Банки Казахстана обязаны соблюдать информационную безопасность при разработке цифровых сервисов

Агентство по регулированию и развитию финансового рынка Республики Казахстан акцентирует внимание на необходимости соблюдения требований информационной безопасности всеми банковскими и финансовыми организациями. Это касается разработки и внедрения цифровых сервисов, в частности, технологий, основанных на биометрии. Важно, чтобы каждая новая информационная система проходила обязательное тестирование.

Требования к тестированию систем

Обязательное тестирование включает в себя анализ исходного кода, проверку компонентов и библиотек, используемых в системах. Кроме того, все передаваемые данные должны шифроваться с использованием протокола TLS версии не ниже 1.2. Это является важным шагом для защиты конфиденциальной информации клиентов.

Защита данных клиентов

Конфиденциальные данные клиентов хранятся в защищенных контейнерах или системных хранилищах. Также осуществляется валидация данных для предотвращения атак и внедрения вредоносного кода. Такие меры помогают гарантировать, что все внедряемые банками сервисы соответствуют установленным требованиям безопасности.

Агентство осуществляет постоянный мониторинг и контроль за соблюдением данных требований, а также принимает меры по повышению уровня кибербезопасности на финансовом рынке. Безопасность клиентов и сохранность их данных остаются приоритетными задачами для Агентства.