"Стандарт Банка России "Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности" СТО БР БФБО-1.5-2023" (принят и введен в действие приказом Банка России от 08.02.2023 N ОД-215)

СТО БР БФБО-1.5-2023. Стандарт Банка России. Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности

6. Взаимодействие участников информационного обмена с Банком России при выявлении инцидентов защиты информации, в том числе незаконном раскрытии банковской тайны, персональных данных и (или) иных данных клиентов или работников участника информационного обмена, и инцидентов операционной надежности

7. Взаимодействие участников информационного обмена с Банком России при выявлении компьютерных инцидентов, компьютерных атак и уязвимостей информационной безопасности

Приложения

Форма представления данных RESP_OWC_Identification - Форма представления ответа на запрос Банка России в целях идентификации получателя средств или плательщика

Приложение 5. Форма представления данных REQ_OWC_UUID - Форма запроса Банка России в целях получения данных об операции без согласия на основании сведений о совершенных противоправных действиях от федерального органа исполнительной власти в сфере внутренних дел

Форма представления данных RESP_OWC_UUID - Форма представления ответа на запрос Банка России в целях получения данных об операции без согласия на основании сведений о совершенных противоправных действиях от федерального органа исполнительной власти в сфере внутренних дел

Приложение 6. Форма представления данных REQ_OWC_Forward - Форма запроса Банка России в целях получения данных о действиях участника информационного обмена, обслуживающего получателя средств, по переводу денежных средств

Форма представления данных RESP_OWC_Forward - Форма представления ответа на запрос Банка России в целях получения данных о действиях участника информационного обмена, обслуживающего получателя средств, по переводу денежных средств

Приложение 7. Форма представления данных REQ_OWC_Reverse - Форма запроса Банка России в целях получения информации о плательщиках указанному в запросе банка России получателю средств

Форма представления данных RESP_OWC_Reverse - Форма представления ответа на запрос Банка России в целях получения информации о плательщиках указанному получателю средств

Приложение 8. Форма представления данных REQ_OWC_Review - Форма запроса участника информационного обмена в случае необоснованного направления в Банк России информации о переводах без согласия клиента

Форма представления данных RESP_OWC_Review - Форма представления ответа на запрос участника информационного обмена в случае необоснованного направления в Банк России информации о переводах без согласия клиента

Приложение 9. Форма представления данных REQ_OWC_Correction - Форма запроса Банка России о повторном направлении информации о переводах без согласия клиента

Форма представления данных RESP_OWC_Correction - Форма представления ответа на запрос Банка России о повторном направлении информации о переводах без согласия клиента

Форма представления данных RESP_ISI_DataLeak - Форма представления ответа на запрос Банка России в целях подтверждения факта незаконного раскрытия банковской тайны и (или) защищаемой информации в соответствии с нормативными актами Банка России

Форма представления данных RESP_IEP_Detect - Форма представления ответа на запрос Банка России в целях получения сведений о выявленной компьютерной атаке или уязвимости информационной безопасности

Приложение 25. Форма представления данных REQ_IEP_Iswebsite - Форма запроса Банка России в целях получения сведений о принадлежности участнику информационного обмена ресурса в сети Интернет

Форма представления данных RESP_EP_IsWebSite - Форма представления ответа на запрос Банка России в целях получения сведений о принадлежности участнику информационного обмена ресурса в сети Интернет

Приложение 26. Форма представления данных REQ_IEP_Corracclock - Форма представления данных, используемая для запроса в Банк России участниками информационного обмена, использующих сервис срочного перевода и сервис несрочного перевода для осуществления перевода денежных средств, не являющихся подразделениями банка России, об установлении (или снятии) на их банковские (корреспондентские) счета (субсчета) ограничения в виде запрета на списание денежных средств при выявлении инцидентов защиты информации при осуществлении переводов денежных средств, на объектах информационной инфраструктуры участников информационного обмена

Форма представления данных RESP_IEP_CorrAccLock - Форма представления данных, используемая Банком России для информационного сообщения об установлении (или снятии) на банковские (корреспондентские) счета (субсчета) участников информационного обмена ограничения в виде запрета на списание денежных средств

Библиография

СТО БР БФБО-1.5-2023. Стандарт Банка России. Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности