На сайте Банка России 31 января 2020 года было опубликовано Информационное письмо от 30.01.2020 № ИН-014-56/4 «О применении подпункта 5.1 пункта 5 Положения Банка России от 17 апреля 2019 года № 683-П „Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента“, пункта 10 Положения Банка России от 17 апреля 2019 года № 684-П „Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций“».
Письмо адресовано банкам и некредитным финансовым организациям.
Банк России отметил, что в целях контроля целостности электронных сообщений и подтверждения составления электронного сообщения уполномоченным на это лицом рекомендуется использовать усиленную электронную подпись или, соблюдая применяемые технологии обработки защищаемой информации, иные аналоги собственноручной подписи (коды, пароли и другие средства).
Если в электронном взаимодействии используется простая электронная подпись или усиленная неквалифицированная электронная подпись, Банк рекомендует отражать условия их использования в договорах с клиентами.
Также Банк отметил, что если в правилах платёжных систем установлены дополнительные требования к подписанию электронных сообщений при осуществлении переводов денежных средств через платёжные системы, то необходимо дополнительно руководствоваться правилами платёжных систем.