Методика составления отчетности по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра"

Методика

составления отчетности по форме 0403202

"Сведения об оценке выполнения операторами услуг платежной

инфраструктуры требований к обеспечению защиты информации

при осуществлении деятельности операционного центра,

платежного клирингового центра"

1. Отчетность по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра" (далее - отчетность по форме 0403202) составляется операторами услуг платежной инфраструктуры, осуществляющими деятельность операционных центров и (или) платежных клиринговых центров, не являющимися кредитными организациями (далее - операторы услуг платежной инфраструктуры).

2. Раздел 1 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры по результатам оценки выполнения требований к технологическим мерам защиты информации, указанным в Положении Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств" <1> (далее соответственно - Положение Банка России от 4 июня 2020 года N 719-П, оценка соответствия защиты информации в рамках направления "Технологические меры").

--------------------------------

<1> Зарегистрировано Минюстом России 23 сентября 2020 года, регистрационный N 59991.

2.1. В графе 2 раздела 1 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием следующих кодов:

2.2. В графе 3 раздела 1 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления "Технологические меры" с использованием следующих кодов:

2.3. В графе 4 раздела 1 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления "Технологические меры".

3. Раздел 2 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры по результатам оценки выполнения требований к прикладному программному обеспечению автоматизированных систем и приложений, указанных в Положении Банка России от 4 июня 2020 года N 719-П (далее - оценка соответствия защиты информации в рамках направления "Безопасность программного обеспечения").

3.1. В графе 2 раздела 2 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 2.1 пункта 2 настоящей методики.

3.2. В графе 3 раздела 2 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления "Безопасность программного обеспечения" с использованием следующих кодов:

--------------------------------

<1> Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 года N 1085.

3.3. В графе 4 раздела 2 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления "Безопасность программного обеспечения".

3.4. В графе 4 раздела 2 отчетности по форме 0403202 для кода "ППО ОС" вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которое сертифицировано в системе сертификации ФСТЭК России или в отношении которого проведена оценка соответствия по требованиям к ОУД, указывается следующее значение:

"сертификация ФСТЭК России" - в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированного в системе сертификации ФСТЭК России;

"оценка соответствия ОУД" - в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которого проведена оценка соответствия по требованиям к ОУД.

4. Раздел 3 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры в соответствии с требованиями к методике оценки соответствия защиты информации, установленными разделом 7 национального стандарта Российской Федерации ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия" <1> (далее соответственно - ГОСТ Р 57580.2-2018, оценка соответствия защиты информации в рамках направления "Безопасность информационной инфраструктуры").

--------------------------------

<1> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года N 156-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2018) и введен в действие 1 сентября 2018 года.

4.1. В графе 2 раздела 3 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 2.1 пункта 2 настоящей методики.

4.2. В графе 3 раздела 3 отчетности по форме 0403202 указывается наименование процесса защиты информации с использованием следующих кодов:

--------------------------------

<2> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2017) и введен в действие 1 января 2018 года.

4.3. В графе 4 раздела 3 отчетности по форме 0403202 указываются направления защиты информации с использованием следующих кодов:

4.4. В графе 5 раздела 3 отчетности по форме 0403202 по каждому из направлений защиты информации, указанных в подпункте 4.3 настоящего пункта, отражаются значения, полученные по результатам оценки соответствия защиты информации в рамках направления "Безопасность информационной инфраструктуры".

4.5. В графе 5 строки "количество нарушений защиты информации, выявленных в результате оценки соответствия защиты информации, Z" раздела 3 отчетности по форме 0403202 указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

В графе 5 строки "итоговая оценка соответствия защиты информации, R" раздела 3 отчетности по форме 0403202 указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

5. В разделе 4 отчетности по форме 0403202 указываются сведения о проверяющей организации, привлеченной оператором услуг платежной инфраструктуры для проведения оценки соответствия защиты информации и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации, на проведение работ и оказание услуг, предусмотренных подпунктами "б", "д" или "е" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 "О лицензировании деятельности по технической защите конфиденциальной информации".

В графе 3 раздела 4 отчетности по форме 0403202 дата проведения оценки соответствия защиты информации указывается в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.