Помогаем финансовым организациям выполнить требования 757‑П, 779‑П и ГОСТ Р 57580: определяем применимые требования, готовим документы и организацию к оценке соответствия.
Управляющим компаниям инвестиционных фондов, НПФ, спецдепозитариям, страховщикам, брокерам, дилерам, регистраторам, операторам финансовых платформ и другим участникам финансового рынка.
| Документ | О чём | Что требует |
|---|---|---|
| Положение № 757‑П от 20.04.2021 | Защита информации в НФО | Уровень защиты (усиленный, стандартный, минимальный), выполнение ГОСТ Р 57580.1, оценку соответствия, информирование ФинЦЕРТ об инцидентах |
| Положение № 779‑П от 15.11.2021 | Операционная надёжность НФО | Целевые показатели надёжности, учёт критичной архитектуры, регистрацию событий риска, сценарный анализ и тестирование |
| ГОСТ Р 57580.1-2017 | Состав мер защиты | Базовые меры защиты для каждого уровня |
| ГОСТ Р 57580.2-2018 | Методика оценки соответствия | Как проверяют выполнение 57580.1 |
Какие требования и какой уровень защиты применимы к вашей организации.
Сравниваем текущее состояние с требованиями.
Внутренние документы по защите информации и операционной надёжности.
Критичную архитектуру и целевые показатели по 779‑П.
Подготовка к оценке соответствия по ГОСТ Р 57580.2.
Разработали для финансовой организации документы с учётом узкоспециализированных требований регулятора.
Если не нашли ответ, напишите или позвоните.
Оценку проводит лицензиат. Мы готовим организацию так, чтобы она прошла оценку с первого раза, и можем порекомендовать проверенного партнёра.
Да, 757‑П и 779‑П распространяются и на управляющие компании. Объём требований зависит от уровня защиты. Его определим на первом этапе.
Опишите вопрос. Разберёмся, какие работы нужны и с чего лучше начать.
