Оценка соответствия / Приведение в соответствие требованиям Банка России по информационной безопасности (Положения Банка России 821-П, 802-П, 833-П, 757-П, 851-П, национальный стандарт ГОСТ Р 57580.1-2017, 57580.3-2022, 57580.4-2022)

На сегодняшний день финансовые организации обязаны (в числе прочего и каждая в своей части) выполнять требования следующих нормативных документов Банка России по защите информации:

Для кредитных финансовых организаций:

• Положение Банка России от 25 июля 2022 г. № 802-П «О требованиях к защите информации в платежной системе Банка России»;
• Положение Банка России от 17 августа 2023 г. № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»;
• Положение Банка России от 7 декабря 2023 г. № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля»;
• Положение Банка России от 30 января 2025 г. № 851-П «Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента».

Для некредитных финансовых организаций:

• Положение Банка России от 20 апреля 2021 г. № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций».

Отдельно стоит отметить, что если кредитная организация также осуществляет деятельность и в качестве некредитной финансовой организации (например, оказывает брокерские услуги), то к кредитной организации тоже применимы требования Положения Банка России 757-П.

Одним из требований указанных выше Положений Банка России является проведение внешней оценки соответствия требованиям ГОСТ Р 57580.1.

Другими направлениями регулирования со стороны Банка России являются вопросы операционной надежности и управления рисками информационной безопасности. В целях реализации этих направлений Банком России разработаны Методические рекомендации, в которых установлена необходимость выполнения кредитными организациями требований Национальных стандартов ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.

Компания «ДиалогНаука» предлагает комплекс услуг как по оценке, так и по приведению в соответствие с требованиями Банка России по информационной безопасности, в том числе в соответствии со стандартами ГОСТ Р 57580.