Постанова НБУ № 143 встановлює нові правила для ринку небанківських фінансових послуг. Страховики, кредитні спілки, ломбарди та фінансові компанії мають 12 місяців, щоб привести свій кіберзахист у повну відповідність до вимог Постанови № 143.
Кого стосується Постанова НБУ № 143
Нові вимоги поширюються на небанківські фінансові установи. Для багатьох із них це перший досвід системної роботи з кібербезпекою на рівні, якого вимагає регулятор. Дванадцять місяців — це небагато, якщо врахувати, що потрібно оцінити ризики, оновити інфраструктуру, розробити документацію та навчити персонал.
З чого почати підготовку
- Оцінити поточний стан. Провести аудит ІТ-інфраструктури та визначити розрив між поточним станом і вимогами регулятора.
- Скласти план дій. Розставити пріоритети й визначити, які заходи потрібно впровадити першими.
- Впровадити технічні та організаційні заходи. Налаштувати засоби захисту, керування доступом і реагування на інциденти.
- Підготувати документацію. Розробити політики, регламенти та процедури, які регулятор зможе перевірити.
Читайте також: Держспецзв’язку впроваджує нову Методику держконтролю: до чого готуватися бізнесу та установам; Перші результати Закону № 4336-ІХ та нова ера СБІ; Програми-вимагачі у 2026 році: 1000 жертв за місяць і атаки без шифрування. Що показав новий звіт Bitdefender.
«Спецбайт» забезпечує комплексний супровід
- Аудит та управління ризиками. Аналізуємо ІТ-інфраструктуру та впроваджуємо ризик-орієнтований підхід, якого вимагає НБУ.
- Побудова систем захисту інформації. Створюємо системи захисту «під ключ» для надійного збереження фінансової таємниці.
- Державна експертиза ТЗІ. Супроводжуємо отримання висновків і проводимо експертизу обладнання, зокрема рішень Cisco.
- Фізичний захист. Забезпечуємо відеоспостереження та контроль доступу до серверних приміщень і робочих зон.
- ISO 27001 та внутрішня документація. Допомагаємо впровадити стандарти серії 27000 та розробляємо регламенти керування доступом та інцидентами.
«Спецбайт» має десятки успішних кейсів у сфері системної інтеграції та кібербезпеки для державних і приватних структур. Ми допоможемо не просто виконати вимоги Постанови № 143, а створити захищене середовище для вашого бізнесу. Зверніться до «Спецбайт», щоб почати підготовку вже зараз.