Обзор положения 821 П: в чем отличие от 719 П? Разбор Методических рекомендации Банка России

• Вебинар посвящен рассмотрению нового положения 821, которое вступило в силу с 1 апреля.  

• Положение 821 отличается от предыдущего положения 799, но основные отличия связаны с добавлением нового участника рынка - оператора электронной платформы.  

• Для выполнения требований положения 821 необходимо проводить оценку соответствия по ГОСТ 5758.0.2 и анализ выполнения технологических мер.  

• Рекомендуется проводить оценку соответствия раз в два года и проводить оценку соответствия по всем положениям банка России.  

• Методические рекомендации 779 предполагают порядок и сроки внедрения ГОСТ 5758.0.2 для кредитных организаций.  

• Рекомендации включают в себя организационные меры, такие как политики, положения и регламенты, а также проведение оценки соответствия по ГОСТ 5758.0.2.  

• В видео обсуждаются стандарты информационной безопасности, установленные в 2022 году.  

• Они определяют состав направлений процессов, меры, которые должны быть реализованы, и взаимодействие элементов.  

• Стандарты направлены на обеспечение операционной надежности, управление рисками и информирование Банка России о инцидентах.  

• Сроки соответствия стандартам установлены для разных организаций, в зависимости от их размера и уровня защиты.  

• Для соответствия стандартам необходимо провести аудит процессов, определить необходимые меры и разработать документы.  

• Организационные меры включают проведение аудита, разработку документов и реализацию технических мер.  

• Структура операционной надежности включает показатели, взаимодействие элементов и отсутствие сбоев в информационной инфраструктуре.  

• Для соответствия стандартам необходимы документы, такие как политика по обеспечению операционной надежности, политика по информационной безопасности, политика по управлению рисками и другие.  

• Обсуждение порядка информирования о событиях и операционных рисках, связанных с операционной деятельностью и инцидентами.  

• Упоминание о перечне документов, которые должны быть отражены в организации.  

• Обсуждение вопроса о том, соответствует ли простая вставка для ДБО новым стандартам.  

• Обсуждение рисков реализации информационных угроз и их соответствия стандартам.  

• Обсуждение проведения аудита и привлечения внешних компаний для оценки соответствия стандартам.  

• Обсуждение подключения к ФинЦЕРТ и подачи формы об инцидентах.  

• Обсуждение необходимости использования усиленной электронной подписи для уведомлений и документов.  

• Уточнение о том, что в договоре можно прописать способ уведомления.  

• Обсуждение необходимости проведения аудита по операционным рискам и операционной надежности.  

• Обсуждение необходимости проведения аудита по 683, 821 и 802.  

• Обсуждение возможности использования классификации рисков информационных угроз.  

• Обсуждение приложений к третьей части Госста и их влияния на автоматизацию управления рисками.  

• Ответы на вопросы о необходимости использования усиленной электронной подписи и сроках проведения аудита.  

• Благодарность за участие и приглашение задавать вопросы на сайте и в чате.