ОБЗОР СМИ
Разработан стандарт по аутсорсингу информационной безопасности финансовой системы
Банк России совместно с профессиональным сообществом разработал стандарт, который определяет процесс обеспечения информационной безопасности для финансовых организаций при использовании услуг аутсорсинга.
Стандарт предназначен для банков, НФО, субъектов национальной платежной системы и других участников финансового рынка. При этом его положения имеют особое значение для деятельности малых и средних организаций, которым необходимо формировать и поддерживать на приемлемом уровне систему обеспечения информационной безопасности в условиях дефицита финансовых и кадровых ресурсов.
Стандарт определяет факторы риска нарушения информационной безопасности при аутсорсинге, устанавливает требования к управлению такими рисками, контролю за ними и их оценке. Кроме того, стандарт определяет зону ответственности и задачи руководства финансовых организаций при аутсорсинге услуг по обеспечению информационной безопасности, устанавливает критерии оценки поставщика услуг и требования к содержанию соглашений об аутсорсинге.
Документ, в частности, устанавливает, что финансовые организации могут выбрать три модели взаимодействия с аутсорсерами: долговременное, среднесрочное и краткосрочное сотрудничество. В первом случае аутсорсер на постоянной основе занимается мониторингом кибератак и реагированием на них, выстраивает и поддерживает систему противодействия киберрискам. Во втором случае финансовая организация привлекает аутсорсинговую компанию для проведения технологически сложной проектной работы, например построения собственного центра мониторинга и реагирования на компьютерные атаки. Третья модель подразумевает, что финансовая организация прибегает к услугам аутсорсера на время повышения уровня киберрисков.
Стандарт вступает в силу с 1 июля 2018 года. Его положения носят рекомендательный характер. В дальнейшем при необходимости может быть рассмотрен вопрос об их обязательном применении.
Совет директоров Банка России принял решение сохранить числовое значение национальной антициклической надбавки Российской Федерации к нормативам достаточности капитала банков на уровне ноль процентов от взвешенных по риску активов. Рост кредитования носит неоднородный характер по различным сегментам: потребительское кредитование демонстрирует ускорение темпов роста, тогда как темпы роста задолженности нефинансовых организаций остаются умеренными. В целях ограничения системных рисков необеспеченного потребительского кредитования и поддержания высоких стандартов ипотечного кредитования Банк России реализовал меры по введению повышенных коэффициентов риска.
Совет директоров Банка России, принимая решение по величине национальной антициклической надбавки, исходил из следующего.
Динамика кредитной активности. Рост кредитной активности по различным сегментам кредитования носит неоднородный характер.
В сегменте кредитования нефинансовых организаций, крупнейшем по величине ссудной задолженности, наблюдается ускорение темпов роста задолженности в рублях и незначительный рост задолженности в иностранной валюте (по кредитным организациям, действовавшим на последнюю отчетную дату, включая ранее реорганизованные банки). По состоянию на 1 марта 2018 года годовые темпы прироста ссудной задолженности по портфелю рублевых кредитов нефинансовым организациям составили 7,5%1. С устранением фактора курсовой переоценки портфель кредитов нефинансовым организациям в иностранной валюте за рассматриваемый период увеличился на 1,0%.
В необеспеченном потребительском кредитовании продолжается ускорение роста кредитной активности. За 12 месяцев прирост ссудной задолженности составил 13,2% на 1 марта 2018 года2. Рост кредитной активности обусловлен как предоставлением кредитов с использованием кредитных карт (рост задолженности в 2017 году на 15,5%) с полной стоимостью кредита (ПСК) в диапазоне от 20 до 25%, так и предоставлением кредитов наличными (рост задолженности на 10,5%)3 с ПСК в диапазоне от 15 до 20%. Рост кредитной активности происходит на фоне снижения общего уровня ставок вслед за ключевой ставкой Банка России.
