С 1 февраля 2023 года вступили в силу новые национальные Стандарты безопасности финансовых (банковских) организаций

Новые Стандарты:

• Управление риском реализации информационных угроз и обеспечение информационной надежности (ГОСТ Р 57580.3-2022)
• Обеспечение информационной надежности. Базовый состав организационных и технических мер (ГОСТ Р 57580.4-2022)

Стандарты содержат положения по определению политики управления риском, меры по его выявлению, оценке и мониторингу. В документах описаны:

• Мероприятия по снижению уровня риска
• Порядок реагирования на киберинциденты и восстановления инфраструктуры после их реализации
• Правила взаимодействия с поставщиками услуг в сфере информационных технологий

Переход на Стандарты позволит некредитным финансовым организациям, процессинговым центрам, банкам повысить уровень киберустойчивости и будет способствовать бесперебойному обслуживанию клиентов.

Стандарты разработаны Банком России при участии экспертов с учетом международных практик в области киберустойчивости.

Обращаем внимание, в связи с принятием новых Стандартов финансовым организациям необходимо обновить внутренний документ, который учитывает требования к контролю операционной надежности и мониторингу операционных рисков в целях обеспечения непрерывности оказания финансовых услуг.