ЦБ заставит банки доплатить за недостаточный уровень кибербезопасности

ЦБ решил ^[1] пойти на кардинальные меры чтобы стимулировать банки активнее защищаться от киберугроз. Кредитным организациям с высоким уровнем киберриска придется держать буфер по нормативу достаточности капитала (минимальная сумма средств, которая необходима для осуществления деятельности) в размере 1−3%.

По словам начальника управления департамента банковского регулирования ЦБ Михаила Бухтина, сейчас разрабатывается проект документа, предусматривающего регулирование киберрисков в капитале банков в рамках внутренних процедур достаточности капитала.

В ходе надзора ЦБ будет выявлять риски информбезопасности и оценивать их по пятибалльной шкале. Оценка «один» или «два» будет означать низкий уровень рисков, от трех и выше — к банку уже могут быть применены требования по досозданию буфера к нормативу достаточности капитала банков, который может составлять 1−3%.