Казахстан ужесточает требования к безопасности данных в кредитных бюро

Агентство по регулированию и развитию финансового рынка приняло новые правила, которые направлены на усиление безопасности данных в кредитных бюро. Это решение вызвано растущей обеспокоенностью по поводу киберугроз и важностью защиты персональной информации граждан.

Новые требования 

Постановлением Агентства от 16 августа 2024 года № 59 введены дополнительные требования к кредитным бюро, которые коснутся как программного обеспечения, так и процедур обеспечения информационной безопасности.

• Анализ безопасности программного обеспечения: Кредитные бюро обязаны проводить тщательный анализ безопасности исходного кода программного обеспечения перед его запуском в эксплуатацию. Это позволит выявить и устранить потенциальные уязвимости, которые могут быть использованы злоумышленниками для несанкционированного доступа к данным.
• Безопасность веб-приложений и мобильных приложений: Установлены строгие требования к разработке и эксплуатации веб-приложений и мобильных приложений кредитных бюро. В частности, мобильные приложения должны быть оснащены механизмами, блокирующими оказание услуг в случае обнаружения признаков взлома устройства клиента.
• Подключение к системе обмена информацией: Кредитные бюро обязаны подключиться к системе обмена информацией отраслевого центра информационной безопасности Агентства. Это позволит осуществлять постоянный мониторинг состояния информационной безопасности в кредитных бюро и оперативно реагировать на инциденты.

Цель изменений

Повышение уровня защиты персональных данных граждан, хранящихся в кредитных бюро, провозглашено основным приоритетом ужесточения правил. Новые требования позволят:

• Снизить риск утечки данных: Путем проведения тщательного анализа программного обеспечения и усиления защиты веб-приложений и мобильных приложений.
• Улучшить обнаружение и реагирование на кибератаки: Благодаря подключению к системе обмена информацией Агентства кредитные бюро смогут оперативно выявлять и устранять угрозы.
• Повысить доверие граждан: Усиление мер безопасности повысит доверие граждан к кредитным бюро и финансовой системе в целом.