Изменяются требования к обеспечению защиты информации при переводах денежных средств

В частности, операторы по переводу денежных средств, банковские платежные агенты (субагенты), операторы услуг информационного обмена, операторы услуг платежной инфраструктуры в случае совмещения деятельности с деятельностью кредитной организации, филиала иностранного банка, некредитной финансовой организации и формирования в отношении объектов информационной инфраструктуры одного контура безопасности должны применять меры, обеспечивающие наиболее высокий уровень защиты информации, установленный пунктом 6.7 раздела 6 ГОСТ Р 57580.1-2017.

Операторы по переводу денежных средств, банковские платежные агенты (субагенты), операторы услуг информационного обмена, операторы услуг платежной инфраструктуры, операторы электронных платформ, обязанные соблюдать стандартный уровень защиты информации, должны планировать применение, применять, контролировать применение и совершенствовать применение мер, направленных на реализацию отдельных требований к обеспечению защиты информации.

Расширяется перечень требований по защите информации к операторам услуг платежной инфраструктуры и операторам электронных платформ.

Также установлены:

— требования к операторам по переводу денежных средств, банковским платежным агентам (субагентам), операторам услуг информационного обмена, операторам услуг платежной инфраструктуры, операторам электронных платформ в целях регистрации результатов совершения действий, связанных с осуществлением доступа к защищаемой информации;

— перечень подлежащих регистрации данных о действиях клиентов операторов по переводу денежных средств, выполняемых на технологическом участке их идентификации, аутентификации и авторизации при совершении действий в целях перевода денежных средств с использованием автоматизированных систем, программного обеспечения;

— сроки предоставления операторами по переводу денежных средств, операторами услуг платежной инфраструктуры Банку России сведений о выявленных инцидентах защиты информации, о принятых мерах и проведенных мероприятиях по реагированию на выявленный инцидент защиты информации.

Уточняется таблица технологических мер по обеспечению защиты информации при осуществлении переводов денежных средств на технологических участках.

(Указание Банка России от 28.10.2025 N 7220-У)

 

Изменяются требования к защите информации в платежной системе Банка России

В частности, уточняется, что к прямым участникам платежной системы Банка России, являющимся участниками обмена, на которых распространяются требования Положения Банка России от 25.07.2022 N 802-П, также относятся филиалы кредитных организаций, филиалы иностранных банков, некредитные финансовые организации, указанные в части 7 статьи 21 Закона о национальной платежной системе.

Установлены дополнительные требования по защите информации для участников платежной системы Банка России, касающиеся, в частности, планирования применения, применения, контроля применения и совершенствования применения мер, направленных на реализацию ранее установленных требований, а также реализации отдельных уровней защиты информации.

(Указание Банка России от 12.01.2026 N 7271-У)

 

Дополняется порядок обеспечения бесперебойности функционирования платежной системы Банка России

В частности, с 1 октября 2026 года оценка влияния на бесперебойность функционирования платежной системы Банка России (далее — БФПС) каждого инцидента должна проводиться не позднее окончания рабочего дня, следующего за днем возникновения (выявления) инцидента, а также не позднее окончания рабочего дня, следующего за днем устранения последствий инцидента (восстановления надлежащего оказания услуг платежной инфраструктуры).

Оценка влияния на БФПС всех инцидентов должна проводиться на ежемесячной основе не позднее 5 рабочих дней после дня окончания отчетного календарного месяца.

Установлен порядок расчета индикатора соблюдения Регламента выполнения процедур (КИР 3).

(Положения Банка России от 27.10.2020 N 738-П и от 31.03.2026 N 885-П)

 

Начинают применяться обновленные условия по защите информации в платежной системе Банка России и в системе передачи финансовых сообщений Банка России

Условия применяются для целей договора, заключаемого Банком России с клиентом (пользователем) и предусматривающего участие в обмене электронными сообщениями в платежной системе Банка России (финансовыми сообщениями в системе передачи финансовых сообщений Банка России).

Установлены, в частности, меры по защите информации при переводе денежных средств в платежной системе Банка России, меры по защите информации при оказании услуг по передаче финансовых сообщений с использованием системы передачи финансовых сообщений Банка России, порядок направления обращений о приостановлении (возобновлении) обмена электронными сообщениями или заявлений о приостановлении (возобновлении) обмена финансовыми сообщениями в случае выявления инцидента, связанного с несоблюдением клиентом (пользователем) требований к защите информации, а также формы необходимых документов.

(Условия по защите информации (утв. Банком России))

 

Расширяются возможности использования СБП кредитными организациями — участниками СБП 

С 1 октября 2026 года СБП также может быть использована:

— для перевода денежных средств, принятых от физического лица в наличной форме через банкомат, на банковский счет этого физического лица в другой кредитной организации, являющейся участником СБП, в сумме не выше 25 тыс. рублей за одну операцию, 50 тыс. рублей в течение одних календарных суток, 200 тыс. рублей в течение одного календарного месяца;

— для платежей по поручению или в пользу нотариусов, занимающихся частной практикой, адвокатов, учредивших адвокатские кабинеты, медиаторов, арбитражных управляющих, оценщиков, патентных поверенных и иных лиц, занимающихся частной практикой, в соответствии с установленными требованиями для платежей по поручению или в пользу юридических лиц и ИП.

Кроме того, расширен перечень значений, которые может принимать реквизит «Ограничения операций по счету», включаемый Банком России в Справочник БИК. Предусмотрено значение «ограничение операций по зачислению денежных средств на банковский (корреспондентский) счет (субсчет)».

(Положение Банка России от 03.12.2025 N 876-П, Указание Банка России от 23.06.2026 N 7374-У)

 

Вводятся в действие тарифы на услуги, уплачиваемые в сервисах срочного и несрочного переводов платежной системы Банка России

В частности, установлен нулевой тариф на услуги Банка России при переводе денежных средств физическими лицами в свою пользу, а также при перечислении физическими лицами, которые нуждаются в социальной поддержке, платы за жилое помещение и коммунальные услуги и пеней за несвоевременное и (или) неполное внесение указанной платы в сервисе несрочного перевода.

Тариф за исполнение распоряжения в электронном виде в сервисе срочного перевода составляет 20 рублей.

Тариф за исполнение распоряжения в электронном виде в сервисе несрочного перевода зависит от времени и способов поступления распоряжения в Банк России, а также его признаков и наличия условий или признаков исполнения.

(Решение Совета директоров Банка России от 28.08.2026)

 

За перевод денежных средств по счетам Агентства по страхованию вкладов при выполнении ею функций конкурсного управляющего (ликвидатора) не взимается плата в платежной системе Банка России 

(Указание Банка России от 24.06.2026 N 7377-У)