Вторая неделя августа в криптовалюте: Финансовое управление Японии унифицирует формат отчетов о кибератаках на криптовалюту

Финансовое управление Японии 7 августа опубликовало проект поправок, который унифицирует формат отчетов о кибератаках на финансовые учреждения, включая обменные пункты криптоактивов (криптовалюты).

Унификация формата отчетов о кибератаках

Проект поправок, опубликованный Финансовым управлением, пересматривает процедуры отчетности о системных сбоях и инцидентах кибербезопасности, как указано в «Комплексных руководящих принципах надзора для основных банков и т.д.».

Ранее финансовые учреждения должны были сообщать о кибератаках в формате, установленном Финансовым управлением. В рамках этих поправок, в соответствии с движением по унификации форматов отчетов о кибератаках, проводимым на уровне правительства, будет переход к общему формату для всех министерств.

В последние годы количество кибератак имеет тенденцию к росту, и необходимость отчетности в несколько министерств стала бременем для операторов. Эта инициатива направлена на снижение нагрузки на организации, пострадавшие от атак, и ускорение реакции правительства.

К числу затрагиваемых организаций относятся не только традиционные финансовые учреждения, такие как банки, страховые компании и брокерские фирмы, но и криптовалютные биржи, компании по переводу средств и операторы электронных платежей.

С введением этих поправок криптовалютные биржи также будут обязаны сообщать о системных сбоях или атаках хакеров в Финансовое управление, используя тот же общий формат, что и другие финансовые учреждения.

Это соответствует основным финансовым регуляциям, и требуется согласованное реагирование в финансовой сфере в целом.

Новый формат отчетности и дальнейший график

Новый формат отчетности четко классифицирует инциденты на три категории в зависимости от их характера.

В частности, были введены «Общий формат отчетов о DDoS-атаках» и «Общий формат отчетов о случаях с программами-вымогателями», а также новый «Общий формат отчетов о других кибератаках и т.д.».

Финансовые учреждения должны немедленно сообщить Финансовому управлению о фактах, как только они осознают инцидент, и представить подробный отчет, используя соответствующий формат.

Кроме того, общий формат отчетов о случаях с программами-вымогателями также может использоваться для отчетов о утечках личных данных.

Это позволяет согласовать регулирование кибербезопасности и защиты личной информации, а также объединить несколько обязательств по отчетности, что снижает практическую нагрузку.

С другой стороны, для перехода к новой системе предусмотрены гибкие переходные меры. Операторы, не назначенные как «определенные операторы критической инфраструктуры» в соответствии с законом о содействии экономической безопасности, могут продолжать использовать прежние отчеты до конца марта 2027 года.

Приоритетное применение новой системы будет предоставлено операторам, которые обеспечивают важную социальную инфраструктуру, с целью поэтапного перехода.

Финансовое управление собирает общественные комментарии по этому проекту до 7 сентября. На основе полученных мнений будет продолжено окончательное проектирование системы.