Письмо
Департамент информационной безопасности Банка России рассмотрел обращение от 06.02.2025 по вопросу соблюдения квалификационных требований к сотрудникам информационной безопасности и сообщает следующее.
В соответствии с частью первой статьи 195.3 Трудового кодекса Российской Федерации (далее - ТК РФ) если ТК РФ, другими федеральными законами, иными нормативными правовыми актами Российской Федерации установлены требования к квалификации, необходимой работнику для выполнения определенной трудовой функции, профессиональные стандарты в части указанных требований обязательны для применения работодателями.
Согласно части второй статьи 195.3 ТК РФ характеристики квалификации, которые содержатся в профессиональных стандартах и обязательность применения которых не установлена в соответствии с частью первой данной статьи, применяются работодателями в качестве основы для определения требований к квалификации работников с учетом особенностей выполняемых работниками трудовых функций, обусловленных применяемыми технологиями и принятой организацией производства и труда.
Таким образом, в случае если федеральными законами, иными нормативными правовыми актами Российской Федерации не установлены требования к квалификации работников информационной безопасности в кредитно-финансовой сфере, профессиональный стандарт "Специалист по информационной безопасности в кредитно-финансовой сфере", утвержденный приказом Минтруда России от 28.11.2022 N 739н, носит рекомендательный характер и может быть использован для определения требований к квалификации работников.
С учетом изложенного кредитные организации вправе самостоятельно определять требования к уровню образования работников информационной безопасности, который является необходимым для осуществления ими трудовых функций, при условии отсутствия в законодательстве соответствующих требований к квалификации.
Дополнительно сообщаем, что Банком России в 2024 году и в начале 2025 года были проведены совещания в формате круглых столов по темам "Кадры по информационной безопасности в финансовой сфере: ключевые проблемы и поиск решений" и "Подготовка специалистов по информационной безопасности: исследование ожиданий работодателей". По их результатам в адрес организаций кредитно-финансовой сферы планируется направление информационных писем Банка России с рекомендациями по применению в корпоративной кадровой политике указанного профессионального стандарта.
Директор Департамента информационной безопасности В.А. Уваров