Оценка соответствия № 802-П (бывший 747-П)

Проверка соответствия финансовой организации требованиям Положения Банка России № 802-П (бывший 747-П) по методологии согласно стандарту ГОСТ Р 57580

Оценка соответствия № 802-П (бывший 747-П)

Кратко о положении

Положение 802-П пришло на смену Положению 747-П и описывает требования к защите информации в платежной системе Банка России. Под необходимость выполнения требований Положения 802-П попадают все прямые участники платежной системы Банка России и операторы, использующие в осуществлении своей деятельности сервис быстрых платежей.

Положение Банка России №802

Главные отличия от 747-П

  1. Добавили тех, на кого еще распространяются требования: прямые участники платежной системы Банка России, являющиеся международными финансовыми организациями.

  2. Список объектов информационной инфраструктуры (ИИ) остался прежним, однако расширили применяемые процессы (формирование (подготовка), обработка, передача и хранение) защищаемой информации и информационных сообщений для трансграничной передачи денежных средств с СБП (ТПСБП).

  3. Требования о документировании и применении технологических мер теперь распространяются и на Участников СБП.

  4. В отличии от утратившего силу 747-П, в новом положении ограничены возможности по изготовлению криптоключей:

    • криптографические ключи, используемые для обмена сообщениями между Банком России и ОПКЦ СБП, должны изготавливаться ОПКЦ СБП;
    • криптографические ключи, используемые для обмена сообщениями между участником СБП и ОПКЦ СБП, должны изготавливаться участником СБП.
  5. В пунктах о мерах по выявлению, устранению и предотвращению компьютерных атак к идентификаторам клиентов участника СБП добавили и клиентов косвенного участника с доступом к ТПСБП.

  6. Для этого же случая включили абзац о том, что Участник СБП уведомляет ОПКЦ СБП о блокировке идентификаторов клиентов косвенного участника с доступом к ТПСБП, а также предоставляет ему информацию о проверке косвенным участником.

  7. Участники ССНП, участники СБП и ОПКЦ СБП должны направлять информацию в соответствии со следующими нормативными документами:

    • № 6060-У;
    • № 4926-У.
Получить консультацию

Вариант № 1 — обычная оценка соответствия

  1. Проведение очных интервью с сотрудниками организации, ответственными за:

    • обеспечение ИБ;
    • функционирование и администрирование информационных систем (ИС), участвующих в переводах денежных средств;
    • обработку платежной информации.

    В ходе очных интервью аудитор производит выборочную проверку существующих настроек компонентов информационной инфраструктуры (ИИ) и выдает устные рекомендации по улучшению системы ИБ в финансовой организации.
    Срок от 2 до 10 дней

  2. Анализ полученной информации и подготовка документации по форме ЦБ:

    • определение соответствия пприменяемых мер и используемых средств защиты требованиям № 802-П (бывший 747-П);
    • вычисление итоговых показателей оценки соответствия;
    • формирование итоговой отчетной документации по установленной форме.

    Срок до 20 дней.

Пройти оценку соответствия № 802-П (бывший 747-П)

Вариант № 2 — с предварительной оценкой соответствия

  1. Проведение очных интервью с сотрудниками организации, ответственными за:

    • обеспечение ИБ;
    • функционирование и администрирование информационных систем (ИС), участвующих в переводах денежных средств;
    • обработку платежной информации.
  2. Анализ полученной информации:

    • вычисление предварительных итоговых показателей оценки соответствия;
    • формирование отчета о предварительной оценке соответствия, в котором указываются подробные рекомендации по устранению обнаруженных нарушений.
  3. Финальная оценка соответствия

    Проверка проделанной работы по улучшению ИБ в соответствии со списком наших рекомендаций и требованиями Положения № 802-П (бывший 747-П).

  4. Подготовка отчета по форме ЦБ:

    • Вычисление итоговых показателей оценки соответствия.
    • Формирование итоговой отчетной документации по установленной форме.
Пройти оценку соответствия № 802-П (бывший 747-П) с предаудитом

Что вы получите

Детализированный отчет о состоянии вашей ИТ-инфраструктуры и процессов ИБ, составленный в строгом соответствии п. 8 ГОСТ Р 57580.2-2018;
Рекомендации по устранению нарушений и несоответствий согласно Положению №802П и ГОСТ Р 57580;
Внутреннюю нормативную документацию: политики, положения и регламенты;
Консультационную поддержку в процессе оказания услуги;
Рекомендации по заполнению и предоставлению отчетности по форме №0409071.

Экспертиза

Лицензия ФСБ РФ
На деятельность по разработке, производству, распространению шифровальных
Лицензия ФСТЭК РФ
На деятельность по технической защите конфиденциальной информации

Наши клиенты

Связанные решения

Заказать услугу

Нажимая на кнопку, Вы соглашаетесь с условиями «Политики конфиденциальности»
Пользуясь нашим сайтом, вы соглашаетесь с тем, что мы используем cookies