Перевірка готовності до постанови НБУ №143

Для страхових компаній, кредитних спілок, фінансових компаній і ломбардів.
За 10 робочих днів покажемо, що з вимог №143 у вашій установі вже працює, чого бракує і що встигнути зробити до 13 грудня 2026 року.

10 робочих днівФіксована ціна

Записатися на 30-хвилинну розмову Що входить

Кого стосується №143

Постанову Правління НБУ №143 ухвалено 9 грудня 2025 року, вона набрала чинності 13 грудня 2025 року. Надавачі фінансових послуг мають привести діяльність у відповідність до її вимог до 13 грудня 2026 року. Йдеться про страхові компанії, кредитні спілки, фінансові компанії та ломбарди. Банків і платіжних установ ця постанова не стосується.

Повна назва документа: Положення про організацію заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг, затверджене постановою Правління Національного банку України від 09.12.2025 № 143 (набрала чинності 13.12.2025). Текст: на сайті НБУ (bank.gov.ua) та на zakon.rada.gov.ua.

Підхід ризик-орієнтований: обсяг заходів залежить від розміру установи та її ризиків. Базові речі потрібні всім: відповідальна особа з інформаційної безпеки, внутрішні документи, контроль доступу і двофакторна автентифікація для віддаленого доступу, журнали подій, перевірка вразливостей, план реагування на кіберінциденти.

Що входить у перевірку

Оцінка за кожною вимогою

Для кожної вимоги постанови: відповідає, відповідає частково чи не відповідає. Пояснюємо чому і які докази варто мати на випадок перевірки.

Технічна перевірка

Зовнішній периметр і вразливості, віддалений доступ і двофакторна автентифікація, облікові записи звільнених і неактивних працівників та адміністраторів, журнали подій.

Дорожня карта до 13 грудня

Що зробити першим, які вимоги можна закрити в наявних політиках, яких документів і заходів бракує.

Робоча сесія

Година з відповідальною особою установи: розбираємо результати і план, відповідаємо на запитання.

Чому не лише документи

Політика керування доступом мало що дає, якщо обліковий запис звільненого працівника досі працює. План реагування не допоможе, якщо під час атаки ніхто не знає, хто ухвалює рішення. Тому ми дивимося, як заходи працюють насправді, а не лише на назви документів.

Кібербезпека здорового глузду: обсяг робіт відповідає розміру установи. Кредитній спілці на двадцять людей не потрібна система, як у страхової групи, але базові процеси мають працювати.

Як це відбувається

Розмова

30 хвилин онлайн. Уточнюємо розмір установи і що вже зроблено, називаємо ціну.

Договір і доступи

Підписуємо договір і NDA, погоджуємо перелік систем і час технічних перевірок.

Перевірка

Інтерв’ю, огляд документів і технічні перевірки без зупинки роботи установи.

Звіт і план

Звіт за кожною вимогою, результати технічної перевірки, дорожня карта і робоча сесія.

Запитання

Документи нам уже готує інший підрядник. Чи є сенс?

Так. Технічну перевірку можна замовити окремо: це незалежний погляд на те, як заходи працюють у ваших системах.

У нас п’ятнадцять працівників. Нас це теж стосується?

Окремого спрощеного режиму для малих установ постанова не передбачає, але обсяг заходів залежить від ризиків. Тому для невеликих установ і обсяг робіт, і ціна менші.

Хто відповідає за виконання вимог?

Сама установа. Відповідальну особу визначає керівник з числа працівників, або ж цю функцію виконує сам керівник. Ми допомагаємо, щоб ця людина мала повну картину і реалістичний план.

Чи заважатиме перевірка роботі?

Ні. Час технічних перевірок погоджуємо заздалегідь і проводимо їх так, щоб не зупиняти роботу установи.

Ви гарантуєте, що НБУ не матиме зауважень?

Ні, такої гарантії чесно дати не може ніхто. Ми показуємо реальний стан і що зробити, щоб закрити прогалини до дедлайну.

Як ви поводитеся з нашими даними?

Працюємо за договором і NDA, доступи отримуємо лише на час перевірки і за погодженим переліком. DigVel є українською компанією.

Запишіться на 30-хвилинну розмову

Розкажіть коротко про вашу установу. Ми відповімо протягом робочого дня і запропонуємо час для розмови.