Указание Банка России от 10.04.2023 N 6406-У (ред. от 04.09.2024) "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о...

Порядок составления и представления отчетности по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации"

Порядок

составления и представления отчетности по форме 0409071

"Сведения об оценке выполнения кредитными организациями

требований к обеспечению защиты информации"

1. Отчетность по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" (далее - Отчет) составляется в целях получения Банком России сведений о результатах оценки выполнения требований к обеспечению защиты информации (далее - оценка соответствия), установленных:

Положением Банка России от 17 апреля 2019 года N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента" <1> (далее - Положение Банка России N 683-П) - при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;

--------------------------------

<1> Зарегистрировано Минюстом России 16 мая 2019 года, регистрационный N 54637, с изменениями, внесенными Указанием Банка России от 18 февраля 2022 года N 6071-У (зарегистрировано Минюстом России 20 июня 2022 года, регистрационный N 68919).

Положением Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств" <2> (далее - Положение Банка России N 719-П) - при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);

--------------------------------

<2> Зарегистрировано Минюстом России 23 сентября 2020 года, регистрационный N 59991.

Положением Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций" <1> (далее - Положение Банка России N 757-П) - при совмещении деятельности кредитной организации с деятельностью некредитной финансовой организации.

--------------------------------

<1> Зарегистрировано Минюстом России 15 июня 2021 года, регистрационный N 63880.

Положением Банка России от 25 июля 2022 года N 802-П "О требованиях к защите информации в платежной системе Банка России" <2> (далее - Положение Банка России N 802-П) - при осуществлении деятельности участника платежной системы Банка России.

--------------------------------

<2> Зарегистрировано Минюстом России 25 ноября 2022 года, регистрационный N 71124.

Оценка соответствия проводится в случаях, установленных нормативными актами Банка России, указанными в абзацах втором - пятом настоящего пункта.

2. Отчет представляется кредитными организациями по состоянию на дату проведения оценки соответствия в следующие сроки:

2.1. Не реже одного раза в год не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.2 пункта 1.4 Положения Банка России N 757-П.

2.2. Не реже одного раза в два года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованиям, установленным:

пунктом 9 Положения Банка России N 683-П - при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;

пунктами 2.3 и 6.7 Положения Банка России N 719-П - при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);

пунктом 20 Положения Банка России N 802-П - при осуществлении деятельности участника платежной системы Банка России.

2.3. Не реже одного раза в три года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности кредитной организации с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.3 пункта 1.4 Положения Банка России N 757-П.

3. Заполнение кредитными организациями сведений о выполнении требований к обеспечению защиты информации осуществляется по результатам проведения оценки соответствия по следующим направлениям:

оценка выполнения требований к обеспечению защиты информации, применяемых с использованием технологических мер защиты информации (направление "Технологические меры");

оценка выполнения требований к обеспечению защиты информации, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений (направление "Безопасность программного обеспечения");

оценка выполнения требований к обеспечению защиты информации, применяемых в отношении объектов информационной инфраструктуры (направление "Безопасность информационной инфраструктуры").

4. Заполнение кредитными организациями сведений раздела 1 Отчета (далее - раздел 1) осуществляется по результатам оценки соответствия, проведенной в отношении выполнения требований к технологическим мерам защиты информации (далее - требования по направлению "Технологические меры"), установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка.

4.1. В графе 2 раздела 1 указывается направление деятельности кредитной организации с использованием следующих кодов:

Код

Расшифровка кода

1

2

N 683-П

Оценка соответствия выполнения требований Положения Банка России N 683-П

N 719-П

Оценка соответствия выполнения требований Положения Банка России N 719-П

N 802-П

Оценка соответствия выполнения требований Положения Банка России N 802-П

N 757-П

Оценка соответствия выполнения требований Положения Банка России N 757-П

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное абзацем первым настоящего подпункта, по данному направлению деятельности графа 2 раздела 1 не заполняется.

