Національний банк України оновив положення про Систему BankID НБУ (далі – Положення). Про це повідомила пресслужба НБУ.
 |
Маєте Телеграм? Два кліки - і ви не пропустите жодної важливої юридичної новини. Нічого зайвого, лише #самасуть. З турботою про ваш час! |
Читайте також: "НБУ оновив авторизаційні вимоги для надавачів фінансових послуг".
Зокрема, в оновленому Положенні:
- введено термін "послуга електронної ідентифікації Системи BankID НБУ" та врегульовано порядок її надання;
- передбачено вимогу щодо наявності відкритого рахунку користувача в абонента-ідентифікатора та укладеного між ними договору, який містить умови надання послуги електронної ідентифікації, а також інформацію про її вартість (у разі встановлення тарифу абонентом-ідентифікатором);
- розширено обов’язки абонента-ідентифікатора щодо розміщення на вебсайті інформації про послугу; постійного зберігання документів та електронних даних, отриманих під час ідентифікації / верифікації користувача для надання послуги; інформування користувача та Національного банку про порушення конфіденційності та/або цілісності інформації, що впливають на надання послуги електронної ідентифікації користувачу;
- встановлено вимоги до абонентів-ідентифікаторів у частині кібер- та інформаційної безпеки, а саме впровадити систему управління інформаційною безпекою за процесами, що забезпечують функціонування / використання Системи BankID НБУ згідно зі стандартом ISO/IEC27001:2022; щорічно проводити тест на проникнення;
- з метою посилення захисту персональних даних користувача введено вимогу застосування динамічної багатофакторної автентифікації з боку абонента-ідентифікатора.
Також у змінах до Положення:
- надано можливість використовувати Систему BankID НБУ фізичним особам-підприємцям як користувачам;
- врегульовано право закладів освіти публічного права використовувати систему на некомерційних умовах для виконання своїх функцій.
Відповідні норми містить постанова Правління НБУ від 8 січня 2026 року № 1 "Про внесення змін до Положення про Систему BankID Національного банку України", що набирає чинності з 10 січня 2026 року. Абоненти-ідентифікатори зобов’язані до 30 червня 2026 року привести свою діяльність у відповідність до нових вимог Положення.