Нові жорсткі стандарти для IT-компаній: що варто знати вже сьогодні
Національна комісія з цінних паперів та фондового ринку суттєво оновила вимоги щодо контролю програмного забезпечення, яке використовують професійні учасники фінансових ринків. Ці зміни враховують найсвіжіші технологічні виклики, а також орієнтуються на стандарти цифрової стійкості, прийняті в Європейському Союзі — DORA.
Що саме доведеться звітувати компаніям
Тепер IT-компанії з фінансової сфери зобов’язані регулярно надавати детальну інформацію Комісії, зокрема:
- особливості програмного забезпечення, включно з країною, де воно зареєстроване;
- дані про хмарні сервіси та фізичне розташування серверів;
- рівень безпеки систем, а також використання автоматичних ботів.
Крім того, у випадку технічних збоїв, кібератак або викриття заборонених програм, компанії мають негайно повідомляти регулятора.
Новий підхід до контролю: європейські стандарти на службі безпеки
Правила, які діяли від 2012 року, вже не відповідають сучасним реаліям. Поява хмарних технологій, мобільних додатків, штучного інтелекту і продвинутих ботів змусила оновити нормативи, щоб забезпечити більш ефективний нагляд.
Процес звітування передбачає такі ключові етапи:
- перший звіт подається протягом трьох місяців після початку дії нових правил;
- щорічне оновлення інформації слід подавати до 1 лютого;
- повідомлення про всі зміни у програмному забезпеченні — не пізніше ніж за місяць після внесених коректив.
Як подати інформацію та що далі очікувати
Всі дані повинні передаватися у цифровому вигляді — через XML-файли з електронним підписом. Надсилати звіти можна або через офіційних інформаційних агентів, або напряму до Комісії.
Усі зацікавлені можуть надсилати свої пропозиції та коментарі до 27 липня 2026 року на електронну адресу Департаменту інформаційних технологій Комісії: [email protected].
Після опрацювання звернень документ буде передано на офіційне затвердження до Міністерства юстиції України.
Навіщо потрібні такі зміни?
Оновлення спрямовані не лише на посилення контролю та безпеки. Вони допоможуть також гарантувати виконання санкцій, захистити фінансові дані та зменшити ризики, пов’язані із масштабними технічними збої чи кібератаками.
Де слідкувати за оновленнями
Щоб не пропустити важливу інформацію, рекомендується підписатися на офіційні Telegram-канали Комісії. Окрім того, можна слідкувати за новинами через Google Новини, Viber, WhatsApp, а також у соцмережах Facebook та Instagram.