4.2. В графе 3 раздела 1 указывается вид деятельности кредитной организации с использованием следующих кодов:

Код

Расшифровка кода

Примечание

1

2

3

Банк

Банковская деятельность

Оценка соответствия выполнения требований Положения Банка России N 683-П, применяемых с использованием технологических мер защиты информации

ОПДС

Деятельность оператора по переводу денежных средств

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации

ОУПИ РЦ

Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность расчетных центров

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации

ОУПИ ОЦ

Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность операционных центров

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации

ОУПИ ПКЦ

Деятельность оператора услуг платежной инфраструктуры, осуществляющего деятельность платежных клиринговых центров

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых с использованием технологических мер защиты информации

Участник ПС БР

Деятельность участника платежной системы Банка России

Оценка соответствия выполнения требований Положения Банка России N 802-П, применяемых с использованием технологических мер защиты информации

Брокер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

Дилер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

Депозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ДУ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

СД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ЦК

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ЦД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

РФТ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

Репозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся репозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ОИП

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором инвестиционной платформы

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ОИС

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

ЦФА

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых с использованием технологических мер защиты информации

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный абзацем первым настоящего подпункта, по данному виду деятельности графа 3 раздела 1 не заполняется.

4.3. В графе 4 раздела 1 указывается вид оценки соответствия с использованием следующих кодов:

Код

Расшифровка кода

1

2

ЕТМП

Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации

ЕТМР

Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации

ЕТМК

Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации

ЕТМС

Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации

ЕТМ

Обобщающий показатель уровня оценки соответствия в отношении требований по направлению "Технологические меры"

4.4. В графе 5 раздела 1 указывается значение оценки соответствия в отношении требований по направлению "Технологические меры".

5. Заполнение кредитными организациями раздела 2 Отчета (далее - раздел 2) осуществляется по результатам оценки соответствия, проведенной в отношении выполнения требований к прикладному программному обеспечению автоматизированных систем и приложений, установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка (далее - требования по направлению "Безопасность программного обеспечения").

5.1. В графе 2 раздела 2 указывается направление деятельности кредитной организации с использованием следующих кодов:

Код

Расшифровка кода

1

2

N 683-П

Оценка соответствия выполнения требований Положения Банка России N 683-П

N 719-П

Оценка соответствия выполнения требований Положения Банка России N 719-П

N 757-П

Оценка соответствия выполнения требований Положения Банка России N 757-П

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное абзацем первым настоящего подпункта, по данному направлению деятельности графа 2 раздела 2 не заполняется.

5.2. В графе 3 раздела 2 указывается вид деятельности с использованием следующих кодов:

Код

Расшифровка кода

Примечание

1

2

3

Банк

Банковская деятельность

Оценка соответствия выполнения требований Положения Банка России N 683-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ОПДС

Деятельность оператора по переводу денежных средств

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ОУПИ

Деятельность оператора услуг платежной инфраструктуры

Оценка соответствия выполнения требований Положения Банка России N 719-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

Брокер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

Дилер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

Депозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ДУ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

СД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ЦК

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ЦД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

РФТ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

Репозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным репозитарием

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ОИП

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором инвестиционной платформы

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ОИС

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

ЦФА

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов

Оценка соответствия выполнения требований Положения Банка России N 757-П, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный абзацем первым настоящего подпункта, по данному виду деятельности графа 3 раздела 2 не заполняется.

5.3. В графе 4 раздела 2 указывается вид оценки соответствия с использованием следующих кодов:

Код

Расшифровка кода

1

2

ЕПОП

Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации

ЕПОР

Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации

ЕПОК

Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации

ЕПОС

Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации

ЕПО

Обобщающий показатель уровня оценки соответствия в отношении требований по направлению "Безопасность программного обеспечения"

ППО ОС

Признак, характеризующий использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России <1> или в отношении которых проведена оценка соответствия требованиям к оценочному уровню доверия (далее - ОУД)

--------------------------------

<1> Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 года N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю".

