Банктер оқиғадан кейін бір сағаттан кейін ақпараттық жүйелердің дұрыс жұмыс істемеуі туралы хабарлауға және банкоматтардан бейнежазбаларды сақтауға міндеттейді

Банктер клиенттердің электрондық банктік қызметтерге қол жеткізуінде бір сағаттан артық үзіліске әкеп соғатын ақпараттық жүйелерінің жұмысындағы іркілістер кезінде Ұлттық Банкке дереу хабарлама жіберуге міндеттейді. Мұндай түзетулер "Ашық НҚА" сайтында жарияланған Ұлттық Банктің жобасында қамтылған. Құжатты көпшілік талқылауы 2024 жылдың 6 қарашасына дейін жалғасады.

Қазір клиенттердің электрондық қызметтерге қолжетімділігін үш сағаттан артық үзетін банк жүйесінің жұмысында іркіліс болған кезде ЕДБ Ұлттық банкті электрондық хабарламамен хабардар етеді. Енді клиенттердің электрондық қызметтерге қол жеткізуін бір сағаттан артық үзген сәтсіздіктер кезінде банктерге электрондық хабарлама арқылы Ұлттық Банкке хабарлама жіберуді міндеттеу жоспарлануда. Қарапайым тілмен айтқанда, Ұлттық банк үш сағаттан емес, бір сағаттан кейін ақаулар туралы білуі керек.

Банкоматтардан жазбаларды сақтау талаптары қалай өзгереді

Ұлттық банк банкоматтарда орнатылған камералардан жазбаларды сақтау мерзімін екі айдың орнына алты айға дейін ұзартуды ұсынады.

"Банкоматтарда төлем карточкасын ұстаушының тұлғасын тіркеуге мүмкіндік беретін кемінде бір камера орнатылады. Камерамен түсірілген суреттерді эквайер кемінде 180 күнтізбелік күн сақтайды", - делінген ҰБ түзетулерінде.

Шешім алаяқтық жағдайларының көбеюіне байланысты, сондықтан зардап шеккендерге алдау фактісін дәлелдеуге көп уақыт пен мүмкіндік бар.

ҚР Ұлттық Банкі электрондық ақша жүйесінің операторлары үшін ақпараттық қауіпсіздікке ішкі аудит жүргізу талабын енгізуді жоспарлап отыр. Аудит жылына кемінде бір рет жүргізілуі тиіс.

"Ақпараттық қауіпсіздіктің ішкі аудиті – электрондық ақша жүйесі операторының өзі өз мүддесі үшін жүзеге асыратын электрондық ақша жүйесі операторының ақпараттандыру объектілерінің ақпараттық қауіпсіздігінің ағымдағы жай-күйінің сапалық және сандық сипаттамаларын бақылаудың объективті, құжатталған процесі", - делінген құжатта.

Жаңа қызметкерді қабылдау кезінде оны ақпараттық қауіпсіздікті қамтамасыз ету жөніндегі талаптармен таныстырып, еңбек шартында құпия ақпаратты жария етпеу туралы ескертуге тиіс. Егер Ноутбуктер ақпараттық жүйелерге сырттан қосылса, оларға қауіпсіз қол жеткізу үшін лицензияланған бағдарламалық жасақтама орнатылуы керек.

Аудит, жаңа қызметкерлерге қойылатын талаптар және ақпараттық жүйелерге қашықтан қол жеткізу бойынша осындай талаптарды Ұлттық төлем корпорациясына енгізу жоспарлануда.

2024 жылы микроқаржы ұйымының 2 млн қазақстандық клиентінің деректері Zaimer.kz хакерліктен кейін желіге ағып кетті. МҚҰ ақпараттық жүйелердің жұмысындағы үзілістерді жоққа шығарды.

Алаяқтар көбінесе банк клиенттерінің жеке деректерін өз пайдасы үшін пайдаланады. Осындай жағдайларға байланысты биылғы жылдың жазында Ұлттық банк алаяқтық әрекеттерге жедел әрекет ететін және күдікті ақша аударымдарын бұғаттайтын антифрод-орталық – алаңның іске қосылғанын тағы да жариялады.