С 12 июля 2026 года в Казахстане начнут действовать новые требования к безопасности платежных систем. Изменения утвердил Национальный Банк постановлением от 30 июня 2026 года № 74.
Обычных клиентов банков новые правила не затронут. Они касаются банков, платежных организаций и компаний, которые работают с платежной инфраструктурой.
Отдельный компьютер для платежной системы
Терминал платежной системы должен быть установлен на специально выделенном компьютере или в защищенной виртуальной среде.
Использовать этот компьютер для почты, документов и обычной офисной работы нельзя. У оборудования должен быть инвентарный номер и технический паспорт с описанием установленных программ и настроек.
Доступ в помещение ограничат
Рабочее место должно находиться в отдельном помещении, куда не смогут свободно заходить посторонние сотрудники.
За входом и компьютером необходимо установить видеонаблюдение. Если платежная система работает через виртуальный сервер, камеры понадобятся и в центре обработки данных. Записи оттуда нужно хранить не менее трех месяцев.
Удаленное подключение разрешат не всем
Если платежный терминал установлен прямо на компьютере, подключаться к нему удаленно запрещено. Программы удаленного управления нужно отключить или удалить.
Удаленный доступ разрешается только при работе через виртуальную среду. При этом канал связи должен быть защищен, а действия сотрудников — записываться системой.
Также нельзя использовать один общий логин на весь отдел. Каждая учетная запись должна принадлежать конкретному работнику.
Электронные ключи нужно хранить безопасно
Нацбанк усилил требования к хранению электронных ключей и другой важной информации. Их нельзя бесконтрольно копировать или оставлять в папках, доступных другим сотрудникам.
На рабочем компьютере должна быть установлена защита от вирусов и постороннего доступа. Сам системный блок потребуется опечатать или опломбировать.
Компьютер или сервер также нужно подключить к источнику бесперебойного питания, который позволит оборудованию работать не менее 30 минут после отключения электричества.
При сбое систему нужно быстро переключить
У компаний должен быть резервный канал связи и запасной центр, на который можно перевести платежную систему при сбое.
На переключение отводится не более трех часов. После этого организация должна сообщить о принятом решении и результатах работ в Национальный Банк.
Что нужно проверить компаниям
Новые требования Нацбанка к платежным системам в Казахстане — это не просто формальность. Компаниям придется проверить рабочие места, видеокамеры, серверы, электронные ключи, учетные записи и резервные каналы связи.
До 12 июля организациям, которые работают с платежной инфраструктурой, стоит убедиться, что доступ к системе действительно защищен, а не только прописан во внутренних документах.
