Гральний і лотерейний бізнес отримав числові пороги кіберзахисту

Міністерство цифрової трансформації затвердило нові профілі кіберзахисту, які встановлюють числові пороги для операторів грального бізнесу та лотерей. Ці вимоги стосуються різних аспектів безпеки, від технічних параметрів систем до кадрових процедур, і набули чинності без перехідного періоду.

Наказ Мінцифри № 155 визначає окремі профілі для цих сфер: гральний профіль включає 93 заходи, а лотерейний – 87. Більшість із них сформульовані конкретними числовими показниками, такими як мінімальна довжина пароля, періодичність контролю облікових записів та термін реагування на інциденти. Ці значення є мінімальними, тому компанії можуть посилювати їх у своїй внутрішній політиці.

Гральний профіль містить додаткові вимоги, яких немає у лотерейному. Зокрема, дані гральних систем дозволено обробляти та зберігати виключно на об'єктах у межах юрисдикції України. Також встановлено термін видалення результатів пошуку в Реєстрі осіб, яким обмежено доступ до гральних закладів – не пізніше кінця доби надходження запиту. Окремий блок вимог присвячений захисту персональних даних гравців.

Хоча прямі санкції за недотримання цих профілів не визначені, числовий формат вимог дозволяє легко виявити будь-які відхилення під час аудиту. Наприклад, затримка у сповіщенні про інцидент або невчасно деактивований обліковий запис звільненого працівника є порушенням конкретного пункту. Це вимагає від компаній синхронізації внутрішніх процедур, включаючи відкликання доступу та оновлення договорів з ІТ-підрядниками.

Що це означає: Організаторам азартних ігор та операторам лотерей необхідно негайно переглянути свої системи безпеки, внутрішні політики та кадрові процедури, щоб забезпечити відповідність новим профілям кіберзахисту. Це може вимагати суттєвих змін у ІТ-інфраструктурі та організаційних процесах.