В сегменте ипотечного жилищного кредитования годовые темпы прироста ссудной задолженности составили 18,3% на 1 марта 2018 года4. Рост кредитной активности в данном сегменте происходит за счет как пересмотра банками ценовых условий, так и продолжающегося смягчения стандартов кредитования заемщиков5. Данная тенденция наблюдается по широкому кругу банков. Доля вновь предоставленных ипотечных кредитов с первоначальным взносом менее 20% выросла с 29,4% в III квартале до 42,4% в IV квартале 2017 года. При этом банки на протяжении последних 12 месяцев сохраняют неизменными требования к заемщикам по платежеспособности, о чем свидетельствует стабильный уровень долговой нагрузки заемщиков (среднее значение показателя «Платежи по кредитам / Доход заемщика»).
На фоне неоднородного восстановления кредитной активности по различным сегментам кредитования оценки кредитных гэпов (определяемых как отклонение фактического значения соотношения кредитов, скорректированных на валютную переоценку, к ВВП от его долгосрочного тренда) сохраняют отрицательные значения. Это свидетельствует о том, что кредитная активность пока остается на уровне ниже долгосрочного тренда.
Динамика норматива достаточности капитала банков. Наряду с ростом кредитной активности кредитные организации наращивают источники собственных средств (капитала). В 2017 году без учета ряда крупных банков, проходящих процедуру финансового оздоровления, в том числе с участием Банка России, достаточность капитала Н1.0 увеличилась на 0,6 п.п., до 14,2%.
Принимаемые Банком России меры по ограничению рисков розничного кредитования. Необеспеченные потребительские кредиты демонстрируют ускоренные темпы роста, и, согласно опросам, в 2018 году банки намерены увеличить темпы прироста задолженности. При этом на фоне замедления инфляции происходит снижение ключевой ставки Банка России и рыночных процентных ставок. При более низкой стоимости привлеченных средств кредитных организаций тот же уровень ПСК отражает более высокий уровень кредитного риска заемщика. В этих условиях сохранение действующей шкалы коэффициентов риска означало бы ослабление регулятивных требований. В связи с этим Совет директоров Банка России 23 марта 2018 года утвердил проект указания, предполагающего повышение коэффициентов риска по потребительским кредитам с ПСК от 15 до 25%, выданным после 1 мая 2018 года.
Ипотечные кредиты растут устойчиво высокими темпами, однако неизменный уровень долговой нагрузки заемщиков подтверждает, что наблюдаемый рост пока не несет значительных рисков для финансовой стабильности. Для предотвращения накопления рисков при предоставлении кредитов с высоким соотношением «Кредит/залог» и для устойчивого развития ипотечного сегмента Банк России установил по ипотечным кредитам, предоставленным после 1 января 2018 года в рублях с первоначальным взносом менее 20%, коэффициент риска 150% независимо от суммы кредита. По ипотечным кредитам, предоставленным после 1 января 2018 года в рублях с первоначальным взносом менее 10%, установлен коэффициент риска 300%. Также по ссудам, выданным после 1 января 2018 года, на финансирование по договору долевого участия в строительстве, по которому первоначальный взнос заемщика за счет собственных средств составляет менее 20%, установлен коэффициент риска 150%.
Повышение коэффициентов риска по отдельным кредитным требованиям увеличивает необходимый запас капитала банков для покрытия возможных потерь. В этих условиях и с учетом неоднородного восстановления кредитной активности установление положительного значения антициклической надбавки к капиталу кредитных организаций нецелесообразно.
Следующее заседание Совета директоров Банка России, на котором будет рассматриваться вопрос об уровне национальной антициклической надбавки Российской Федерации, пройдет в июне 2018 года.
|
1 По кредитным организациям, действовавшим на последнюю отчетную дату, включая ранее реорганизованные банки. |
|
2 Данные отчетности кредитных организаций по форме 0409115 (раздел 3, задолженность по иным потребительским ссудам, сгруппированным в портфель однородных ссуд). По кредитным организациям, действовавшим на последнюю отчетную дату, включая ранее реорганизованные банки. |
|
3 По данным ежеквартального опроса банков, на которые в совокупности приходится свыше 70% ссудной задолженности физических лиц. |
|
4 Данные отчетности кредитных организаций по форме 0409316. По кредитным организациям, действовавшим на последнюю отчетную дату, включая ранее реорганизованные банки. С исключением валютной переоценки. |
|
5 По данным ежеквартального опроса банков, на которые в совокупности приходится свыше 70% ссудной задолженности физических лиц. |
ЦБ обяжет банки под подпись уведомлять клиентов об отсутствии страховки по недепозитным инструментам
Банк России намерен обязать кредитные организации, предлагающие вложения в недепозитные инструменты, давать клиенту на подпись бумагу с уведомлением об отсутствии гарантированного государством возврата средств по такому инструменту. Об этом рассказал на ХХ Всероссийской банковской конференции руководитель службы защиты прав потребителей и обеспечения доступности финансовых услуг ЦБ РФ Михаил Мамута.
