Круглосуточная помощь банкам, переход на российское ПО и поддержка IT подразделений. В АБР рассказали о своих предложениях

По словам Георгия Лунтовского, российские банки с конца февраля сталкиваются с ростом кибератак. Он привел данные компании «Ростелеком-Солар», в соответствии с которыми число DDoS-атак выросло по сравнению с началом года примерно в 100 раз, а их мощность повысилась в 2-3 раза.

«Мы просим Банк России в этот непростой период оказывать поддержку банкам, сталкивающимся с всплеском кибератак, и организовать круглосуточную консультационную помощь на базе ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере, специальное структурное подразделение Банка России — прим.ред.)», — заявил он.

Президент АБР также рассказал, что ассоциация обратилась к Банку России с просьбой рассмотреть возможность неприменения мер воздействия к банкам, не выполнившим установленные требования в части информбезопасности и защиты данных «по причинам, связанным с уходом вендоров с российского рынка».

По его словам, форсированный переход на отечественное программное обеспечение, согласно экспертным оценкам, требует существенных инвестиций, до 700 млрд рублей.

«Поэтому банки заинтересованы в поддержке как со стороны госорганов, так и Банка России, и вендоров, — сказал Георгий Лунтовский. — В этой связи существует необходимость в разработке Банком России рекомендаций на переходный период к обеспечению информационной безопасности в условиях отсутствия отечественных аналогов, в упрощении процедуры включения отечественного ПО в соответствующие реестры, в создании вендорами и их профессиональными объединениями матриц соответствия российского ПО зарубежному, чтобы упростить кредитным организациям задачу выбора».

Кроме этого, сообщил президент АБР, ассоциация обратилась в Госдуму, правительство и Банк России с предложением распространить меры по поддержке IT-отрасли, в соответствии с
Указом Президента РФ от 02.03.2022 N 83 «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации», на организации финансового сектора.

«Учитывая проблему дефицита IT-специалистов, мы также включили в это предложение обращение о поддержке сотрудников служб IT и информационной безопасности, — указал Георгий Лунтовский. — Освободить их от уплаты НДФЛ сроком на 3 года, выделить бюджетные средства на предоставление льготных потребительских кредитов и так далее. Мы в этом вопросе нашли поддержку в Банке России продолжаем обсуждение с Минцифры».

Другим, по словам президента АБР, возможным вариантом распространения на IT-специалистов государственных мер поддержки является выделение IT-служб и информационной безопасности в отдельное юридическое лицо с оказанием услуг на аутсорсинге.

«Сегодня мы получили письмо из налоговой службы, которая рекомендует нам именно этот вариант решения проблемы, — заявил Георгий Лунтовский. — Но здесь необходимо решить вопросы юридического оформления аутсорсинга на IT и информационную безопасность, в том числе в части разграничения ответственности. Освободить от нормативных требований Банка России в части информационной безопасности и управления информационным риском».

По его словам, ассоциация планирует обратиться в Банк России с просьбой проработать данный вопрос и предоставить соответствующие разъяснения банковскому сообществу.