Главните финансови регулатори на Китай разкриха в петък проект на правила за укрепване на управлението на киберсигурността във финансовия сектор, за да се защити по-добре критичната информационна инфраструктура в сектора и да се предпазят от кибер рискове, прерастващи във финансови рискове.
Китайската народна банка заяви, че заедно с Националната финансова регулаторна администрация, Китайската комисия за регулиране на ценните книжа и Държавната администрация на чуждестранната валута съвместно са изготвили предложените мерки за прилагане на Закона за киберсигурността и защита на финансовата стабилност и сигурност.
Според централната банка, проектомерките ще подобрят междуведомствената регулаторна рамка за киберсигурност за финансовия сектор, като същевременно определят крайната линия за съответствие с киберсигурността на финансовата индустрия и правните отговорности, които трябва да се носят, когато крайната линия бъде нарушена.
„Тези стъпки са необходими, за да се гарантира непрекъснатото и стабилно функциониране на финансовата система и да се помогне за предотвратяване на трансформирането на рисковете за киберсигурността във финансови рискове“, каза PBOC, като признава рисковете от организирани и високоинтензивни кибератаки и дълбоката интеграция на нововъзникващите технологии с финансовите бизнес операции.
Проектът, който съдържа 33 члена в пет глави, вече е отворен за обществено обсъждане. Той изисква финансовите институции да поемат основна отговорност за собствената си киберсигурност, да създадат специални механизми за управление и вземане на решения и да осигурят адекватно финансиране и персонал за работата по киберсигурността.
Той също така предвижда, че институциите, които не успеят да спрат своевременно предаването на злонамерени програми или забранена информация, ще бъдат прехвърлени на съответните органи. Случаи, включващи неуспешно използване на търговско криптиране, както се изисква, също ще бъдат отнесени до криптографските органи за обработка.