По его словам, банки часто дезориентируют клиентов и под видом депозита продают им инструменты, возврат по которым не гарантирован Агентством по страхованию вкладов. Регулятор намерен обязать кредитные организации давать клиенту на подпись бумагу, где оговаривается, что речь идет об инструменте, по которому возврат основной суммы не гарантирован государством. Такую бумагу на подпись должны будут получить инвесторы, вкладывающиеся в облигации, инвестиционное страхование жизни, структурные продукты и т. д.
Мамута отметил, что недавно столкнулся с примером, когда банк позиционировал ИСЖ как замену депозиту, где ставка выше, чем по вкладу: якобы ЦБ это рекомендует и все застраховано. «Это подмена понятий. Это не застраховано, это и есть страховка», — подчеркнул представитель Центробанка.
Мамута: по 3 млн заемщиков в бюро кредитных историй была передана неверная информация
Банки часто передают в бюро кредитных историй неверную или устаревшую информацию. Об этом заявил руководитель службы защиты прав потребителей и обеспечения доступности финансовых услуг ЦБ Михаил Мамута.
В совокупности, по его словам, искаженная информация была передана по 3 млн человек. У некоторых была заявлена просроченная задолженность, которая давно погашена.
Он отметил, что с внедрением коэффициентов по кредитам PTI и LTV такая ложная информация будет иметь критические последствия.
Аксаков заявил об атаке иностранных спецслужб на российские банки
Иностранные спецслужбы ведут целенаправленную работу по разрушению российской экономики, распространяя недостоверную информацию о финансовых институтах, заявил в четверг председатель комитета Госдумы по финансовому рынку Анатолий Аксаков на ХХ Всероссийской банковской конференции.
«Сейчас мы замечаем, что идет целенаправленная работа по уже разрушению нашей экономики из-за пределов страны. Мы допускаем, что спецслужбы целенаправленно распространяют недостоверную информацию, в том числе о финансовых институтах, в том числе чтобы создать проблемы на наших рынках, чтобы решать какие-то свои не очень чистоплотные задачи. Поэтому мы проанализировали эту ситуацию, сейчас подготовили с ЦБ текст законопроекта, в короткий промежуток обсудим его и на следующей неделе уже внесем, чтобы эту проблему решить», — сказал депутат.
Заместитель министра финансов Алексей Моисеев в кулуарах мероприятия сообщил журналистам, что впервые слышит про такие атаки.
СМИ: кассы готовы к внедрению системы выдачи наличных в магазинах
Кассовые аппараты готовы к внедрению системы выдачи наличных в магазинах, рассказал в интервью РИА Новости гендиректор компании — производителя платежных аппаратов Ingenico Group в России Сергей Карпов.
«В каком-то смысле эти предложения и то, что касается снятия наличных, — это функционал кассового аппарата. Мы создаем платформу для кассовых аппаратов и, естественно, создаем аппаратную среду для реализации этого функционала. Дальше возникает вопрос программного обеспечения. Как только появится модификация, которая позволит выдавать наличные, наши платежные терминалы будут это поддерживать. Аппаратная часть к этому готова», — рассказал Карпов.
Ingenico уже создала подобный кассовый аппарат, он будет представлять собой мобильный платежный терминал со встроенным планшетом на базе операционной системы Android. Компания-продавец может загрузить в планшет необходимые для работы приложения из Google Play. Аппараты смогут поддерживать бесконтактные платежи по картам и сервисам Android Pay, Samsung Pay, Apple Pay и другим.
