Постановление НБУ № 143
Постановление Правления Национального банка Украины от 9 декабря 2025 года № 143 устанавливает меры информационной безопасности и киберзащиты для поставщиков финансовых услуг, которые не являются платёжными учреждениями. Полное изложение — статья базы знаний. Здесь короткая карта.
Кого касается
Изложение в базе знаний называет страховщиков, кредитные союзы, финансовые компании и ломбарды. Там сказано, что постановление не распространяется на поставщиков платёжных услуг, на некоторые другие лица и на операторов почтовой связи с правом торговли валютными ценностями. Поставщики платёжных услуг в этом кластере — под постановлением № 123, не под № 143.
Что, по изложению, оно требует
Объекты защиты, названные в изложении: страховая тайна, тайна финансовой услуги и информационно-коммуникационные системы, которые поддерживают основные бизнес-процессы или взаимодействуют с системами НБУ. Поставщик должен применять меры в течение жизненного цикла этих систем и риск-ориентированный подход, включая процесс управления киберриском и риском информационной безопасности. Далее статья проходит структуру и сферы требований разделов II и III. Эти разделы остаются в статье, не на этой странице.
Записи, когда постановление уже понятно
Раздел статьи о внедрении указывает на собственный или локальный фреймворк в compliance SecBoard, чтобы сопоставить контроли и доказательства, и на модули рисков, активов, доступов, инцидентов, документов, обучения и третьих сторон для операционных записей. Это помощь с досье. Это не заключение НБУ и не сертификат.