Выписки по р\с

[oukb]

Подскажите, пожалуйста, может ли банк отправлять клиенту выписки по расчетному счету через SFTP? (без ЭЦП, шифрования итд)
Есть ли тут противоречие законодательству?

[Алексей Лукацкий]

На выписки распространяются требования 382-П.

[oukb]

Алексей, не могли бы вы пояснить какие именно требования 382-П нарушаются при обмене выписками по SFTP? (хотя бы один пример)

[Алексей Лукацкий]

Я не сказал, что нарушаются. Я имел ввиду, что для данной операции вы должны выполнить все требования 382-П, включая и раздел 2.9 по применению СКЗИ. В нем и будет заключатася вся сложность. Но мне интересно другое. Вы пишите, что SFTP без шифрования. А на базе чего он тогда у вас работает? SFTP на базе SSH все-таки должен работать, причем 2-й версии.

[oukb]

SFTP стандартный с SSH, я имел ввиду отсутствие сертифицированных СКЗИ в этом процессе.

[Алексей Лукацкий]

Ну вот в этом и вопрос ;-) Сейчас четкого ответа на вопрос применения несертифицированных СКЗИ нет ;-( Предлагаю писать письмо в АРБ, ЦБ и НП НПС.