По словам Карпова, малые и средние компании и банки уже проявили интерес к новому терминалу. Производство и поставки таких аппаратов начнутся в III квартале. Стоить они будут в среднем 600 евро без НДС в базовой комплектации. «Устройство станет физически доступным на рынке в третьем квартале этого года. Широко, я думаю, начнет внедряться начиная с четвертого квартала», — сообщил он.
В начале февраля Mastercard сообщила, что прорабатывает возможность внедрения такого механизма на российском рынке. По данным агентства, «Русский Cтандарт» и Mastercard уже провели пилот по запуску данной технологии. Глава Сбербанка Герман Греф не исключал внедрения технологии в этом году. Альфа-Банк планирует в 2018 году провести пилотирование такого сервиса. Руководитель департамента эквайринга ВТБ Алексей Киричек сообщил, что банк планирует внедрить пилотный проект системы во второй половине 2018 года, работа ведется с сетями «Лента», «Глобус» и Metro Cash & Carry.
Антимонопольная служба РФ не считает нужным регулировать криптовалюты
Рынок криптовалют не должен подлежать антимонопольному регулированию, поскольку имеет схожие черты с игорным бизнесом. Об этом заявил руководитель Федеральной антимонопольной службы России (ФАС) Игорь Артемьев в комментарии RNS.
«Есть такие вещи, которые находятся вне системы. К примеру, мы не считаем, что игорный бизнес подлежит антимонопольной защите вообще. Криптовалюты для меня — это примерно то же самое. Я не вполне уверен, что это не такая же история, как и с игорным бизнесом», — сказал Артемьев.
Глава антимонопольного ведомства уточнил, что окончательная позиция службы по криптовалютному рынку будет определена после комментариев Центрального банка.
Наряду с этим, ФАС принимает активное участие в проектах, реализуемых на базе технологии блокчейн. В декабре прошлого года антимонопольное ведомство и Сбербанк ввели в эксплуатацию совместно разработанную систему обмена документами на основе блокчейна.
Российская ассоциация криптовалют и блокчейна (РАКИБ) предложит отечественным майнерам объединиться в национальный пул, который мог бы конкурировать с крупными зарубежными проектами. Его развитием займется совладелец мессенджера Dialog Никита Голдсмит, который вместе с партнерами намерен вложить в проект $4–5 млн. Вместо единого пула эффективнее создать несколько конкурирующих, считают участники рынка.
При поддержке РАКИБ запускается проект национального майнингового пула MineRussia, рассказали «Ъ» представители проекта и подтвердили в РАКИБ. Майнинговых пулов в России пока нет, утверждают в РАКИБ. Принцип работы пула в том, что майнеры объединяют вычислительные мощности и делят полученную криптовалюту. Одним из инвесторов и сооснователей этого проекта стал совладелец и гендиректор корпоративного мессенджера Dialog Никита Голдсмит (как сообщал «Ъ» 29 марта, 60% мессенджера приобрел Сбербанк). В проекте участвуют несколько партнеров, сообщил он «Ъ», не раскрыв их имена. Они планируют инвестировать в развитие MineRussia $4–5 млн, рассказал господин Голдсмит.
По данным Bitfury Group, на Россию приходится лишь 2% мировых мощностей по добыче электронной валюты. Лидирует Китай с 60%, у США и Канады в совокупности второе место с 16%, затем идет Грузия с 6%, 5% приходится на страны Европы. «Пока ситуация складывается таким образом, что мы кормим европейские и азиатские майнинговые пулы,— рассуждает директор РАКИБ Арсений Щельцин.— Проект MineRussia призван объединить в себе не только самих майнеров, но и тех, кто занимается, например, разработкой как «железа», так и софта для этой сферы».
Перспективы добычи криптовалют в России обсуждались в том числе на правительственном уровне в 2017 году в рамках рабочей группы по блокчейну, которую возглавляет первый вице-премьер РФ Игорь Шувалов, сообщал РБК. Среди других крупных российских проектов в сфере майнинга — Русская майнинговая компания, соучредитель которой интернет-омбудсмен Дмитрий Мариничев. В январе 2018 года «Ъ» сообщал, что бизнесмен Алексей Колесник купил у «Т Плюс» Виктора Вексельберга две ТЭС в Пермском крае и Удмуртии, на основе которых планировал создать дата-центр и майнинговую ферму.
