Услуги

Продукты

Опыт проектов

О компании

Новости

Начиная пользоваться Сайтом, Вы считаетесь принявшими условия Пользовательского Соглашения и соглашаетесь на обработку данных о Вас АО «ЭЛВИС‑ПЛЮС», сервисами Яндекс.Метрика в порядке и целях, указанных в этом Соглашении, и в соответствии с Политикой обработки персональных данных. Если Вы не согласны с этими условиями, покиньте Сайт

Хорошо

Проводим независимую проверку соответствия организации требованиям законодательства по защите информации при переводах денежных средств, выявляем недостатки и предоставляем рекомендации для их устранения.

Аудит ИБ

Национальная платёжная система

Получить консультацию

Главная
/
Услуги
/
Аудит ИБ
/
Национальная платёжная система

Оценка соответствия требованиям защиты информации при переводах денежных средств — это проверка мер защиты и подготовка рекомендаций для соответствия требованиям Банка России

Мы проверяем

Организационные меры

Оценка внутренних процессов, регламентов и процедур обеспечения информационной безопасности
Технические меры

Анализ систем и инструментов защиты информации при проведении переводов денежных средств
Документацию

Проверка регламентов, инструкций и отчётных материалов на соответствие требованиям законодательства
Эффективность мер

Оценка полноты и результативности реализованных мер защиты информации
Сбор свидетельств

Интервьюирование сотрудников и анализ фактических данных о функционировании платёжной системы
Сроки и обязательства

Проверка своевременности проведения первой оценки (в течение 6 месяцев после получения статуса оператора) и регулярности последующих проверок

Критерии оценки

Соответствие Федеральным законам

Обязательные требования к защите информации для операторов платёжных систем и банковских агентов (ФЗ №161-ФЗ «О национальной платёжной системе»)
Положение ЦБ РФ №382‑П

Требования к обеспечению защиты информации при осуществлении переводов денежных средств и контроль Банка России
Указание
ЦБ РФ №2831‑У

Форма отчётности по оценке соответствия требованиям к обеспечению защиты информации
Внутренние регламенты организации

Политики ИБ, инструкции и процедуры

Проверка включает сбор и анализ данных, оценку технических и организационных мер, расчёт показателей соответствия, подготовку отчётов и рекомендации по устранению выявленных недостатков

Как проходит оценка

Разработка плана оценки

Согласование с заказчиком целей, объёма и порядка проведения оценки

Сбор и анализ свидетельств

Интервью сотрудников, изучение документации и рабочих процессов

Оценка мер защиты

Анализ полноты и эффективности организационно-технических мер по требованиям законодательства

Расчёт показателей соответствия

Формирование обобщающих и итоговых показателей соответствия по форме Банка России

Подготовка отчётных материалов

Разработка заключений, отчётов и рекомендаций по приведению организации в соответствие требованиям

Представление результатов заказчику

Отчёт для руководства и форма 0403202 для Банка России