Банк России утвердил «Условия по защите информации для участников платформы цифрового рубля», которые будут применяться с 1 января 2025 года. Они являются неотъемлемой частью договора счета цифрового рубля между оператором платформы цифрового рубля и кредитной организацией (далее – Клиент).
Любопытно, что кредитная организация должна предоставить в Банк России свой акт о готовности выполнения требований к обеспечению защиты информации для участников платформы цифрового рубля и документов. Среди требований есть и такие, которые касаются обеспечения сохранности электронных сообщений:
- во внутренних документах Клиентом должны быть определены: порядок подготовки, обработки, передачи и хранения сообщений в электронном виде, связанных с осуществлением операций с цифровыми рублями (далее – электронные сообщения) и защищаемой информации с использованием объектов информационной инфраструктуры;
- Клиентом должно быть обеспечено хранение не менее 5 лет с даты подписания электронных сообщений:
- как самих электронных сообщений, подписываемых усиленной квалифицированной электронной подписью,
- так и средств, обеспечивающих проверку электронной подписи.
При определении срока хранения Банк России фактически ссылается на Перечень документов, образующихся в процессе деятельности кредитных организаций, с указанием сроков их хранения (утв. положением Росархива № 1 и Банка России № 801-П от 12.07.2022).
Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией компании
«ЭОС», эксперт ИСО