Послуги з відповідності НБУ.
Ми допомагаємо банкам, фінтех-компаніям і фінансовим установам виконувати вимоги Національного банку України. Працюємо з постановами НБУ № 95, 178, 64, 99, 143 і 1: від аналізу прогалин до повного впровадження та готовності до аудиту.
Постанови НБУ, з якими ми працюємо:
Постанова НБУ № 95: система управління інформаційною безпекою в банках
Базова постанова НБУ щодо інформаційної безпеки в банках, ухвалена 28.09.2017. Встановлює обов’язкові мінімальні вимоги та СУІБ на основі ДСТУ ISO/IEC 27001: ризик-орієнтований підхід, керівний орган СУІБ, заходи захисту.
Чинна з 01.11.2025 для банків, надавачів фінансових послуг, операторів і учасників платіжних систем. Вимагає аналізу ризиків хмари, обов’язкових умов договору, моніторингу доступу провайдера та повідомлення НБУ протягом місяця після підписання.
Затверджена 11.06.2018 для банків і банківських груп. Розділ про операційний ризик, зокрема збої інформаційних систем, вимагає бази подій, плану безперервності та звітності до НБУ. Постанова № 70 (2026) додала вимоги щодо ризику третіх сторін.
Ухвалена 09.12.2025 для страховиків, кредитних спілок, фінансових компаній і ломбардів, на виконання дано 12 місяців. Охоплює управління кіберризиками, базові заходи захисту, реагування на інциденти та права доступу. Враховує DORA.
Постанова НБУ № 178: зовнішній аудит безпеки та повідомлення про інциденти
Організація кіберзахисту в банках (12.08.2022): зовнішній аудит безпеки, зокрема тест на проникнення, а з березня 2025 року повідомлення НБУ про значні кіберінциденти за 24 і 72 години, остаточний звіт до місяця.
Постанова НБУ № 1: безпека Системи BankID
Нова редакція Положення про BankID НБУ, чинна з 10.01.2026. Абоненти-ідентифікатори зобов’язані мати СУІБ за ISO/IEC 27001:2022 для процесів BankID, щорічний тест на проникнення та багатофакторну автентифікацію. Діє з 30.06.2026.
Розроблення та проведення програм навчання з кібербезпеки
Наша команда вміє розробляти й проводити індивідуальні навчальні та інформаційні матеріали для вашого персоналу, зосереджені на конкретних питаннях кібербезпеки.
Ми проводимо комплексні фішингові та вішингові кампанії, щоб підвищити обізнаність і переконатися, що ваша організація готова до таких загроз.
Ми пропонуємо послуги віртуального CISO: лідерство й консультації щодо створення чи підтримки бачення, стратегії та програми безпеки. Наша мета: узгодити відповідність вимогам, архітектуру й управління безпекою, щоб ваша організація ефективно керувала бізнес-ризиками.
«Співпраця з нами щодо відповідності вимогам НБУ дає вам надійного радника, який розуміє і регуляторні вимоги, і реалії українського фінансового сектору.»
ПОРТФОЛІО КОМАНДИ
НАШІ СЕРТИФІКАТИ
FAQ
Яка різниця між управлінням ризиками кібербезпеки та традиційним управлінням ризиками?
Як часто організація повинна проводити оцінку ризиків кібербезпеки?
Яку роль відіграють співробітники в управлінні ризиками кібербезпеки?
Як малі підприємства можуть запровадити ефективне управління ризиками кібербезпеки з обмеженими ресурсами?
Які типові помилки допускають організації під час управління ризиками кібербезпеки?
Яким чином управління ризиками кібербезпеки пов’язане з дотриманням правил захисту даних?
Ви можете копіювати матеріали сайту, лише переконавшись у безпеці своїх сервісів.
Цей сайт захищено reCAPTCHA, на нього поширюються Політика конфіденційності та Умови використання Google.