Поможем подготовить вашу информационную систему к проверкам регуляторов, минимизировать риски и подтвердить высокий уровень защиты биометрических персональных данных

Получить консультацию

Успешные проверки ЦБ после аудита

Гарантированные сроки реализации проекта

Помощь в приведении в соответствие

Что такое Приказ Минцифры №453 (ЕБС)

Организации, которые применяют СКЗИ для защиты персональных данных и иной информации

Приказ Минцифры России № 453 «О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и в информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц» устанавливает требования к обработке биометрических персональных данных.

Кому необходимо?

Организации, осуществляющие идентификацию и (или) аутентификацию физических лиц с использованием биометрии через ЕБС или информационную систему аккредитованной организации на основании 572-ФЗ

Состав и последовательность работ:

Оценка выполнения требований Приказа № 453 проводится посредством качественной оценки выполнения всех применимых мер Приказа. По итогам проведения оценки выполнения требований Приказа № 453 выдается отчет о соответствии.

Определение области оценки

Сбор и анализ свидетельств

Оценка выполнения требований к обработке, включая сбор, хранение БПДн

Оценка выполнения требований к размещению и обновлению БПДн

Оформление результатов оценки выполнения требований Приказа Минцифры № 453 и разработка рекомендаций по устранению недостатков

Дополнительные опции

Оценка соответствия ГОСТ 57580.1-2017 для участка ЕБС

Проведение оценки соответствия с целью выполнения ч.2 п.8 Приказа Минцифры № 453.
Аудит выполнения требований Методических рекомендаций № 18-МР

Проверка выполнения требований Методических рекомендаций № 18-МР при обработке БПДн.
Аудит выполнения требований 572-ФЗ

Аудит процессов обработки и мер защиты БПДн
Доработка организационно-распорядительной документации

Доработка имеющихся документов или разработка новых в части информационной безопасности.
Консалтинговое сопровождение

Консультационная поддержка по вопросам исполнения нормативных актов Банка России в части информационной безопасности.

Эксперты

Юлия Задубровская
Профессиональный опыт в области ИБ с 2007 года

Компетенции

Оценка соответствия и построение системы защиты информации по требованиям Положений и Методических рекомендаций ЦБ, а также стандартов ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018
Оценка и организация процессов управления рисками согласно требованиям Положения ЦБ № 716-П, ГОСТ Р 57580.3-2022, Стандарт ПС «Мир»
Оценка и организация процессов управления операционной надежностью согласно требованиям Положений ЦБ № 850-П, 779-П, ГОСТ Р 57580.4-2022
Участие в профильных мероприятиях в качестве докладчика, публикации в СМИ, разработка материалов сайтов
Представитель Infosecurity в ТК 122

Заказать консультацию

Почему мы?

Наличие лицензии ТЗКИ

Оценку соответствия ГОСТ 57580.1-2017 могут проводить организации, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации для проведения работ и услуг, предусмотренных подпунктами «б», «д» или «е» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации.
Профессионализм

Команда Infosecurity имеет большой список успешно завершенных проектов и аудитов в области информационной безопасности. Эксперты непрерывно совершенствуют свой уровень знаний и опыта и готовы поделиться ими с заказчиками.
Документы о квалификации

Эксперты Infosecurity постоянно повышают свою квалификацию как на практических кейсах, так и совершенствуя знания при участии в специализированных учебных и профильных мероприятиях.

Для получения консультации или заказа услуг отправьте нам запрос

Оценка выполнения требований к обработке биометрии и работе с ЕБС (Приказ Минцифры №453)

Что такое Приказ Минцифры №453 (ЕБС)

Кому необходимо?

Состав и последовательность работ:

Дополнительные опции

Оценка соответствия ГОСТ 57580.1-2017 для участка ЕБС

Аудит выполнения требований Методических рекомендаций № 18-МР

Аудит выполнения требований 572-ФЗ

Доработка организационно-распорядительной документации

Консалтинговое сопровождение

Другие услуги

Аудит SWIFT (CSCF)

Оценка выполнения требований Положения Банка России № 851П/ 821-П/ 802-П

Оценка соответствия ГОСТ 57580.1-2017

Аудит на соответствие 152-ФЗ

Подключение к ЕБС

Эксперты

Почему мы?

Наличие лицензии ТЗКИ

Профессионализм

Документы о квалификации

Статьи