Komisija za informatičku sigurnost

Komisija za informatičku sigurnost

11.05.2017. Na 3.sjednici komisije za informatičku sigurnost razmatrala se Uredba 2016/679 objavljena u Službenom listu EU a tiče se informatičke obrade i zaštite osobnih podataka i slobodnog kretanja takvih podataka te stavljanja van snage Direktive 95/46/EZ. Nova Uredba (implementacija u toku 2018)  propisuje novu regulativu svim organizacijama koje vrše obradu i zaštitu i prenos ličnih podataka građana EU. Ova regulativa se posredno odnosi i na banke u BiH. Komisija je predložila pokretanje inicijative prema nadležnim ministarstvima u cilju ažuriranja BiH regulative koja se odnosi na obradu i zaštitu i korištenje osobnih podataka tim prije jer je postojeća regulativa bazirana na Direktivi koja je stavljena van snage. U okviru ove teme razgovaralo se i o PSD 2 (Payment Service Directive 2) koja je u direktnoj vezi za novom Uredbom i zaštitom ličnih podataka.

Na sjednici se razgovaralo i o DLP (Data Loss Protection), sprječavanju curenja povjerljivih podataka i potrebi unaprijeđenja klasifikacije podataka unutar banke.

Komisija je konstatovala da je SWIFT najnovijim mjerama uveo bankama obavezu implementacije 27 kontrola od čega je 16 mandatornih koje se tiču dodatne logičke zaštite, pristupa, passworda i nadzora što će usporiti proces rada.