НБУ оновив Положення про Систему BankID

НБУ оновив Положення про Систему BankID НБУ (далі – Положення) з метою приведення його норм у відповідність до вимог Закону від 05.10.2017 № 2155-VIII «Про електронну ідентифікацію та електронні довірчі послуги» та Регламенту Європейського Парламенту і Ради (ЄС) № 910/2014 про електронну ідентифікацію та довірчі послуги для електронних трансакцій на внутрішньому ринку.

Нормативне врегулювання в Системі BankID НБУ елементів, притаманних для схем електронної ідентифікації, сприятиме посиленню надійності, безпеки та розширенню сфер використання цієї системи, а також її майбутній реєстрації схемою електронної ідентифікації із середнім (substantial) рівнем довіри.

Зокрема, в оновленому Положенні:

• введено термін «послуга електронної ідентифікації Системи BankID НБУ» та врегульовано порядок її надання;
• передбачено вимогу щодо наявності відкритого рахунку користувача в абонента-ідентифікатора та укладеного між ними договору, який містить умови надання послуги електронної ідентифікації, а також інформацію про її вартість (у разі встановлення тарифу абонентом-ідентифікатором);
• розширено обов’язки абонента-ідентифікатора щодо розміщення на вебсайті інформації про послугу; постійного зберігання документів та електронних даних, отриманих під час ідентифікації/верифікації користувача для надання послуги; інформування користувача та Національного банку про порушення конфіденційності та/або цілісності інформації, що впливають на надання послуги електронної ідентифікації користувачу;
• встановлено вимоги до абонентів-ідентифікаторів у частині кібер- та інформаційної безпеки, а саме впровадити систему управління інформаційною безпекою за процесами, що забезпечують функціонування/використання Системи BankID НБУ згідно зі стандартом ISO/IEC27001:2022; щорічно проводити тест на проникнення;
• з метою посилення захисту персональних даних користувача введено вимогу застосування динамічної багатофакторної автентифікації з боку абонента-ідентифікатора.

Крім того, у змінах до Положення:

• надано можливість використовувати Систему BankID НБУ фізичним особам-підприємцям як користувачам;
• врегульовано право закладів освіти публічного права використовувати систему на некомерційних умовах для виконання своїх функцій.

Відповідні норми містить постанова Правління НБУ від 08.01.2026 № 1 «Про внесення змін до Положення про Систему BankID Національного банку України», що набирає чинності з 10 січня 2026 року.

Відповідно до зазначеної постанови абоненти-ідентифікатори  зобов’язані до 30 червня 2026 року привести свою діяльність у відповідність до нових вимог Положення.

НБУ