"Банк России" намерен взять под усиленную цифровую защиту платежные карты россиян.

Банк России разработал положение, которое детально регламентирует, как оператор Единой системы учета платежных карт должен защищать информацию от кибератак, утечек и несанкционированного доступа, сообщает «Парламентская газета».
Согласно документу, оператор Единой системы учета платежных карт (с 1 сентября им станет Национальная система платежных карт (НСПК)) обязан применять как организационные, так и технические меры безопасности на всех этапах: от получения данных до их хранения и передачи, что позволит установить беспрецедентно жесткие сроки реагирования на инциденты с платежными картами— до трех часов с момента их выявления
К примеру, о выявлении инцидента защиты информации или незаконном раскрытии защищаемых данных необходимо сообщать в течение 3 часов; в течение 24 часов — о компьютерных атаках и инцидентах, не связанных с критической информационной инфраструктурой; в течение 30 дней — о результатах расследования инцидента; и в течение 48 часов после завершения мероприятий — о результатах реагирования на компьютерные инциденты.

Председатель Комитета Госдумы по финрынку Анатолий Аксаков так прокомментировал новые регламенты «Банка России», который установил новые требования к защите информации в Единой системе учета платежных карт:
«Раз мы создаем централизованную базу данных, где будут собраны сведения обо всех картах, включая номера, виды карт и ИНН владельцев, то требования к защите этих сведений должны быть максимально жесткими. Иначе сама система, задуманная для борьбы с дропперами и мошенниками, превратится в новую цель для кибератак».
Но есть и сомнения в этих «благих намерениях», которыми, как известно, выстелена дорога в «цифровой рай». Где гарантии того, что программные продукты не станут целью хакеров и получить подобные базы данных россиян захотят многие киберпреступники.
Кроме того, кто гарантирует безупречную работу этой системы мониторинга платежей, без сбоев и блокировок карт законопослушных граждан страны.
У нас же, как говорил Виктор Степанович Черномырдин, «хотели как лучше, а получилось, как всегда». Тотальный контроль платежей может обернуться цифровой анархией — банки, естественно, возложат финансовые затраты на обслуживание этой системы на своих клиентов, то есть, на нас, а пока эту систему обкатывают, есть вероятность массовых блокировок карт граждан страны.

Машине как объяснить, что перевод 50 т. рублей маме на день рождения, это не мошеннический платеж.