ФОРМА ПРЕДСТАВЛЕНИЯ

ДАННЫХ NTF_ORI_DETECT - ФОРМА ПРЕДСТАВЛЕНИЯ УЧАСТНИКАМИ

ИНФОРМАЦИОННОГО ОБМЕНА ДАННЫХ О ВЫЯВЛЕНИИ ИНЦИДЕНТА

ОПЕРАЦИОННОЙ НАДЕЖНОСТИ

Порядковый номер

Категория элемента данных

Описание АСОИ UI

Обязательность полей

Условие обязательности

Правило заполнения

Примечание

1

Тип уведомления

Тип уведомления

О

-

[NTF_ORI_Detect]

Предзаполненное поле

2

Дата и время

Дата и время выявления инцидента операционной надежности

О

-

В соответствии с RFC 3339

По московскому времени [UTC + 03:00]

3

Классификация инцидента операционной надежности

Код вида (направления) деятельности финансовой организации

О

-

При наличии кода вида (направления) деятельности финансовой организации первого и второго уровня они заполняются через ".", например: [Код 1]. [Код 2]

4

Код технологического процесса

О

-

-

5

Код источника риска

О

-

-

6

Код типа инцидента

О

-

-

7

Код инцидента

О

-

-

8

Сведения об объекте информационной инфраструктуры

Код уровня объекта информационной инфраструктуры, который оказал влияние на простой или деградацию технологического процесса

О

-

-

9

Код типа объекта информационной инфраструктуры, который оказал влияние на простой или деградацию технологического процесса

О

-

-

10

Описание объекта информационной инфраструктуры, который оказал влияние на простой или деградацию технологического процесса, в формате CPE

О

-

В формате, соответствующем рекомендациям Банка России, опубликованным на официальном сайте

-

11

Сведения об инциденте операционной надежности

Установленный организацией режим осуществления услуг

О

-

Указывается в формате {дней * часов} в квартал

Указывается общее количество дней и общее количество часов в отчетный квартал, во время которого произошел инцидент операционной надежности, рассчитанные в соответствии с установленным в организации режимом осуществления услуг

12

Связь с другими уведомлениями

Вид связанного уведомления

УО

Заполняется в случае направления ранее в Банк России уведомления, связанного с текущим

[NTF_OWC] - уведомление о выявленных случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, а также о выявленных случаях и (или) попытках осуществления операций, направленных на совершение финансовых сделок с использованием финансовой платформы без волеизъявления участника финансовой платформы

[NTF_ISI] - уведомление о выявлении инцидента защиты информации или результатах расследования инцидента защиты информации

[NTF_ORI] - уведомление о выявлении инцидента операционной надежности или о результатах расследования инцидента операционной надежности

[NTF_CI] - уведомление о компьютерных инцидентах

[NTF_CA] - уведомления о компьютерных атаках

[NTF_VLN] - уведомление о выявленных уязвимостях"

13

Тип связи с другими уведомлениями

-

14

Регистрационный номер уведомления

В соответствии с форматом АСОИ ФинЦЕРТ

Идентификатор уведомления или ответа на запрос, ранее направленного в ФинЦЕРТ участником информационного обмена

15

Ограничительный маркер TLP

Ограничительный маркер на распространение сведений из данного уведомления

Н

-

В соответствии с обозначениями, принятыми в протоколе TLP

16

Необходимость привлечения ФинЦЕРТ

Необходимость привлечения ФинЦЕРТ

УО

При необходимости

[Да]

Необходимость привлечения ФинЦЕРТ для проведения расследования инцидента защиты информации, результаты которого должны быть направлены уведомлением о расследовании