Как подготовиться к оценке по ГОСТ Р 57580
С чего начать подготовку к оценке по ГОСТ Р 57580? определения требований, которые относятся к вашей организации.
Банк, страховая компания и участник платежной инфраструктуры работают в разных нормативных условиях. Вот основные ориентиры:
|
Категория организации |
Основное регулирование |
Что необходимо учитывать |
|---|---|---|
|
Кредитные организации, включая филиалы иностранных банков |
Требуемый уровень защиты, оценка соответствия и ее периодичность |
|
|
Некредитные финансовые организации |
Категорию НФО, реализуемый уровень защиты и специальные требования к оценке |
|
|
Операторы по переводу денежных средств и другие регулируемые участники платежной инфраструктуры |
Требования к защите информации при переводах денежных средств |
|
|
Отдельные участники платформы цифрового рубля |
Требования к выделенным сегментам инфраструктуры и применимому уровню защиты |
Дальше нужно определить границы оценки и проверить документы, процессы и настройки защиты.