Банк России усилит защиту НПФ от кибератак
Банк России усилит защиту НПФ от кибератак Центральный банк повышает требования по информационной безопасности для некредитных финансовых организаций, включая негосударственные пенсионные фонды (НПФ). Новые правила вступят в силу с января 2027 года. Регулятор выравнивает стандарты защиты для всего финансового рынка, рассказал «Пенсионному Обозрению» руководитель отдела безопасности СберНПФ Сергей Овсепян. Как это будет работать Согласно новому указанию ЦБ, пенсионные фонды должны будут внедрить дополнительные уровни защиты и регулярно подтверждать свою устойчивость к угрозам: 🔹 Проверка программ. Фонды будут проводить оценку защищенности своих мобильных приложений и личных кабинетов. Это поможет находить «дыры» в коде до того, как ими воспользуются хакеры. 🔹 Независимый аудит. Уровень безопасности будут проверять внешние эксперты. Это сделает оценку объективной: отрасль перейдет от формальных отчетов к реальной способности отражать атаки. 🔹 Контроль за данными. НПФ будут фиксировать все события, связанные с доступом к информации. Почему это важно НПФ хранят сведения о миллионах пенсионных счетов и персональные данные граждан. Сегодня мошенники используют все более сложные методы — от технических атак на серверы до «социальной инженерии» (обмана клиентов по телефону или в мессенджерах). Новые требования сделают системы фондов более защищенными от таких угроз. 💬 «НПФ обрабатывают сведения о пенсионных накоплениях и договорах, используют личные кабинеты и мобильные приложения. Если сервисы дадут сбой или будут скомпрометированы, это может затронуть миллионы россиян. Новые требования повышают системность и прозрачность работы», — подчеркнул Сергей Овсепян. Новые требования регулятора не меняют направление работы НПФ, а повышают ее системность и прозрачность. В итоге клиенты получат еще более надежную цифровую инфраструктуру для работы с пенсионными продуктами. #НПФ Пенсионное Обозрение в МАКС | Телеграм