Банк России планирует проводить проверки выполнения требований по информационной безопасности аудиторскими организациями, обслуживающими общественно значимые организации финансового рынка. Это значимый сегмент для рынка с годовой выручкой почти 11 млрд руб.
Согласно нормативным актам, аудиторские организации должны обеспечивать восемь ключевых процессов, в частности защиту от воздействия вредоносных программных кодов, приводящих к нарушению штатного функционирования оборудования, защиту информации при управлении доступом, а также предотвращение утечек информации.
Полностью требованиям соответствуют лишь крупнейшие участники рынка, а другим компаниям придется потратить десятки миллионов рублей на повышение уровня ИБ.
Реестр может покинуть часть компаний, а их клиенты будут перераспределены среди оставшихся аудиторов. В настоящее время в него входит 41 компания, последняя была включена в ноябре 2025 года.
#Ъузнал
