Банки не готовы к новым требованиям ЦБ по программному обеспечению

ЦБ предоставил банкам отсрочку по выполнению требований к используемому программному обеспечению до 1 июля 2021 года. Напомним, с 1 января этого года кредитные организации должны были использовать при проведении финансовых операций сертифицированное прикладное программное обеспечение или программное обеспечение (ПО), прошедшее анализ уязвимости с участием организаций, имеющих соответствующую лицензию.

Из информационного письма регулятора следует, что ЦБ разрешил отложить выполнение этого требования. Аналогичное информационное письмо регулятор выпустил 31 декабря 2019 года, в котором говорилось о переносе даты на 1 июля 2020 года. Новым письмом ЦБ перенес сроки еще на год. По мнению банкиров, это своевременная и нужная мера в условиях ограничений из-за коронавируса.

«Несмотря на то, что данное требование было опубликовано еще в 2018 году с отложенной датой, отрасль оказалась совершенно не готова его выполнять», — констатирует консультант Центра информационной безопасности компании «Инфосистемы Джет» Александр Бакин.

Как указывает РИА «Новости», в пресс-службе ВТБ отметили, что выполнение данных требований зависит не только от кредитных организаций, но и от наличия соответствующего сертифицированного ПО, методик анализа ПО на уязвимости, а также способности лицензиатов проводить такой анализ в требуемые банкам сроки.

«Очевидно, что в период карантинных мер многие процессы по обеспечению выполнения указанных требований существенно замедлились. Поэтому мы считаем предоставленную Банком России отсрочку своевременной и объективно обоснованной», — отметили в ВТБ.