Некредитные финансовые организации должны усилить защиту информации
Указание № 7219-У вводит новые меры для страховщиков, НПФ, регистраторов и МФО. Основное начало – январь 2027 года, часть правил отложена до 2028 года.
Что произошло
Банк России указанием от 28 октября 2025 года № 7219-У изменил положение № 757-П о защите информации. Документ зарегистрирован 6 февраля 2026 года за № 85262. Основной срок введения – 1 января 2027 года.
Отдельные положения начинают действовать с января 2028 года, а часть поправок ограничена концом 2027 года. Поэтому готовить изменения по одной общей дате для всех требований нельзя.
Что это значит для бизнеса
Для страховых компаний, НПФ и регистраторов предусмотрены дополнительные меры, включая независимую проверку защиты не реже раза в три года и оценку безопасности программ и клиентских приложений. Для МФО названы антивирусная защита и регистрация связанных с безопасностью событий.
Обновление также касается электронной подписи, криптографических средств и фиксации действий клиентов при приёме электронных сообщений. Применимость конкретной меры зависит от категории некредитных финансовых организаций и соответствующего пункта акта; это не единый одинаковый набор для любого финансового бизнеса.
Как использовать этот вывод
Составьте перечень новых требований с датами применения и владельцами процессов. Отдельно оцените внешние проверки, программные системы и ведение журналов событий.
Сопоставьте действующую защиту с требованиями к своему виду организации. При планировании закупок и договоров учитывайте отложенные положения и временные правила. Само наличие программного продукта или проведённой проверки не подтверждает выполнение всех мер: нужны применимый объём, результат и возможность представить доказательства регулятору.