НБУ продовжує збільшувати стійкість платежів у контексті вторгнення

14.03.2022

Українські банки та регулятори вже давно обговорюють питання використання аутсорсингу за межами України, зокрема, хмарні послуги з обробки платежів та інших даних, оскільки природа послуг є глобальною, в той час як місцеве законодавство із захисту даних і надавачі послуг можуть бути не в змозі забезпечити найкращі стандарти або мінімальні вимоги міжнародних банківських груп.

8 березня 2022 року, незважаючи на банківський вихідний, Національний банк України нарешті встановив базові правила використання хмарних послуг, поки що тільки у контексті воєнного стану, що діє на території України з 24 лютого 2022 року. Зваживши стійкість платежів проти проблеми кібербезпеки, пов'язаної з транскордонними протоколами передачі даних, НБУ визначив безпечне місце для обробки даних - обладнання, розташоване у державах ‒ членах Європейського Союзу, Великій Британії, Сполучених Штатах Америки та Канаді. Рішення Правління НБУ №42 " Про використання банками хмарних послуг в умовах воєнного стану в Україні" (чинне з 9 березня 2022 року) також згадує Європейське Співтовариство і не згадує Сполучене Королівство - на нашу думку, наміром, вірогідно, було вказати на ЄАВТ і всю територію Сполученого Королівства, принаймні у Європі, а не тільки на великий острів. 

Якщо сервери даних розташовані на визначених територіях, НБУ прямо дозволяє повний аутсорсинг, хмарні послуги або використання закордонного обладнання для процесингу платежів. Такі ж умови застосовуються для зберігання та обробки персональних даних клієнтів, переліків депозитів та іншої банківської таємниці. Договір з надавачами послуг повинен дозволити розголошення НБУ умов обслуговування з метою нагляду. НБУ та Фонд гарантування вкладів фізичних осіб повинні мати можливість отримати доступ до відповідної інформації, котру повідомляють та/або розголошують відповідно до законодавства.

Криптографія передачі та зберігання даних має відповідати законам України або законам відповідної юрисдикції.

Офіційне джерело: https://bank.gov.ua/ua/news/all/pro-vikoristannya-bankami-ukrayini-hmarnih-poslug-v-umovah-voyennogo-stanu