Банк России разработал новый стандарт финансовой безопасности, сообщает PRIMPRESS. Он содержит ряд мер защиты информации, которые необходимо использовать финансовым огранизациям при проведении дистанционной идентификации и аутентификации клиентов, а также порядок их применения.
Документ устанавливает, что идентификаторами клиента могут выступать номер документа, удостоверяющего личность, номер мобильного телефона, подтвержденный у оператора сотовой связи, уникальный идентификатор ЕСИА, и другое.
«Стандарт разработан, чтобы повысить защищенность людей от злоумышленников, которые похищают деньги, используя личные и финансовые данные граждан», – указывается на официальном сайте регулятора.
Аутентификационной также считается информация, определяющая сертификат или публичный ключ устройства. Если такие сведения отсутствуют, необходимо использовать цифровой отпечаток устройства, собранный в соответствии с указанным в документе стандартом Банка России.
Установленные требования вступят в силу с 1 июля 2024 года. В Центробанке считают, что к тому моменту финансовые организации смогут оценить, соответствуют ли их действующие бизнес-процессы положениям стандарта.