Документ не вступил в силу. Подробнее см. Справку

Приложение 2

к Положению Банка России

от 30 января 2025 года N 851-П

"Об установлении обязательных

для кредитных организаций,

иностранных банков, осуществляющих

деятельность на территории Российской

Федерации через свои филиалы,

требований к обеспечению защиты

информации при осуществлении банковской

деятельности в целях противодействия

осуществлению переводов денежных

средств без согласия клиента"

СРОКИ

ПРЕДОСТАВЛЕНИЯ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ, ФИЛИАЛАМИ

ИНОСТРАННЫХ БАНКОВ БАНКУ РОССИИ СВЕДЕНИЙ О ВЫЯВЛЕННЫХ

ИНЦИДЕНТАХ ЗАЩИТЫ ИНФОРМАЦИИ, О ПРИНЯТЫХ МЕРАХ И ПРОВЕДЕННЫХ

МЕРОПРИЯТИЯХ ПО РЕАГИРОВАНИЮ НА ВЫЯВЛЕННЫЙ ИНЦИДЕНТ

ЗАЩИТЫ ИНФОРМАЦИИ

N п/п

Вид сведений

Срок предоставления

1

2

3

1

Сведения о выявлении инцидента защиты информации

В течение 3 часов с момента выявления инцидента защиты информации, и (или) незаконного раскрытия банковской тайны, и (или) иной защищаемой информации, указанной в пункте 1 настоящего Положения

2

Сведения о выявлении незаконного раскрытия банковской тайны и (или) иной защищаемой информации, указанной в пункте 1 настоящего Положения

3

Сведения о результатах расследования инцидента защиты информации или незаконного раскрытия банковской тайны и (или) иной защищаемой информации, указанной в пункте 1 настоящего Положения

В течение 30 дней со дня направления в Банк России сведений о выявлении инцидента защиты информации, или незаконного раскрытия банковской тайны, и (или) иной защищаемой информации, указанной в пункте 1 настоящего Положения

4

Сведения о компьютерных инцидентах (в соответствии с частью 5 статьи 2 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации")

В течение 3 часов с момента выявления компьютерного инцидента в случае его связи с функционированием значимого объекта критической информационной инфраструктуры.

В течение 24 часов с момента выявления компьютерного инцидента во всех иных случаях