Постановление Правления АРРФР от 3 апреля 2026 года № 55

ru-KZ · official · sha256:295bb07a4c67b689d9161554235d43c0e5e1e7b1f485c4171ff7d3995568d448

2. Банки ежегодно, не позднее 10 января года, следующего за отчетным годом, представляют в Национальный координационный центр информационной безопасности сведения о наличии системы управления информационной безопасностью, а также о соблюдении требований к обеспечению информационной безопасности за отчетный год (далее - Сведения). 3. Сведения включают информацию о (об): 1) области действия системы управления информационной безопасностью банка и ее участниках с указанием соответствия их функционала требованиям к обеспечению информационной безопасности; 2) наличии документов, регламентирующих создание и функционирование системы управления информационной безопасностью; 3) наличии и количественном составе программно-технических средств, используемых для обеспечения информационной безопасности; 4) условиях и обязательствах по обеспечению информационной безопасности, содержащихся в договорах о предоставлении услуг, заключенных с операторами связи; 5) наличии, материально-технической обеспеченности и готовности резервных центров обработки данных; 6) проведенных мероприятиях по приведению системы управления информационной безопасностью и информационных активов банка в соответствие с требованиями к обеспечению информационной безопасности. 7) о безопасности используемого программного обеспечения дистанционного оказания услуг. 4. Сведения составляются в текстовом виде, в произвольной форме и представляются в Национальный координационный центр информационной безопасности посредством автоматизированной системы уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций, предназначенной для обработки информации о событиях и инцидентах информационной безопасности. В случае отсутствия возможности передачи сведений вследствие непреодолимой силы сведения предоставляются на бумажном носителе за подписью руководителя исполнительного органа банка или лица, его замещающего.

Ссылаются нормы: ASOISubmission, AnnualDeadlineOnTenthJanuaryAfterReportingYear, CompleteReport, PaperForceMajeure, PredstavitGodovyeSvedeniyaOSUIB, SubmitAnnualISMSReport, TextualFreeFormReport, ValidReportSubmission

ru-KZ · official · sha256:c2788fa0d39ca89a144abb48fe66b0750310fa701c1f9371cadd61747646efa5

1. Настоящие Правила и сроки представления банками, филиалами банков-нерезидентов Республики Казахстан и организациями, осуществляющими отдельные виды банковских операций сведений о наличии систем управления информационной безопасностью, а также о соблюдении требований к обеспечению информационной безопасности в Национальный координационный центр информационной безопасности разработаны в соответствии с пунктами 3 и 10 статьи 55 Закона Республики Казахстан "О банках и банковской деятельности в Республике Казахстан" и устанавливают порядок и сроки представления банками, филиалами банков-нерезидентов Республики Казахстан и организациями, осуществляющими отдельные виды банковских операций (далее – банк) сведений о наличии систем управления информационной безопасностью, а также о соблюдении требований к обеспечению информационной безопасности в Национальный координационный центр информационной безопасности.

Ссылаются нормы: AuthorizedBankingOrganizationInReportingScope, BankOrganizationInReportingScope, NonResidentBankBranchInReportingScope, ReportingDelegatedByBanksArticle55