Финансовое управление унифицировало формы отчетности по кибератакам для 17 областей

Основные моменты статьи

• Введена новая форма "Общая форма для случаев кибератак и других инцидентов"
• Переходный период продлится до конца марта 2027 года, для исключенных операторов разрешено использование старой формы

Унификация форм отчетности по кибератакам в 17 областях

Финансовое управление Японии 7 августа опубликовало проект частичной поправки к "Комплексным руководящим принципам для основных банков и других организаций". В соответствии с соглашением между соответствующими министерствами, формы отчетности, которые операторы должны предоставлять властям в случае сбоев компьютерных систем или инцидентов кибербезопасности, будут унифицированы в общую форму. Это касается 17 областей, включая руководящие принципы для операторов обмена криптовалют.

На фоне поправок лежит изменение "Соглашения о процедурах отчетности в случае ущерба от кибератак" (соглашение между министерствами от 28 мая 2025 года). Ранее только инциденты DDoS-атак и программ-вымогателей могли быть представлены в общей форме, но теперь ожидается, что будет разработана новая форма, которая может быть использована для других инцидентов.

Организация форм отчетности на 3 категории

В проекте поправок отчетность от операторов организована на 3 категории. Инциденты DDoS-атак будут сообщаться по общей форме для DDoS-атак, инциденты программ-вымогателей — по общей форме для программ-вымогателей. Инциденты, не попадающие под обе категории, будут сообщаться по новой "Общей форме для случаев кибератак и других инцидентов".

В руководящих принципах для операторов обмена криптовалют будут переписаны пункты о процедурах отчетности в случае сбоев систем в соответствии с этими 3 категориями. Если финансовое управление получит отчет от оператора обмена криптовалют, оно немедленно свяжется с соответствующим отделом финансового управления, и эта практика не изменится.

Переходные меры и срок для общественных комментариев

Также предусмотрены переходные меры. До конца марта 2027 года для операторов, не назначенных как определенные социальные инфраструктурные операторы в соответствии с Законом о содействии экономической безопасности, будет разрешено использование старой формы "Отчет о возникновении сбоев". Ожидается, что назначенные операторы должны будут адаптироваться к новой общей форме.

Период сбора мнений продлится до 7 сентября 2026 года, 17:00. После завершения сбора общественных комментариев, после необходимых процедур будут применены поправки к руководящим принципам, и операторы, включая операторов обмена криптовалют, должны будут подготовиться к практическим действиям в соответствии с будущими официальными решениями.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.