НБУ розширив вимоги до електронного документообігу для банків, фінансових установ та інших надавачів фінансових послуг

Наприкінці грудня 2023 року Правління Національного банку України ухвалило Постанову № 172 «Про затвердження Положення про використання електронного підпису та електронної печатки» (Постанова).

Згідно з Постановою відтепер єдині вимоги щодо електронного документообігу (ЕДО) поширюватимуться не лише на банки, а й на небанківські фінансові установи та інших надавачів фінансових послуг (Установи). Це має уніфікувати підхід до ЕДО на ринку фінансових і платіжних послуг.

До кінця березня 2024 року Установи мають затвердити внутрішні документи, які, серед іншого, мають регулювати питання:

1. створення та засвідчення електронних і паперових копій документів;
2. виявлення змін в електронних документах, їх копіях, електронних підписах та електронних печатках;
3. використання електронних підписів та електронних печаток Установи.

Крім цього, Установа також має розробити внутрішні документи щодо інформаційних систем, зокрема:

1. вимоги до ідентифікації, автентифікації та авторизації клієнтів, послідовність дій під час управління доступом і віддаленим доступом, перелік функцій та прав доступу до інформаційних систем Установи;
2. вимоги до впровадження заходів контролю доступу, їх регулярності та фіксації;
3. опис реалізованих в інформаційних системах Установи організаційних та технічних заходів безпеки інформації, якщо така документація не надана розробниками таких інформаційних систем.

У разі порушення цих вимог НБУ може вжити заходів впливу на Установу. Зокрема, для банків НБУ може застосувати письмові застереження, штрафні санкції та анулювання банківської ліцензії. Від інших Установ НБУ може вимагати усунення порушень, нараховувати штрафи, тимчасово припиняти або анулювати ліцензії тощо. Законодавство також передбачає адміністративну відповідальність для посадових осіб Установ у разі порушення вимог НБУ.

Звертаємо увагу, що Постанова містить більш розширене регулювання в частині видів електронних підписів, які можуть використовуватися під час надання фінансових і платіжних послуг, а також містить вимоги щодо безпеки під час обробки електронних документів, які мають бути враховані у внутрішніх документах та діяльності Установ.

Як спеціалісти «Делойт» можуть допомогти

Спеціалісти «Делойт» мають значний досвід у сфері впровадження електронного документообігу. Наша податково-юридична команда зможе:

• Проаналізувати застосовність вимог НБУ до вашого бізнесу, ступінь їх виконання у внутрішніх документах Установи;
• Оцінити процеси електронного документообігу та удосконалити їх;
• Підготувати документи для цілей виконання вимог НБУ.

Якщо у вас є будь-які запитання або вам потрібна консультація, будь ласка, зв’яжіться з нашою командою експертів, які із задоволенням дадуть відповіді на ваші запитання.

Підписуйтесь на наш телеграм-канал Deloitte Ukraine Voices! Тут ми регулярно публікуємо авторські новини, статті, подкасти та інші матеріали. Почуйте голоси експертів.

Повернутися до: Податково-юридичний інформаційний бюлетень 2024 року