Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
Соответствие требованиям Положений Банка России № 850-П, № 779-П, ГОСТ Р 57580.4-2022
Положение Банка России № 850-П
в целях обеспечения непрерывности оказания банковских услуг» устанавливает требования к системе управления операционной надежностью кредитных организаций для целей обеспечения непрерывности оказания банковских услуг.
Положение Банка России № 779-П
Федерации ГОСТ Р 57580.4-2022
«Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер» определяет уровни защиты информации и соответствующие им требования к составу мер системы обеспечения операционной надежности.
Кому необходимо
Кредитные организации
Некредитные организации
Филиалы иностранных банков
Профессиональных участников рынка ценных бумаг
Управляющих компаний инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда
Специализированных депозитариев инвестиционного фонда, паевого инвестиционного фонда и негосударственного пенсионного фонда
Акционерных инвестиционных фондов
Клиринговую деятельность
Деятельность по осуществлению функций центрального контрагента
Деятельность организатора торговли
Деятельность центрального депозитария
Репозитарную деятельность
Деятельность субъектов страхового дела
Негосударственных пенсионных фондов
Микрофинансовых организаций
Кредитных потребительских кооперативов
Жилищных накопительных кооперативов
Сельскохозяйственных кредитных потребительских кооперативов
Деятельность оператора инвестиционной платформы
Ломбардов
Оператора финансовой платформы
Операторов информационных систем, в которых осуществляется выпуск цифровых финансовых активов
Операторов обмена цифровых финансовых активов
Примечание: если кредитная организация совмещает свою деятельность с деятельностью некредитной организации, то на нее распространяются требования Положения 779-П.
Целью проведения работ является приведение в соответствие установленным Банком России требований к операционной надежности.
Решаемые задачи
Разработка Реестра
технологических процессов
Разработка Реестра рисков
операционной надежности
Заполнение отчетности по форме 0409072 (0420174, 0420432, 0420265, 0420721, 0420523)
Реализация мер
ГОСТ 57580.4-2022
Разработка процедур управления операционной надежностью
Состав и последовательность работ:
Возможно проведение оценки в три этапа, по итогам предварительной оценки выполнения требований Положения 850-П/779-П, ГОСТ 57580.4-2022 выдается заключение или отчет о соответствии, производятся мероприятия по повышению соответствия: например, доработка документов или составление реестра технологических процессов. Такие мероприятия могут проводиться организацией самостоятельно, или с привлечением экспертов Infosecurity. Итоговая оценка проводится с учетом устраненных недостатков.
В качестве методики оценки выполнения требований Положения 850-П/779-П используется методика чек-листа.
Ожидается утверждение методики оценки для ГОСТ 57580.4-2022 - ГОСТ 57580.5, в дальнейшем требования проведению оценки могут быть закреплены в нормативных актах Банка России. Поэтому следует начать подготовку к внедрению процессов обеспечения операционной надежности уже сейчас. На данный момент в качестве методики оценки выполнения требований ГОСТ 57580.4-2022 используется методика чек-листа или методика проекта ГОСТ 57580.5 по желанию заказчика.
Дополнительные опции
Разработка плана внедрения ГОСТ 57580.4-2022
Разработка плана внедрения ГОСТ 57580.4-2022 с целью выполнения Методических рекомендаций
ЦБ № 7-МР
Доработка организационно-распорядительной документации
Разработка документов и стандартов по управлению конфигурациями
Разработка реестра технологических процессов
Разработка/актуализация схем технологических процессов (BPMN)
Оценка риска операционной надежности
Оценка обеспеченности ресурсами
Разработка Плана ОНиВД
Внедрение GRC
Консалтинговое сопровождение
Другие услуги
Оценка соответствия ГОСТ 57580.1-2017
Проведение оценки соответствия с целью выполнения требований Положений Банка России.
Аудит по требованиям ГОСТ 57580.3-2022
Оценка выполнения требований Положения Банка России № 716-П
Проведение тестирования на проникновение и анализа уязвимостей
Разработка материалов для информирования клиентов и контрагентов финансовых организаций
Обеспечение безопасности КИИ
Эксперты
Профессиональный опыт в области ИБ с 2007 года
- Оценка соответствия и построение системы защиты информации по требованиям Положений и Методических рекомендаций ЦБ, а также стандартов ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018
- Оценка и организация процессов управления рисками согласно требованиям Положения ЦБ № 716-П, ГОСТ Р 57580.3-2022, Стандарт ПС «Мир»
- Оценка и организация процессов управления операционной надежностью согласно требованиям Положений ЦБ № 850-П, 779-П, ГОСТ Р 57580.4-2022
- Участие в профильных мероприятиях в качестве докладчика, публикации в СМИ, разработка материалов сайтов
- Представитель Infosecurity в ТК 122
Почему мы?
- Наличие лицензии ТЗКИ
Оценку соответствия ГОСТ 57580.1-2017 могут проводить организации, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации для проведения работ и услуг, предусмотренных подпунктами «б», «д» или «е» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации.
- Профессионализм
Команда Infosecurity имеет большой список успешно завершенных проектов и аудитов в области информационной безопасности. Эксперты непрерывно совершенствуют свой уровень знаний и опыта и готовы поделиться ими с заказчиками.
- Документы о квалификации
Эксперты Infosecurity постоянно повышают свою квалификацию как на практических кейсах, так и совершенствуя знания при участии в специализированных учебных и профильных мероприятиях.
Статьи
