НБУ посилює вимоги до кіберзахисту небанківських установ

Нові правила стосуються всіх ключових учасників ринку небанківських фінансових послуг, включаючи страхові компанії, кредитні спілки, фінансові компанії та ломбарди.

Що саме вимагає НБУ?

Постанова правління НБУ № 143 від 09 грудня 2025 року, яка набуває чинності вже 13 грудня 2025 року, встановлює конкретні вимоги:

• вимоги щодо управління кіберризиками та ризиками інформаційної безпеки;
• основні вимоги щодо організації заходів із забезпечення інформаційної безпеки та кіберзахисту;
• процес управління кіберінцидентами та інцидентами інформаційної безпеки;
• вимоги до внутрішніх документів, які встановлюють порядок управління правами доступу до інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем надавачів фінансових послуг.

Це означає, що протягом року з моменту набрання чинності постановою, всі небанківські фінансові установи мають повністю адаптувати свою діяльність до нових стандартів кіберзахисту.