Банк России предупредил аудиторов

19 августа 2025 года стало известно, что Банк России выразил обеспокоенность высоким риском утечек информации из аудиторских организаций в связи с увеличением кибератак из недружественнных стран.

В письме к аудиторским компаниям (из реестра проверяющих ОЗО ФР) ЦБ РФ рекомендовал подготовить меры по защите информации и направить план действий в департамент информационной безопасности (ДИБ ЦБ РФ) до 1 сентября 2025 года.

Регулятор ранее проводил опрос среди участников рынка о мерах, принимаемых для снижения рисков утечек, и отметил, что аудиторы должны следовать ГОСТам, аналогичным тем, что применяются в банковском секторе.

Аудиторы собирают и хранят конфиденциальные данные, включая личные данные клиентов, финансовую и налоговую информацию.

Это делает их уязвимыми для утечек, которые могут привести к последующему шантажу и мошенничеству.

Эксперты считают, что число атак на финансовый сектор в первом полугодии 2025 года может вырасти на 20–30% по сравнению с 2024 годом, что требует усиления мер защиты.

Сейчас комплекс мер по обеспечению информационной безопасности включает:

• дорогостоящие технологии,
• выстроенные процессы,
• обучение сотрудников.

Таким образом, по мнению экспертов, поддерживать необходимые стандарты безопасности и обеспечивать независимость смогут только аудиторские компании с выручкой от 1 млрд рублей.

В случае нарушений Банк России вправе применять меры надзорного реагирования в соответствии с законом.

Полномочия Банка России по регулированию, контролю и надзору в сфере деятельности аудиторских организаций на финансовом рынке осуществляются через действующий на постоянной основе орган Банка России — Комитет надзора в сфере оказания профессиональных услуг на финансовом рынке.

К  ОЗОФР отнесены:

• организации, ценные бумаги которых допущены к организованным торгам, а также организации, бухгалтерская (финансовая) отчетность которых включается в проспект ценных бумаг;
• кредитные организации, головные кредитные организации банковских групп и холдингов;
• страховые организации, общества взаимного страхования;
• организации, являющиеся профессиональными участниками рынка ценных бумаг, бюро кредитных историй, клиринговые организации, организаторы торговли, негосударственные пенсионные фонды, управляющие компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов.

Список аудиторов, проверяющих ОЗО ФР, на 19 августа 2025 года.