Положение ЦБ РФ №821-П

Положение 821-П приходит на замену положению 719-П

Центральный Банк утвердил новое положение №821-П на замену №719-П, где  определены новые и пересмотрены старые требования по защите информации.

Новая редакция дополняет уже существующие требования по защите и дополняет их.

Причина обновления одного из основных положений по защите – расширение  области применения и состава технологических мер на электронные  платформы.

В 821-П определяются новые технологические меры защиты,  отдельно отнесенные к электронным платформам, определено требование по  их реализации.

Помимо новой главы и подраздела приложения 1, 821-П содержит в себе  исправленные и скорректированные в плане описания старые пункты 719-П и некоторые новые менее значительные дополнения:

1. Новое требование об информировании Банка России об администрируемых и используемых сайтах в сети Интернет
2. Список регистрируемых параметров для каждого действия пользователя дополнен – добавлен код технологического участка
3. Добавлено указание на требования в области критической информационной инфраструктуры
4. Добавлено требование о подтверждении адресов электронной почты  клиентов, на которые направляется информация о переводах денежных  средств
5. Убрано требование о контроле показателя ПДС БСК на уровне не более 0,005%

Когда положение 821-П вступает в силу?

Положение вступает в силу с 1 апреля 2024 года и полностью заменяет  719-П. Отдельные положения по сертификации СКЗИ вступают в силу с 2031  года.