платежных данных в российском законодательстве: вступило в силу Положение о защите информации в платежной системе

Компания: PayOnline

1 июля 2012 года в силу вступило утвержденное 13 июня 2012 года "Положение о защите информации в платежной системе". Положение устанавливает требования к защите информации о средствах и методах обеспечения информационной безопасности, персональных данных и иной информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации. Закон обозначает условия деятельности операторов по переводу денежных средств, банковских платежных агентов, операторов платежных систем и операторов услуг
платежной инфраструктуры в платежной системе. (П. 1 "Положения о защите информации в платежной системе").

Требования, изложенные в Положении, относятся к способам и принципам защиты информации и распространяются на банковских платежных агентов (субагентов), операторов платежных систем и операторов услуг платежной инфраструктуры в платежной системе. Работы по защите информации могут проводиться обозначенными участниками платежной системы как самостоятельно, так и с привлечением, на договорной основе, компаний, имеющих лицензии на деятельность по технической защите конфиденциальной информации и (или) на деятельность
по разработке и производству средств защиты конфиденциальной информации.

Контроль и оценка выполнения требований, обозначенных в Положении, должны проводиться участником ПС на собственных объектах инфраструктуры не реже, чем раз в полгода. Форму и сроки предоставления отчетности определяет Банк России. Также Банк России осуществляет надзор в национальной платежной системе и имеет право запрашивать у участников любую, в том числе конфиденциальную информацию.

Также Положение регламентирует требование государства к криптографическим средствам защиты информации и ограничивает перечень допустимых к использованию шифровальных методик только теми средствам шифрования данных, которые разработаны и сертифицированы для использования на территории Российской Федерации.

Вступление в силу "Положения о защите информации в платежной системе" прокомментировал генеральный директор процессингового центра PayOnline Марат Абасалиев: "Появление законодательных актов, регламентирующих защиту информации в платежной системе - еще один шаг в направлении развития безопасных и общедоступных платежных сервисов в России. Правила, устанавливаемые Положением, никак не противоречат требованиям международных платежных систем (МПС), в частности VISA и MasterCard. Например, наш процессинговый центр
ежегодно проходит проверку и подтверждает свое соответствие требованиям международного стандарта безопасности PCI DSS. Требования, обозначенные в пункте 4 Положения, соответствуют международным аналогам. Пример тому - обозначенная в документе необходимость принимать меры для защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения. На мой взгляд, это Постановление органично дополняет закон "О
национальной платежной системе". Также хочется отметить проведенную составителями документа работу с международными аналогами Постановления и учет многолетнего опыта МПС в сфере защиты информации".

Стоит отметить, что в июле 2012 года в силу вступил ряд законопроектов, регулирующих деятельность, требования к информационной безопасности, методы регулирования и контроля деятельности участников платежной системы, форм отчетности платежных систем:

1.Положение от 31.05.2012 No 379-П "О бесперебойности функционирования платежных систем и анализе рисков в платежных системах"
2.Положение от 31.05.2012 No 380-П "О порядке осуществления наблюдения в национальной платежной системе"
3.Положение от 09.06.2012 No381-П "О порядке осуществления надзора за соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг платежной инфраструктуры требований Федерального закона от 27 июня 2011 года No161-ФЗ "О национальной платежной системе", принятых в соответствии с ним нормативных актов Банка России"
4.Положение от 09.06.2012 No 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"
5.Указание от 31.05.2012 No 2824-У "Об отчетности по платежным системам операторов платежных систем"
6.Указание от 07.06.2012 No2829-У "О порядке уведомления Банка России оператором по переводу денежных средств о начале участия в платежной системе в целях трансграничного перевода денежных средств"

Эти законопроекты предоставляют детализированную актуальную информацию о национальной платежной системе и регламентируют требованиях к ее участникам со стороны государства. Также документы дополняют базовые положения ФЗ "О национальной платежной системе" и "Положении о защите информации в платежной системе".

Источник: http://www.payonline.ru/news/analyst/196/

Контактная информация:
------------------------------
Сайт компании: http://www.payonline.ru/
Адрес организации: ул. 8 Марта, дом 1/12
Контактное лицо: Корнеева Ольга
Директор по маркетингу
E-mail: sales@payonline.ru
Телефон: +7 495 666-22-80
В избранное