Документ приняли 20 апреля 2026 года. Его требования распространяются на банки, страховые компании и другие финансовые организации, использующие цифровые сервисы. Постановление вводит единые правила в сфере кибербезопасности и защиты данных.

Руководителей банков сделают ответственными за кибербезопасность

Одно из главных изменений — персональная ответственность руководителей за информационную безопасность. Руководство организаций должно утвердить внутренние правила защиты информации, а новых сотрудников обязаны знакомить с ними под подпись в течение пяти рабочих дней после приема на работу.

Новые требования затронут и подрядчиков, консультантов, а также технических партнеров, которые имеют доступ к системам или данным. Все условия по кибербезопасности теперь должны включаться в договоры.

Банки обязали сообщать о кибератаках

Кроме того, банки и страховые компании обязали оперативно сообщать в АРРФР о любых киберинцидентах. Речь идет о взломах, DDoS-атаках, вирусных заражениях, несанкционированном доступе к системам, ошибках идентификации клиентов и подозрительных переводах денег. Сообщать регулятору придется и в случае, если цифровые сервисы перестанут работать более чем на час.

Передача уведомлений будет осуществляться через систему АСОИ. Если она окажется недоступной, организации должны будут связаться с регулятором по телефону и дополнительно направить официальное письмо.

Какие требования вводят для защиты данных

Документ также усиливает требования к защите цифровой инфраструктуры. Все внешние соединения финансовых организаций должны быть зашифрованы, а использование открытых каналов передачи данных станет нарушением. Почтовые сервисы банков и страховых компаний теперь должны размещаться только на территории Казахстана.

Для защиты от фишинга и подделки писем организации обязаны внедрить технологии SPF, DKIM и DMARC. Кроме того, сотрудникам запретят выдавать права локального администратора без необходимости, а на устройствах должны работать антивирусные системы, которые пользователь не сможет отключить самостоятельно.

Если банки используют облачные сервисы или сторонние дата-центры, они обязаны обеспечить защиту персональных данных, банковской тайны и другой конфиденциальной информации от доступа третьих лиц.

Вход в мобильный банк усложнится

Серьезно изменится и порядок входа в цифровые сервисы. Теперь авторизация в мобильном банке или личном кабинете должна подтверждаться минимум двумя независимыми факторами. Это может быть пароль, устройство или криптографический ключ, а также биометрические данные.

Финансовые организации также будут обязаны фиксировать все попытки входа в систему — как успешные, так и неудачные. Логи с IP-адресами, изменениями настроек и прав доступа должны храниться не менее трех месяцев в оперативном доступе и не менее года в архиве.

Что изменится для клиентов банков

Отдельно прописаны новые правила дистанционной регистрации клиентов. Теперь удаленная идентификация будет включать проверку лица через государственную биометрическую базу и подтверждение владения номером телефона из государственной базы мобильных номеров либо подтверждение через ЭЦП.

Таким образом, зарегистрироваться в банковском приложении только по имени и номеру телефона больше не получится — система должна убедиться, что аккаунт действительно оформляет владелец данных.

При этом механизмы контроля за соблюдением новых требований и возможные санкции в постановлении пока не указаны. Контроль за исполнением документа возложен на курирующего заместителя председателя АРРФР.

<p>The post Казахстанцы не смогут заходить в банковские приложения как раньше first appeared on Новости Казахстана на сегодня от Alau.kz.</p>

При ухудшении финансового положения заемщики могут обратиться в банк за реструктуризацией займа — изменением условий договора для снижения ежемесячной нагрузки.

Подать заявление можно при наличии объективных причин. Среди них — сокращение доходов или потеря работы, тяжелое заболевание, инвалидность, декретный отпуск, призыв на воинскую службу, а также форс-мажорные ситуации, например пожар или кража имущества.

В АРРФР отметили, что важно не затягивать с обращением в банк. Чем раньше заемщик сообщит о проблеме, тем выше вероятность избежать штрафов, ухудшения кредитной истории и судебных разбирательств. В заявлении необходимо указать причину финансовых трудностей и приложить подтверждающие документы — справки о доходах, медицинские заключения и другие бумаги.

Банк обязан рассмотреть обращение в течение 15 календарных дней и предложить возможные варианты решения. Это может быть увеличение срока кредита для уменьшения ежемесячного платежа, снижение процентной ставки, отсрочка выплат, а также списание штрафов и пени.

Если банк отказал в реструктуризации, заемщик вправе обратиться к банковскому или микрофинансовому омбудсману — в зависимости от того, где был оформлен кредит.

Еще один возможный вариант — рефинансирование, при котором оформляется новый заем на более выгодных условиях для погашения прежнего долга.

Регулятор советует не игнорировать финансовые трудности и своевременно связываться с кредитором, чтобы избежать серьезных последствий и сохранить финансовую стабильность.

<p>The post Не можете платить по кредиту? В АРРФР объяснили, что делать first appeared on Новости Казахстана на сегодня от Alau.kz.</p>