ІНФОРМАЦІЙНА БЕЗПЕКА ФІНАНСОВИХ УСТАНОВ У СИСТЕМІ ДЕРЖАВНОГО УПРАВЛІННЯ: ОРГАНІЗАЦІЙНО-ПРАВОВІ ЗАСАДИ

ІНФОРМАЦІЙНА БЕЗПЕКА ФІНАНСОВИХ УСТАНОВ У СИСТЕМІ ДЕРЖАВНОГО УПРАВЛІННЯ: ОРГАНІЗАЦІЙНО-ПРАВОВІ ЗАСАДИ Анотація.Стаття присвячена дослідженню організаційно-правових засад забезпечення інформаційної безпеки фінансових установ у системі державного управління в умовах цифровізації публічних послуг, зростання кіберзагроз та підвищеної чутливості процесів обігу фінансових даних.Акцентовано, що фінансовий сектор одночасно виконує функції критичної інфраструктури та інструменту реалізації соціальної політики, а тому стійкість його інформаційних систем прямо впливає на безперервність платежів, захист персональних даних і довіру до державних інститутів.Досліджено нормативно-інституційні підходи до державного регулювання кіберзахисту фінансових установ, зокрема через механізми нагляду, комплаєнсу, стандартизації, управління ризиками та координації між суб'єктами безпеки.Проаналізовано взаємодію регулятора, правоохоронних органів, спеціальних служб, органів виконавчої влади та учасників ринку у площині обміну інформацією про інциденти, реагування та відновлення, а також визначення відповідальності за порушення вимог безпеки.Обґрунтовано необхідність інтеграції організаційних і правових інструментів у єдину модель публічного управління, що передбачає ризик-орієнтований підхід, обов'язковість процедур управління інцидентами, аудитів і тестування стійкості, регламентацію доступів та захист доказової бази у випадку кібератак.Доведено доцільність посилення регуляторних вимог до ланцюгів постачання ІТ-послуг, а також уніфікації вимог до реєстрів, платіжної інфраструктури та каналів електронної взаємодії, які забезпечують соціальні виплати.Виявлено ключові проблеми практичної реалізації державної політики у сфері інформаційної безпеки фінансових установ: фрагментованість повноважень, нерівномірність спроможностей суб'єктів ринку, дефіцит кадрів, недостатня стандартизація процесів обміну даними про інциденти та ризики витоку персональної інформації.