Статья 13-6 О государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций
В целях обеспечения информационной безопасности финансовых организаций уполномоченный орган по соответствующим направлениям:
1) утверждает порядок оценки уровня защищенности от угроз информационной безопасности;
1-1) принимает обязательные для исполнения финансовыми организациями нормативные правовые акты в сфере регулирования деятельности финансовых организаций по обеспечению информационной безопасности в соответствии с целями и задачами, предусмотренными пунктами 1 и 3 статьи 3 настоящего Закона и законодательством Республики Казахстан. Перечень подзаконных нормативных правовых актов определяется в положении об уполномоченном органе;
2) утверждает методику оценки рисков информационной безопасности, включая порядок ранжирования финансовых организаций по степени подверженности рискам информационной безопасности;
3) утверждает требования к компетенциям руководителей и работников подразделений информационной безопасности, включая требования по повышению квалификации лиц, ответственных за обеспечение информационной безопасности;
4) утверждает требования к службам реагирования на инциденты информационной безопасности, проведению внутренних расследований инцидентов информационной безопасности;
5) осуществляет иные функции и полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.
7) Требования настоящей статьи распространяются на филиалы банков – нерезидентов Республики Казахстан, филиалы страховых (перестраховочных) организаций – нерезидентов Республики Казахстан, филиалы страховых брокеров – нерезидентов Республики Казахстан.