Оценка соответствия / Приведение в соответствие требованиям Банка России по информационной безопасности (Положения Банка России 683-П, 821-П, 802-П, 833-П, 757-П национальный стандарт ГОСТ Р 57580.1-2017, 57580.3-2022, 57580.4-2022)
На сегодняшний день финансовые организации обязаны (в числе прочего и каждая в своей части) выполнять требования следующих нормативных документов Банка России:
- Положение Банка России от 17.04.2019 № 683 П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»;
- Положение Банка России от 17 августа 2023 г. № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»;
- Положение Банка России от 25 июля 2022 г. № 802-П «О требованиях к защите информации в платежной системе Банка России»;
- Положение Банка России от 20 апреля 2021 г. № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»;
- Положение Банка России от 7 декабря 2023 г. № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля».
Одним из требований Положений Банка России является проведение внешней оценки соответствия требованиям ГОСТ Р 57580.1-2017 в соответствии с методикой, описанной в ГОСТ Р 57580.2-2018.
Дополнительно Методическими рекомендациями Банка России установлена необходимость выполнения кредитными организациями требований Национальных стандартов ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.
Компания «ДиалогНаука» предлагает комплекс услуг как по оценке, так и по приведению в соответствие с требованиями Банка России по информационной безопасности, в том числе в соответствии с стандартами ГОСТ Р 57580.х