Опубликованы «Меры по надзору и управлению финансовой инфраструктурой», вступают в силу 1 октября
Народный банк Китая и Комиссия по регулированию ценных бумаг опубликовали «Меры по надзору и управлению финансовой инфраструктурой», которые вступают в силу с 1 октября 2025 года, усиливают скоординированный надзор за финансовой инфраструктурой и обеспечивают безопасное и эффективное функционирование финансовой системы.
Опубликованы «Меры по надзору и управлению финансовой инфраструктурой», которые вступают в силу с 1 октября 2025 года и направлены на усиление комплексного надзора и планирования строительства финансовой инфраструктуры, обеспечение безопасного и эффективного функционирования финансовой системы. В данной статье собраны выдержки из мер, касающиеся кибербезопасности и безопасности данных.
Недавно Народный банк Китая и Комиссия по регулированию ценных бумаг Китая опубликовали «Меры по надзору и управлению финансовой инфраструктурой» (далее — «Меры по управлению»), которые вступают в силу с 1 октября 2025 года. Они разработаны в соответствии с такими законами и административными нормативными актами, как «Закон о банках», «Закон о кибербезопасности», «Закон о безопасности данных», «Закон о защите личной информации», «Положение о защите безопасности критической информационной инфраструктуры», и направлены на усиление комплексного надзора и планирования строительства финансовой инфраструктуры, обеспечение безопасного и эффективного функционирования финансовой системы. Они применяются к системам регистрации и хранения финансовых активов, клиринговым и расчётным системам, торговым площадкам, торговым репозитариям, важным платёжным системам, базовым системам кредитных историй и другой финансовой инфраструктуре. « Меры по управлению»: выдержки, касающиеся кибербезопасности и безопасности данных, представлены ниже:
Технические системы и механизмы управления
Статья 15. Операционные организации финансовой инфраструктуры должны создавать совершенные технические системы и механизмы управления, включая:
(1) соответствие необходимым техническим требованиям, процедурам связи и стандартам;
(2) наличие механизма аварийного реагирования на отказы систем и механизма резервного копирования на случай катастроф, а также совершенных мер по защите и резервному копированию данных; центр резервного копирования на случай катастроф должен находиться на территории Китайской Народной Республики;
(3) наличие действенной системы управления сетевой безопасностью; системно значимая финансовая инфраструктура также должна соблюдать требования законов и административных нормативных актов о защите безопасности ключевой информационной инфраструктуры;
(4) наличие полного механизма управления хранением данных; персональная информация и важные данные, собранные и созданные в процессе деятельности на территории Китайской Народной Республики, должны храниться на её территории. Если в связи с деловыми потребностями действительно необходимо предоставить данные за пределы страны, это должно осуществляться в соответствии с соответствующими государственными нормативными актами.
Управление безопасностью данных
Статья 18. Оператор финансовой инфраструктуры обязан усиливать управление безопасностью данных, нести основную ответственность за управление безопасностью данных, создавать и совершенствовать эффективную внутреннюю систему управления безопасностью данных и меры ответственности, защищать деловые данные участников финансовой инфраструктуры, соответствующие материалы и иные данные, создаваемые в процессе предоставления услуг, обеспечивать, чтобы данные не были уничтожены, незаконно похищены или незаконно использованы, и не нарушать права на персональную информацию. Если законы, административные нормативные акты или соответствующие органы управления финансовой инфраструктурой содержат чёткие положения об обработке данных, применяются такие положения.
План действий в чрезвычайных ситуациях
Статья 22 Оператор инфраструктуры финансового рынка должен разработать и совершенствовать планы действий в чрезвычайных ситуациях, охватывающие такие экстремальные сценарии, как крупные эпидемии, стихийные бедствия, аномальные колебания финансового рынка, внешние шоки, инциденты сетевой безопасности и инциденты безопасности данных, которые могут повлиять на непрерывную и устойчивую деятельность, а также меры экстренного реагирования, которые предполагается принять в соответствующих ситуациях. Планы должны быть эффективно согласованы с планами экстренного реагирования других инфраструктур финансового рынка, с которыми установлены системные связи, для поддержания безопасного и стабильного функционирования финансового рынка.
Источник: сайт Народного банка Китая