Защита платежных данных в российском законодательстве: вступило в силу Положение о защите информации в платежной системе
1 июля 2012 года в силу вступило утвержденное 13 июня 2012 года «Положение о защите информации в платежной системе». Положение устанавливает требования к защите информации о средствах и методах обеспечения информационной безопасности, персональных данных и иной информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации. Закон обозначает условия деятельности операторов по переводу денежных средств, банковских платежных агентов, операторов платежных систем и операторов услуг платежной инфраструктуры в платежной системе. (П. 1 «Положения о защите информации в платежной системе»).
Требования, изложенные в Положении, относятся к способам и принципам защиты информации и распространяются на банковских платежных агентов (субагентов), операторов платежных систем и операторов услуг платежной инфраструктуры в платежной системе. Работы по защите информации могут проводиться обозначенными участниками платежной системы как самостоятельно, так и с привлечением, на договорной основе, компаний, имеющих лицензии на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации.
Контроль и оценка выполнения требований, обозначенных в Положении, должны проводиться участником ПС на собственных объектах инфраструктуры не реже, чем раз в полгода. Форму и сроки предоставления отчетности определяет Банк России. Также Банк России осуществляет надзор в национальной платежной системе и имеет право запрашивать у участников любую, в том числе конфиденциальную информацию.
Также Положение регламентирует требование государства к криптографическим средствам защиты информации и ограничивает перечень допустимых к использованию шифровальных методик только теми средствам шифрования данных, которые разработаны и сертифицированы для использования на территории Российской Федерации.
Вступление в силу «Положения о защите информации в платежной системе» прокомментировал генеральный директор процессингового центра PayOnline Марат Абасалиев: «Появление законодательных актов, регламентирующих защиту информации в платежной системе – еще один шаг в направлении развития безопасных и общедоступных платежных сервисов в России. Правила, устанавливаемые Положением, никак не противоречат требованиям международных платежных систем (МПС), в частности VISA и MasterCard. Например, наш процессинговый центр ежегодно проходит проверку и подтверждает свое соответствие требованиям международного стандарта безопасности PCI DSS. Требования, обозначенные в пункте 4 Положения, соответствуют международным аналогам. Пример тому – обозначенная в документе необходимость принимать меры для защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения. На мой взгляд, это Постановление органично дополняет закон «О национальной платежной системе». Также хочется отметить проведенную составителями документа работу с международными аналогами Постановления и учет многолетнего опыта МПС в сфере защиты информации».
Стоит отметить, что в июле 2012 года в силу вступил ряд законопроектов, регулирующих деятельность, требования к информационной безопасности, методы регулирования и контроля деятельности участников платежной системы, форм отчетности платежных систем:
1.Положение от 31.05.2012 № 379-П «О бесперебойности функционирования платежных систем и анализе рисков в платежных системах» 2.Положение от 31.05.2012 № 380-П «О порядке осуществления наблюдения в национальной платежной системе» 3.Положение от 09.06.2012 №381-П «О порядке осуществления надзора за соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг платежной инфраструктуры требований Федерального закона от 27 июня 2011 года №161-ФЗ «О национальной платежной системе», принятых в соответствии с ним нормативных актов Банка России» 4.Положение от 09.06.2012 № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» 5.Указание от 31.05.2012 № 2824-У «Об отчетности по платежным системам операторов платежных систем» 6.Указание от 07.06.2012 №2829-У «О порядке уведомления Банка России оператором по переводу денежных средств о начале участия в платежной системе в целях трансграничного перевода денежных средств» 7.Указание от 09.06.2012 № 2831-У «Об отчетности по обеспечении защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств» 8.Указание от 09.06.2012 №2832-У «Об особенностях правил платежных систем, в рамках которых осуществляются переводы денежных средств по сделкам, совершенным на организованных торгах»
Эти законопроекты предоставляют детализированную актуальную информацию о национальной платежной системе и регламентируют требованиях к ее участникам со стороны государства. Также документы дополняют базовые положения ФЗ «О национальной платежной системе» и «Положении о защите информации в платежной системе».
В рамках празднования 38-ой годовщины со дня образования Отрядов мобильных особого назначения в Управлении Росгвардии по Орловской области прошла торжественная церемония вручения погон бойцам спецподразделения ОМОН «Крепость».
В течение прошедшей недели сотрудники вневедомственной охраны Управления Росгвардии по Орловской области осуществили 145 выездов по сигналам тревоги, поступившим с охраняемых объектов и жилых помещений, в том числе 5 по заявкам регионального УМВД.
В ходе несения службы на 67-м километре МКАД сотрудники ДПС Госавтоинспекции УВД по СЗАО ГУ МВД России по г. Москве остановили для проверки документов автомобиль под управлением 31-летнего приезжего гражданина.
В Татарстане на базе учебного полигона казанского отдельного ордена Жукова отряда специального назначения «Барс» состоялись квалификационные испытания за право ношения крапового берета военнослужащими спецназа Росгвардии, приуроченное к 10-летию создания Росгвардии и 215-й годовщине войск правопорядка Российской Федерации.
Сотрудники и военнослужащие Управления Росгвардии по Орловской области совместно с представителями других силовых ведомств обеспечили безопасность во время проведения футбольного матча 26-го тура первенства России по футболу среди команд Второй лиги.
В 19-ую годовщину со дня гибели старшего лейтенанта Владимира Анатольевича Кузина, кавалера ордена Мужества и сотрудника СОБР, сотрудники и военнослужащие Управления Росгвардии по Орловской области почтили память своего товарища, погибшего при выполнении служебных обязанностей.
Предварительно установлено, что двое молодых людей зашли в торговый зал сетевого продуктового магазина на улице Героев Панфиловцев, где взяли с прилавков спиртные напитки и предметы личной гигиены, после чего направились к выходу, минуя кассу.
В рамках акции «Дни Росгвардии», а также празднования 10-летия ведомства, представители ОМОН «Крепость» регионального управления Росгвардии провели урок мужества для учащихся школы №39 города Орла.
Сотрудники вневедомственной охраны Управления Росгвардии по Орловской области в течение суток пресекли две кражи алкогольной продукции из магазинов города Орла.
Заместитель начальника Управления Росгвардии по Орловской области полковник Юрий Нечушкин принял участие в заседании антинаркотической комиссии Орловской области.
Сотрудники вневедомственной охраны Управления Росгвардии по Орловской области совместно с представителями других силовых структур провели межведомственные учения на объекте энергетики в городе Мценск.
Заместитель начальника Управления Росгвардии по Орловской области полковник полиции Юрий Нечушкин принял участие в заседании Координационного совещания руководителей правоохранительных органов области.
Сотрудники Отдела Госавтоинспекции ГУ МВД России по г. Москве провели профилактические мероприятия «С СИМ - безопасно колесим!» и «Велокурьер». Главной целью стало снижение количества дорожно-транспортных происшествий с участием двухколесного транспорта, пресечение нарушений ПДД и повышение правовой культуры среди пользователей СИМ.
На Северо-Западе столицы провели патриотическую встречу для будущих специалистов ведомства. Руководство окружного УВД вместе с общественниками и ветеранами рассказали курсантам о тонкостях службы.
