Azərbaycan Mərkəzi Bankının tənzimlədiyi bank olmayan kredit təşkilatları (BOKT) bundan sonra ən azı iki ildən bir informasiya təhlükəsizliyi üzrə müstəqil auditdən keçməli olacaq. Bu barədə Azərbaycan Mərkəzi Bankının İnformasiya və Kibertəhlükəsizlik Departamentinin direktor müavini Abid Ələsgərzadə XII Azərbaycan Mikromaliyyə Konfransında məlumat verib. Onun sözlərinə görə, Mərkəzi Bank maliyyə institutlarında informasiya təhlükəsizliyinə dair müəyyən etdiyi tələblərə əsasən, təşkilatlar kateqoriyalar üzrə fərqli yanaşmalarla qiymətləndirilir.
Kibertəhlükəsizlik auditinin məcburi edilməsi nə deməkdir
Yeni tələbin əsas mahiyyəti ondan ibarətdir ki, BOKT-lar öz informasiya sistemlərini yalnız daxili qaydalarla deyil, müstəqil xarici ekspertiza ilə də yoxlamalı olacaqlar. Bu, mikromaliyyə sektorunda rəqəmsal xidmətlərin sürətlə artdığı bir dövrdə xüsusilə vacibdir. BOKT-lar son illərdə onlayn kreditləşmə, mobil tətbiqlər və rəqəmsal ödəniş həlləri vasitəsilə müştəri bazasını genişləndirib. Bu genişlənmə ilə birlikdə kiberhücum riskləri də artır.
Abid Ələsgərzadənin çıxışına görə, Mərkəzi Bankın yanaşması sektorlararası deyil, kateqoriyalar üzrə differensiallaşdırılmış xarakter daşıyır. Yəni iri banklar, kiçik banklar və bank olmayan kredit təşkilatları eyni tələblər toplusuna tabe olmur. BOKT-lar üçün nəzərdə tutulan tələblər onların fəaliyyət miqyasına və müştəri məlumatlarının həssaslığına uyğun şəkildə müəyyənləşdirilir.
Sektor üçün nəticələr
Bu qərar Azərbaycanda fintex ekosisteminin tənzimlənməsində mühüm mərhələ kimi qiymətləndirilir. Kibertəhlükəsizlik auditinin məcburi olması BOKT-lar üçün əlavə xərc yaradacaq, lakin eyni zamanda müştərilərin maliyyə məlumatlarının qorunmasını gücləndirəcək. Ekspertlər hesab edir ki, bu addım sektorda rəqəmsal etimadın artmasına töhfə verəcək və beynəlxalq standartlara yaxınlaşmanı sürətləndirəcək.
Mikromaliyyə konfransında həmçinin vurğulanıb ki, informasiya təhlükəsizliyi üzrə tələblərə əməl etməyən təşkilatlar tənzimləyici tədbirlərlə üzləşə bilər. Bu, BOKT-ların daxili nəzarət sistemlərinə investisiya yatırmağını zəruri edir. Sektor iştirakçıları artıq kibertəhlükəsizlik üzrə mütəxəssis heyətinin formalaşdırılması və beynəlxalq sertifikatlaşdırma proqramlarına qoşulma istiqamətində addımlar atır.
Azərbaycanın maliyyə sektorunda rəqəmsallaşma davam etdikcə, tənzimləyicinin kibertəhlükəsizlik yönündə tələblərinin daha da sərtləşəcəyi gözlənilir. Bu tendensiya yalnız banklar üçün deyil, bütövlükdə maliyyə ekosistemi üçün yeni standartlar formalaşdırır.
Mənbə: banker.az
