PD ISO/TS 12812-2-2017 Core banking — Mobile financial services Part 2: Security and data protection for mobile financial services

Документ «PD ISO/TS 12812-2-2017 Core banking — Mobile financial services Part 2: Security and data protection for mobile financial services» предназначен для установления стандартов безопасности и защиты данных в сфере мобильных финансовых услуг. Он применяется к финансовым учреждениям и провайдерам мобильных финансовых услуг, стремящимся обеспечить высокие уровни безопасности при обработке и передаче данных клиентов.

Ключевыми аспектами документа являются методы и процедуры защиты данных, которые должны быть реализованы в мобильных финансовых приложениях. Регламентируются параметры аутентификации, шифрования данных и уровне защиты личной информации пользователей. Эти требования помогают минимизировать риски, связанные с несанкционированным доступом и утечкой данных.

Технические детали включают условия тестирования систем безопасности и классификации угроз, что позволяет организациям оценить степень защиты своих мобильных приложений. Также рассматриваются измеряемые величины, такие как скорость обработки запросов и эффективность алгоритмов шифрования, что критично для обеспечения низкого уровня задержек для пользователей.

Целевая аудитория стандарта охватывает производителей программного обеспечения, лаборатории, занимающиеся тестированием систем безопасности, а также контролирующие органы, которые отвечают за соблюдение норм и правил в области безопасности финансовых услуг. Этот документ служит основой для разработки и внедрения надежных систем защиты в мобильных финансовых сервисах.

Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость мобильных финансовых услуг. Стандарт способствует повышению доверия пользователей к мобильным финансовым приложениям и снижению вероятности утечки персональных данных. Изменения и дополнения к стандарту затрагивают новые угрозы и методы защиты, что позволяет актуализировать требования в соответствии с последними тенденциями в области информационной безопасности.