К основным проблемам российского майнингового рынка в MineRussia относят высокую стоимость услуг зарубежных пулов, высокий пинг (время, затраченное на соединение оборудования майнера с сервером), отсутствие русскоязычной поддержки и нерегулярные выплаты. Серверы MineRussia планируется расположить в России, также ведутся переговоры о подключении майнинг-ферм из Китая, Малайзии и Сингапура. По количеству оборудования для майнинга MineRussia сможет конкурировать с крупными зарубежными участниками рынка, включая NanoPool, F2pool, AntPool, рассчитывают в проекте.
В MineRussia речь идет об облачном майнинге, преимущество которого в том, что пользователю не приходится задумываться о том, где взять оборудование, где его расположить, сколько платить за электричество, а также над вопросами эксплуатации, пожарной безопасности, ремонта, охраны, перечисляет руководитель АНО «Право роботов» Никита Куликов. Популярность такого вида майнинга с учетом ажиотажа вокруг криптовалют высока, подтверждает он. Но идея единого национального пула вызывает сомнения, как и идея любой монополии, считает сооснователь ModernToken Александр Гаркуша. По его мнению, разумно было бы ввести майнинг в России в легальное поле и позволить пулам конкурировать друг с другом.
Россиян обязали декларировать ввозимое в страну оборудование для майнинга
Федеральная таможенная служба России поручила подчиненным службам усилить контроль за ввозом и вывозом оборудования для майнинга криптовалют. Соблюдение новых требований в одинаковой степени коснется как участников внешнеэкономической деятельности, так и рядовых граждан. Об этом сообщает сайт провэд.рф со ссылкой на распоряжение ведомства.
По словам представителей таможни, оборудование для майнинга подпадает под действие ограничений, которые распространяются на ввоз товаров с функциями шифрования и криптографии.
«Согласно Положению о ввозе и вывозе шифровальных средств на территорию Евразийского экономического союза, их перемещение осуществляются только при наличии сведений в едином реестре нотификаций или соответствующей лицензии. Физические лица, которые ввозят такие товары, включая почтовые пересылки и транспортные перевозки, должны декларировать их с использованием пассажирской таможенной декларации и иметь нотификацию на конкретную модель майнера», — говорится в заявлении ведомства.
Кроме того, майнеры подпадают и под регламенты Таможенного союза, касающиеся низковольтного оборудования и электромагнитной совместимости устройств.
«Оценку соответствия такого оборудования проводят в форме подтверждения соответствия, а само оборудование подлежит и обязательной маркировке единым знаком обращения на рынке ЕАЭС», — отметили в таможне.
В ведомстве также пояснили, что к основным видам оборудования для майнинга относятся: видеокарты, включая их «фермы», ASIC-майнеры и FPGA-платы.
Напомним, в январе замминистра финансов РФ Алексей Моисеев заявил, что функции по пресечению деятельности нелегальных майнеров должны быть возложены на органы валютного контроля, в частности, таможенную и налоговую службы.
НСПК: В Москве выдана миллионная социальная карта на базе системы Мир
К 1 июля 2020 года все жители Москвы, имеющие право на меры социальной поддержки, будут обеспечены соцкартой на базе платежной системы «Мир».
Выпуск «Социальных карт москвича» с расчетным приложением платежной системы «Мир» стартовал в июле 2017 года, и менее, чем за 9 месяцев их количество достигло 1 млн. Проект реализуется совместно ГУП «Московский социальный регистр» (подведомственной организацией Департамента информационных технологий города Москвы), Национальной системой платежных карт (оператор платежной системы «Мир») и банком ВТБ. К 1 июля 2020 года все жители Москвы, имеющие право на меры социальной поддержки, будут обеспечены соцкартой на базе платежной системы «Мир».
