Приложение. Рекомендации по организации применения средств защиты от вредоносного кода при осуществлении банковской деятельности

Приложение
к письму Банка России
от 24 марта 2014 г. N 49-Т

Рекомендации
по организации применения средств защиты от вредоносного кода при осуществлении банковской деятельности

_____________________________

*(1) Принимаемые кредитной организацией в соответствии с пунктом 3.8, пунктом 14 приложения 2 к Положению Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" ("Вестник Банка России" от 4 февраля 2004 года N 7).

*(2) Понятие "провайдер" используется в значении, определенном в письме Банка России от 31 марта 2008 года N 36-Т "О рекомендациях по организации управления рисками, возникающими при осуществлении кредитными организациями операций с применением систем интернет-банкинга" ("Вестник Банка России" от 9 апреля 2008 года N 16).

*(3) Требования по защите от ВК клиентских АРМ систем ДБО могут касаться вопросов необходимости осуществления контроля на наличие ВК клиентских АРМ систем ДБО, настройки средств защиты от ВК, периодичности обновления баз данных ВК и других вопросов, относящихся к организации и осуществлению защиты от ВК.

*(4) Порядок подтверждения выполнения клиентами - пользователями систем ДБО требований по защите от ВК клиентских АРМ систем ДБО по запросу кредитной организации определяется договором. Указанное подтверждение может осуществляться, например, путем запроса и получения подтверждения в интерактивном режиме в ходе сеансов ДБО с использованием специальной экранной формы, содержащей выбираемые клиентами - пользователями систем ДБО варианты текста, подтверждающего (не подтверждающего) выполнение требований по защите от ВК клиентских АРМ систем ДБО.

*(5) К числу таких рисков относятся операционный, правовой, стратегический, риск потери деловой репутации (репутационный риск) и риск ликвидности ввиду их причинно-следственных связей с возможными аварийными ситуациями у провайдеров.