Обновление раздела ББТ "Информационная безопасность банка" от 29.08.2024

О тестах

• В связи с вступлением в силу 25.07.2024 "Методических рекомендаций по усилению кредитными организациями информационной работы с клиентами в целях противодействия осуществлению переводов денежных средств без добровольного согласия клиента, а также заключению договоров на получение кредитных (заемных) денежных средств под влиянием обмана или при злоупотреблении доверием и осуществлению операций с использованием указанных денежных средств, а также вовлечению граждан в деятельность по выводу и обналичиванию средств, полученных преступным путем" (утв. Банком России 28.02.2024 N 3-МР) внесены изменения в соответствующие вопросы, составлены новые вопросы.
  Изменения затронули тесты:
  1.2057/1.2442 Общий тест по защите информации при осуществлении переводов денежных средств (для пользователей ИБС)
• В связи с вступлением в силу 01.09.2024 отдельных положений постановления Правительства РФ от 14.11.2023 N 1912 "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" составлены новые вопросы.
  Изменения затронули тест:
  1.3640 Переход кредитных организаций на преимущественное использование российского ПО и доверенных ПАК
• В связи с вступлением в силу 08.08.2024 отдельных положений федерального закона от 08.08.2024 N 233-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" и Федеральный закон "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" внесены изменения в соответствующие вопросы ББТ.
  Изменения затронули тесты:
  1.2062/1.2453 Тест для контроля знаний по повышению осведомленности в области обработки и обеспечения безопасности персональных данных (для специалистов)
• В связи с вступлением в силу с 25.07.2024 федерального закона от 23.07.2023 N 369-ФЗ "О внесении изменений в Федеральный закон "О национальной платежной системе" актуализированы составленные ранее и разработаны новые вопросы, которые включены в соответствующие тесты.
  Изменения затронули тесты:
  1.1720 "Обеспечение защиты информации при осуществлении переводов денежных средств"
  1.2064/1.2455 Тест для контроля знаний по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
  1.2618/1.2765 Меры безопасного использования электронных средств платежа
  1.2909 Формы и сроки взаимодействия Банка России с кредитными организациями при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности

О курсах

• В связи с вступлением в силу 25.07.2024
  - "Методических рекомендаций по усилению кредитными организациями информационной работы с клиентами в целях противодействия осуществлению переводов денежных средств без добровольного согласия клиента, а также заключению договоров на получение кредитных (заемных) денежных средств под влиянием обмана или при злоупотреблении доверием и осуществлению операций с использованием указанных денежных средств, а также вовлечению граждан в деятельность по выводу и обналичиванию средств, полученных преступным путем" (утв. Банком России 28.02.2024 N 3-МР)
  - приказа Банка России от 27.06.2024 N ОД-1027 "Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента и отмене приказа Банка России от 27 сентября 2018 года N ОД-2525"
  внесены изменения в соответствующие вопросы, составлены новые вопросы.
  Изменения затронули курсы:
  1.719/1.934 Общий курс по защите информации при осуществлении переводов денежных средств
  1.737/1.935 Общий курс по защите от вредоносного кода
  1.739/1.936 Курс по организации защиты от вредоносного кода
• В связи с вступлением в силу приказа Минцифры России от 01.08.2024 N 682 "О внесении изменения в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 15 ноября 2021 г. N 1187" внесены изменения в вопросы ББТ.
  Изменения затронули курсы:
  1.777/1.945 Курс по повышению осведомленности в области обработки и обеспечения безопасности персональных данных (для пользователей ИБС)
• В связи с вступлением в силу с 25.07.2024 федерального закона от 23.07.2023 N 369-ФЗ "О внесении изменений в Федеральный закон "О национальной платежной системе" актуализированы составленные ранее и разработаны новые вопросы, которые включены в соответствующие курсы.
  Изменения затронули курсы:
  1.742/1.947 Курс по повышению осведомленности в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (для пользователей ИБС)
  1.767/1.948 Курс по обучению в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ (ПНД+прочие источники) (для клиентов)
  1.1020 Меры безопасного использования электронных средств платежа
• В связи с вступлением в силу 08.08.2024 отдельных положений федерального закона от 08.08.2024 N 233-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" и Федеральный закон "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" внесены изменения в соответствующие вопросы ББТ.
  Изменения затронули курсы:
  1.745/1.944 Общий курс по обучению в области обработки и обеспечения безопасности персональных данных (для пользователей ИБС)
  1.777/1.945 Курс по повышению осведомленности в области обработки и обеспечения безопасности персональных данных (для пользователей ИБС)
• В связи с вступлением в силу с 25 и 27 июля поправок и новых требований законодательства, направленных на усиление борьбы с переводами без согласия клиента разработан новый курс
  1.1606 "Новые требования законодательства, направленные на борьбу с переводами без добровольного согласия клиента (антифрод)"
  Описание:
  В данном курсе представлены поправки и новые требования законодательства, направленные на усиление борьбы с переводами без согласия клиента (антифрод) и вступившие в силу в июле 2024 года.
  Курс рекомендован для ознакомления специалистам, осуществляющим платежи переводы клиентов, а также юристам, специалистам информационной безопасности и специалистам блока клиентского обсуживания.
  Содержание:
  Нормативные документы
  Признаки перевода без добровольного согласия клиента
  Информирование клиентов в целях противодействия осуществлению переводов денежных средств без добровольного согласия клиента
  Действия оператора, обслуживающего плательщика средств при выявлении подозрительного перевода
  Действия оператора, обслуживающего получателя средств при выявлении подозрительного перевода
  Приостановление или прекращение использования клиентом электронного средства платежа
  Сроки возмещения сумм операций при использовании ЭСП без согласия владельца
  Ответственность оператора за игнорирование сведений из антифрод-базы Банка России
  Порядок исключения сведений, относящихся к клиенту или его ЭСП, из антифрод-базы Банка России

29.08.2024