Банкам предложили найти замену иностранной информбезопасности, но как - не рассказали. ЦБ написал банкам письмо, в котором требует от кредитных организаций неких «компенсирующих мер», не уточняя, что именно нужно сделать. Отмечается, что наличие обновлений и сертификации оборудования и ПО также являются нормативными требованиями. В Центробанке пояснили, что письмо выпущено «для поддержки участников финансового рынка» и что регулятор «принял решение пересмотреть порядок применения мер в отношении банков за нарушения». В то же время в ЦБ не ответили, что именно делать банкам и готовятся ли дополнительные разъяснения, отослав к ГОСТ «Безопасность финансовых (банковских) операций…». Участники рынка ожидали разъяснения позиции регулятора и внесения изменений в нормативные акты, которые позволят им искать аналоги используемого ПО и оборудования без риска предписаний со стороны ЦБ. Однако так и нет понимания, что «конкретно можно считать достаточными мерами». В крупных банках, вообще, заявляют, что такие меры можно подобрать далеко не всегда, особенно если приходят сообщения о большом количестве уязвимостей при отсутствии обновлений. @fatcat18