Банк России рассматривает возможность введения требования о формировании банками резервов на возможные потери по IT-рискам, связанным прежде всего с угрозами кибербезопасности. Как сообщил заместитель начальника главного управления безопасности и защиты информации ЦБ РФ Артем Сычев, данный вопрос обсуждается с надзорным блоком Центробанка и не противоречит нормам «Базеля III».
«Мы хотели бы обязать банки, которые являются участниками платежной системы Банка России, уведомлять в обязательном порядке об инцидентах, связанных с платежной системой Банка России... Мы посмотрели, как это делается в других юрисдикциях, в других государствах, в Штатах например, у банка такая обязанность есть... Мы считаем важным и нужным то, что обсуждается в Базельском комитете: если банк не считает правильным, важным для себя заниматься регулированием операционного риска, частью которого является нарушение системы информационной безопасности, то тогда банк должен за это платить. Например, увеличивает на величину риска резервы или увеличивает капитал», — сказал Сычев.
Комментарии