5.4. В графе 5 раздела 2 указывается значение оценки соответствия в отношении требований по направлению "Безопасность программного обеспечения".

5.5. В графе 5 раздела 2 для вида оценки признака, характеризующего использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России или в отношении которых проведена оценка соответствия по требованиям к ОУД (далее - ППО ОС), указывается значение "сертификация ФСТЭК России", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированных в системе сертификации ФСТЭК России.

В графе 5 раздела 2 для вида оценки ППО ОС указывается значение "оценка соответствия ОУД", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которых проведена оценка соответствия требованиям к ОУД.

6. Заполнение кредитными организациями раздела 3 Отчета (далее - раздел 3) осуществляется в соответствии с требованиями к методике Оценки соответствия, установленными разделом 7 национального стандарта Российской Федерации ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия" <1> (далее - ГОСТ Р 57580.2-2018).

--------------------------------

<1> Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года N 156-ст (М., ФГУП "Стандартинформ", 2018) и введен в действие 1 сентября 2018 года.

6.1. В графе 2 раздела 3 указывается направление деятельности кредитной организации с использованием следующих кодов:

Код

Расшифровка кода

1

2

N 683-П

Оценка соответствия выполнения требований Положения Банка России N 683-П

N 719-П

Оценка соответствия выполнения требований Положения Банка России N 719-П

N 802-П

Оценка соответствия выполнения требований Положения Банка России N 802-П

N 757-П

Оценка соответствия выполнения требований Положения Банка России N 757-П

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное абзацем первым настоящего подпункта, по данному направлению деятельности графа 2 раздела 3 не заполняется.

6.2. В графе 3 раздела 3 указывается вид деятельности кредитной организации с использованием следующих кодов:

Код

Расшифровка кода

Примечание

1

2

3

Банк

Банковская деятельность

Оценка соответствия выполнения требований подпункта 9.1 пункта 9 Положения Банка России N 683-П, применяемых в отношении объектов информационной инфраструктуры

ОПДС

Деятельность оператора по переводу денежных средств

Оценка соответствия выполнения требований пункта 1.1 Положения Банка России N 719-П, применяемых в отношении объектов информационной инфраструктуры

ОУПИ

Деятельность оператора услуг платежной инфраструктуры

Оценка соответствия выполнения требований пункта 1.1 Положения Банка России N 719-П, применяемых в отношении объектов информационной инфраструктуры

Участник ПС БР

Деятельность участника платежной системы Банка России

Оценка соответствия выполнения требований пункта 20 Положения Банка России N 802-П, применяемых в отношении объектов информационной инфраструктуры

Брокер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся брокером

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

Дилер

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся дилером

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

Депозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся депозитарием

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ДУ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся доверительным управляющим

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

СД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся специализированным депозитарием инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ЦК

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным контрагентом

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ЦД

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся центральным депозитарием

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

РФТ

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся регистратором финансовых транзакций

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

Репозитарий

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся репозитарием

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ОИП

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором инвестиционной платформы

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ОИС

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором информационной системы, в которой осуществляется выпуск цифровых финансовых активов

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

ЦФА

Совмещение деятельности кредитной организации с деятельностью некредитной финансовой организации, являющейся оператором цифровых финансовых активов

Оценка соответствия выполнения требований подпункта 1.5.2 пункта 1.5 Положения Банка России N 757-П, применяемых в отношении объектов информационной инфраструктуры

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный абзацем первым настоящего подпункта, по данному виду деятельности графа 3 раздела 3 не заполняется.

6.3. В графе 4 раздела 3 указывается наименование процесса системы защиты информации с использованием следующих кодов:

Код

Расшифровка кода

Примечание

1

2

3

1

Процесс 1 "Обеспечение защиты информации при управлении доступом"

Отражается результат оценки реализации мер, указанных в пункте 7.2 ГОСТ Р 57580.1-2017 <1>, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

2

Процесс 2 "Обеспечение защиты вычислительных сетей"

Отражается результат оценки реализации мер, указанных в пункте 7.3 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

3

Процесс 3 "Контроль целостности и защищенности информационной инфраструктуры"

Отражается результат оценки реализации мер, указанных в пункте 7.4 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

4

Процесс 4 "Защита от вредоносного кода"

Отражается результат оценки реализации мер, указанных в пункте 7.5 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

5

Процесс 5 "Предотвращение утечек информации"

Отражается результат оценки реализации мер, указанных в пункте 7.6 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

6

Процесс 6 "Управление инцидентами защиты информации"

Отражается результат оценки реализации мер, указанных в пункте 7.7 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

7

Процесс 7 "Защита среды виртуализации"

Отражается результат оценки реализации мер, указанных в пункте 7.8 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

8

Процесс 8 "Защита информации при осуществлении удаленного логического доступа с использованием мобильных (переносных) устройств"

Отражается результат оценки реализации мер, указанных в пункте 7.9 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

--------------------------------

<1> Национальный стандарт Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер", утвержденный приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст (М., ФГУП "Стандартинформ", 2017) и введенный в действие 1 января 2018 года (далее - ГОСТ Р 57580.1-2017).

6.4. В графе 5 раздела 3 указываются направления защиты информации с использованием следующих кодов:

Код

Расшифровка кода

Примечание

1

2

3

00000001.wmz

Оценка, характеризующая выбор организационных и технических мер системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.1 ГОСТ Р 57580.2-2018

00000002.wmz

Оценка, характеризующая планирование процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.2 ГОСТ Р 57580.2-2018

00000003.wmz

Оценка, характеризующая реализацию процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.3 ГОСТ Р 57580.2-2018

00000004.wmz

Оценка, характеризующая контроль процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.4 ГОСТ Р 57580.2-2018

00000005.wmz

Оценка, характеризующая совершенствование процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.5 ГОСТ Р 57580.2-2018

ЕАС

Оценка, характеризующая применение организационных и технических мер защиты информации на этапах жизненного цикла автоматизированной системы

Отражается результат оценки в соответствии с требованиями пункта 7.6 ГОСТ Р 57580.2-2018

Уровень соответствия

Качественная оценка уровня соответствия каждого процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пункта 7.9 ГОСТ Р 57580.2-2018

Еi

Числовое значение оценки соответствия каждого процесса системы защиты информации

Отражается результат оценки в соответствии с требованиями пунктов 7.7, 7.8 ГОСТ Р 57580.2-2018

6.5. В графе 6 раздела 3 указываются значения оценки соответствия по каждому из направлений защиты информации, предусмотренных в подпункте 6.4 настоящего пункта, по результатам оценки соответствия, проведенной в соответствии с разделом 6 ГОСТ Р 57580.2-2018.

6.6. В графе 6 строки "Количество нарушений защиты информации, выявленных в результате оценки соответствия, Z" раздела 3 указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия, проведенной в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

В графе 6 строки "Итоговая оценка соответствия, R" раздела 3 указывается значение итоговой оценки соответствия, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

7. В разделе 4 Отчета (далее - раздел 4) указываются сведения об организации, привлеченной кредитной организацией для проведения оценки соответствия и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации, на проведение работ и услуг, предусмотренных подпунктами "б", "д" или "е" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 (далее - проверяющая организация).

7.1. В графе 2 раздела 4 указывается наименование проверяющей организации.

7.2. В графе 3 раздела 4 указывается идентификационный номер налогоплательщика (ИНН) проверяющей организации.

7.3. В графе 4 раздела 4 указывается дата проведения оценки соответствия в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

7.4. В графе 5 раздела 4 указывается стоимость оценки соответствия в рублях.

Раздел 4. Сведения о проверяющей организации Сведения о показателях операционной надежности кредитной организации и применяемых ею информационных технологиях при осуществлении банковской деятельности и деятельности в сфере финансовых рынков (Форма (квартальная, на нерегулярной основе), код формы по ОКУД 0409072)