«С 1 июля 2017 года все новые, а также перевыпускаемые социальные карты в столице выходят на базе платежной системе «Мир». Всего за 9 месяцев жителям выдан уже миллион таких соцкарт. На социальную карту с расчетным приложением на базе платежной системы «Мир» можно перевести различные социальные выплаты, например, пенсию или стипендию. Социальная карта с платежным приложением «Мир» позволяет обеспечить удобство, доступность и безопасность безналичных платежей в нашей стране вне зависимости от внешних факторов. Кроме того, с помощью платежного приложения социальной карты возможно осуществить оплату государственных услуг на портале Мэра Москвы mos.ru без комиссии», — заявил генеральный директор ГУП «Московский социальный регистр» Кирилл Кузнецов.
Сегодня расчетное приложение «Мир» — это полноценное банковское приложение, позволяющее оплачивать товары и услуги, в том числе с помощью бесконтактной технологии оплаты, снимать наличные в сети банкоматов и осуществлять переводы привычным способом.
«Аудитория держателей карты москвича – очень широкая, ими пользуются многие жители столицы, от молодых мам и студентов до пенсионеров. Чтобы сделать для них использование городских сервисов еще более удобным, мы вместе с партнерами – банком ВТБ и Московским социальным регистром – продолжим внедрять новые технологии и возможности, которые будут полезны и интересны всем держателям карт», — отметил Сергей Романов, заместитель начальника Управления по развитию нефинансовых сервисов и реализации федеральных и региональных программ АО «НСПК».
По данному продукту предоставляются привычные платежные сервисы и условия по ним: оплата единого платежного документа без комиссии, бесплатное снятие наличных в банкоматах Группы ВТБ. Клиентам пенсионного возраста доступны бесплатное смс-информирование, ежеквартальное начисление дополнительного дохода в сумме 4% годовых на остаток средств.
«С нового года банк ВТБ подключил социальные карты москвича к кэшбэк-сервису платежной системы «Мир». Сегодня их владельцы могут получать вознаграждение, расплачиваясь в торгово-сервисных предприятиях, участвующих в программе. Максимальный размер возврата средств составляет 20% от суммы покупки. На сегодняшний день это одно из самых выгодных предложений на рынке», — прокомментировал старший вице-президент, руководитель департамента розничных продуктов ВТБ Андрей Осипов.
«Учащиеся и студенты подают заявление на портале Мэра Москвы mos.ru. Для всех остальных категорий оформить социальную карту можно в любом из 128 центров госуслуг Москвы, без привязки к месту жительства. Сегодня мы вручили уже миллионную соцкарту с платежным приложением Мир. Обладательницей карты стала многодетная мама из Пресненского района ЦАО Москвы. Напоминаем для жителей, что сделать это просто: достаточно предоставить документ, удостоверяющий личность, документ, подтверждающий право на получение меры социальной поддержки, и фотографию (фотографию можно принести в электронном виде на флешке или осуществить фотографирование непосредственно в окне приема). Срок оформления социальной карты – не более 30 календарных дней. На время изготовления карты при наличии права на бесплатный проезд, заявителю выдается временный единый социальный билет, который дает право проезда на городском пассажирском транспорте (кроме такси и маршрутного такси). Билет действует 30 календарных дней со дня первой поездки», — напомнила начальник управления государственных услуг центров госуслуг города Москвы Татьяна Порецкова.
Positive Technologies: веб-приложения банков наиболее уязвимы
Специалисты Positive Technologies подготовили статистику по уязвимостям веб-приложений, которые были исследованы в рамках работ по автоматизированному анализу защищенности с применением PT Application Inspector в 2017 году.
По результатам автоматизированного анализа исходного кода было установлено, что все веб-приложения имеют уязвимости, причем всего лишь в 6% исследованных систем отсутствуют уязвимости высокой степени риска.
Наибольшему риску, как и следовало ожидать, подвержен финансовый сектор (его доля составляет 46% от общего количества исследованных веб-приложений). Во всех приложениях банков и других финансовых организаций были найдены уязвимости высокой степени риска.
Финансовые, а также государственные организации, отмечают эксперты Positive Technologies, наиболее заинтересованы в анализе исходного кода, так как их веб-ресурсы являются приори
