Банк России разъяснил порядок подтверждения адресов электронной почты клиентов НФО.

Информационное письмо Банка России от 12.02.2020 № ИН-014-56/6 о проверке кредитными организациями и некредитными финансовыми организациями принадлежности клиенту адреса электронной почты.

Основные темы: информационная безопасность на финансовых рынках.

1 июня 2019 года вступили в силу Положения Банка России от 17.04.2019 № 683-П и № 684-П*, которые устанавливают требования к защите информации для кредитных и некредитных финансовых организаций.

Положением № 684-П предусмотрено, что при направлении некредитной финансовой организацией (НФО) по электронной почте уведомления клиенту об осуществлении НФО операции, НФО должна подтвердить принадлежности электронной почты данному клиенту путем сверки адреса электронной почты этого клиента с иными адресами электронной почты всех клиентов НФО, которые были сообщены ей ранее.

В случае выявления совпадения адреса электронной почты с имеющимся в распоряжении НФО адресом электронной почты другого клиента, НФО должна отказать в подтверждении такого адреса и сообщить клиенту.

В случае несовпадения адреса электронной почты с адресами электронной почты иных клиентов, НФО направляет на этот адрес ссылку на сайт НФО и одновременно смс-сообщение с паролем на телефонный номер.

Для завершения процедуры подтверждения принадлежности адреса электронной почты данному клиенту, он должен перейти по полученной по электронной почте ссылке на сайте НФО и ввести полученный пароль.
_____

* Полное наименование – Положение Банка России от 17.04.2019 № 684-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций".