Банкам Беларуси к 2027 году дали общую линейку
Постановление Правления Нацбанка от 7 июля 2026 года № 164 утвердило СФУТ 9.05-2026. С 1 января 2027 года по нему оценивают, насколько банк закрыл требования СФУТ 9.03-2025.
Стандарт распространяется на банки, небанковские кредитно-финансовые организации и ОАО «Банк развития», а также на тех, кто проводит саму оценку. Базовые требования лежат в СФУТ 9.03-2025, его утвердило постановление Правления от 29 декабря 2025 года № 390. Термины и состав документов по безопасности берут из СФУТ 9.01-2024 и 9.02-2024, постановление от 20 июня 2024 года № 185. Новый стандарт не подменяет законы об информации и акты ОАЦ. В пункте 3 прямо сказано: их соблюдают рядом.
Что именно меряют
Оценка идёт по показателям. Опросный лист смотрит направления системы информационной безопасности и требования системы менеджмента. В перечне базовых направлений, среди прочего: антивирус, безопасная разработка, рабочие места, работа в интернете, серверы, виртуализация, автоматизированная банковская система по стадиям жизни, криптографическая защита, физическая безопасность, обучение, утечки, доступ, события и инциденты, уязвимости. Ответ на показатель - квалифицированная оценка степени выполнения, не ощущение «у нас вроде закрыто». Стандарт включают в локальные акты и в договоры ссылкой.
Для магазина, который не банк, этот документ не домашка. Он полезен как спокойный список вопросов, если вы поставщик банка и в договоре появится ссылка на СФУТ. Тогда заранее видно, про разработку вас спросят или про доступы. Это чтение постановления № 164, не аудит банка.
Связанные услуги Lexora
Поставщику банка пригодится тот же язык
Посмотрим договор и скажем, какие пункты СФУТ относятся к вашей разработке, а какие к банку.