Ст. pd1_3. Положення про захист інформації та кіберзахист учасниками платіжного ринку, п. 3

Терміни, що використовуються в цьому Положенні, вживаються в такому значенні:

1) адміністратор - призначена керівником, його заступником або керівним органом суб'єкта інформаційного захисту (далі - керівництво) відповідальна особа, яка забезпечує супровід та управління програмними та/або апаратними засобами чи ресурсами;

2) багатофакторна автентифікація - автентифікація із використанням двох (або більше) різних типів електронних ідентифікаційних даних;

{Підпункт 2 пункту 3 розділу I виключено на підставі Постанови Національного банку № 119 від 13.06.2022 }

3) віртуальна машина - емуляція комп'ютерної системи, яка забезпечує функціональність фізичного комп'ютера та працює під управлінням гіпервізора;

4) гіпервізор - сукупність програмних та апаратних засобів, що забезпечують паралельне функціонування кількох віртуальних машин на одному комп'ютері, ізолюючи ці віртуальні машини та можливість керування наявними ресурсами, можливість розподілення ресурсів між віртуальними машинами, що використовуються;

5) засіб захисту мережі - програмний або апаратний засіб, який захищає інформаційну систему, що використовується для переказу коштів надання платіжних послуг (далі - IC), від несанкціонованого доступу до її мережевих складових, випадкового або навмисного втручання в роботу мережі;

6) інформаційна безпека - збереження конфіденційності, цілісності та доступності інформації;

7) інцидент інформаційної безпеки - подія або серія подій порушення інформаційної безпеки, які можуть призвести до збитків та втрат для суб'єкта інформаційного захисту або користувачів платіжних систем;послуг;

{Підпункт 7 пункту 3 розділу I із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }

8) керівник суб'єкта інформаційного захисту - призначена власником суб'єкта інформаційного захисту посадова особа, яка діє від імені суб'єкта інформаційного захисту, представляє його інтереси в органах державної влади і органах місцевого самоврядування, інших організаціях, у відносинах з юридичними особами та громадянами, формує адміністрацію суб'єкта інформаційного захисту і вирішує питання діяльності суб'єкта інформаційного захисту в межах та порядку, визначених установчими документами;

9) кіберінцидент - подія або сукупність несприятливих подій ненавмисного характеру або таких, що мають ознаки можливої кібератаки, які становлять загрозу безпеці інформаційної інфраструктури, створюють імовірність порушення штатного режиму її функціонування, а також ставлять під загрозу захищеність інформаційних ресурсів;

10) ключовий суб'єкт інформаційного захисту - суб'єкт інформаційного захисту, який належить до однієї категорії або більше:

платіжна організація значущої оператор важливої платіжної системи, якщо вона він виконує функції технологічного оператора платіжних послуг платіжної інфраструктури в у цій платіжній системі;

значущий оператор послуг платіжної інфраструктури;

важливий технологічний оператор платіжних послуг;

технологічний оператор послуг платіжної інфраструктури, платіжних послуг, який обслуговує платіжну систему, створену надає послуги платіжній системі, створеній нерезидентом, та яка отримала який отримав дозвіл Національного банку України (далі - Національний банк) надавати свої послуги в Україні;

оператор послуг платіжної інфраструктури, який обслуговує більше ніж одну платіжну систему;

технологічний оператор платіжних послуг, що надає послуги більше ніж одній платіжній системі;

{Підпункт 10 пункту 3 розділу I в редакції Постанови Національного банку № 119 від 13.06.2022 }

11) користувач IC - уповноважений працівник суб'єкта інформаційного захисту, що має можливість здійснювати створення, перегляд, оброблення, модифікацію, збереження та видалення інформації в IC;

12) криптографічний алгоритм - алгоритм, який визначає правила перетворення інформації з метою її криптографічного захисту;

13) критичне приміщення - центр оброблення даних, серверна кімната або інше приміщення, в якому розміщені системи, які здійснюють оброблення, зберігання або передавання електронних документів на переказ, платіжних інструкцій та їх архівів та/або інших критичних даних;

14) критичні дані - дані, несанкціоноване використання яких призводить до порушення інформаційної безпеки або порушення прав користувачів платіжної системи;

{Підпункт 13 пункту 3 розділу I із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }

14) критичні дані - дані, несанкціоноване використання або втрата яких призводить до порушення інформаційної безпеки або порушення прав користувачів платіжних послуг;

{Підпункт 14 пункту 3 розділу I в редакції Постанови Національного банку № 119 від 13.06.2022 }

15) несанкціонований доступ (далі - НСД) - отримання доступу до комп'ютерної системи або вчинення дій, які призводять до одержання доступу до інформації особою, яка не має прав на перегляд та/або модифікацію цієї інформації без дозволу керівництва або уповноважених ним осіб;

16) суб'єкт інформаційного захисту - платіжна організація платіжної системи, створеної в Україні резидентом України, учасник платіжної системи (резидент/нерезидент), який надає послуги з переказу коштів в Україні на законних підставах (далі - учасник платіжної системи), оператор послуг платіжної інфраструктури (у разі надання інших видів послуг, крім оброблення інформації за операціями в міжнародних карткових платіжних системах).

16) суб'єкт інформаційного захисту - надавач платіжних послуг (крім установ електронних грошей, Національного банку, органів державної влади та органів місцевого самоврядування), оператор платіжної системи-резидент та технологічний оператор платіжних послуг у разі надання інших видів послуг, крім оброблення платіжних операцій в міжнародних карткових платіжних системах.

{Підпункт 16 пункту 3 розділу I в редакції Постанови Національного банку № 119 від 13.06.2022 }

Інші терміни в цьому Положенні вживаються в значеннях, наведених у законах України та нормативно-правових актах Національного банку.