Все банки второго уровня проверят на готовность к кибератакам в 2027 году

В Казахстане утвердили новые правила оценки кибербезопасности финансовых организаций. Согласно им, банки и другие участники финансового рынка должны будут проводить соответствующие проверки не реже одного раза в календарный год.

Об этом 6 ноября 2026 года сообщили в Агентстве Республики Казахстан по регулированию и развитию финансового рынка (АРРФР). Правила утверждены постановлением правления агентства от 30 октября 2026 года № 151.

Документ предусматривает три вида мероприятий по оценке состояния кибербезопасности.

Первый — документальные проверки, в рамках которых будут оценивать внутренние документы, планы и процедуры обеспечения информационной безопасности.

Второй — функциональные мероприятия. Они позволят проверить готовность сотрудников и подразделений к реагированию на инциденты, а также их взаимодействие в кризисных ситуациях.

Третий вид — технические имитационные проверки. В ходе них будут моделировать киберугрозы, чтобы оценить возможности организаций по обнаружению инцидентов, реагированию на них и восстановлению критически важных информационных систем.

В АРРФР сообщили, что в рамках апробации нового подхода уже провели пилотные киберучения с участием трёх банков второго уровня.

В 2027 году планируется охватить проверками все банки второго уровня. В дальнейшем финансовые организации должны будут проводить оценку состояния кибербезопасности как минимум один раз в год.