Приложение 2

к Методическим рекомендациям

Банка России по расчету значений

показателей оценки выполнения требований

к технологическим мерам защиты информации

и прикладному программному обеспечению

автоматизированных систем и приложений

в целях составления отчетности

об оценке выполнения требований

к обеспечению защиты информации

от 6 марта 2025 г. N 3-МР

ПЕРЕЧЕНЬ

ТРЕБОВАНИЙ К ПРИКЛАДНОМУ ПРОГРАММНОМУ ОБЕСПЕЧЕНИЮ

АВТОМАТИЗИРОВАННЫХ СИСТЕМ И ПРИЛОЖЕНИЙ ПО НАПРАВЛЕНИЮ

"БЕЗОПАСНОСТЬ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ"

1. Перечень требований, установленных Положением Банка России N 683-П <4> в отношении кредитных организаций, выполнение которых рекомендуется оценивать при выборе кода вида деятельности "Банк" <5>, приведен в таблице 2.1 настоящего приложения.

--------------------------------

<4> С даты признания утратившим силу Положения Банка России N 683-П расчет значений показателей оценки выполнения требований по направлению "Безопасность программного обеспечения" рекомендуется осуществлять в отношении аналогичных требований Положения Банка России N 851-П.

<5> Коды вида деятельности отчитывающихся кредитных организаций определены подпунктом 5.2 пункта 5 порядка составления и представления отчетности по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации".

2. Перечень требований, установленных Положением Банка России N 821-П в отношении операторов по переводу денежных средств, операторов услуг платежной инфраструктуры, выполнение которых рекомендуется оценивать при выборе кода вида деятельности "ОПДС", "ОУПИ", "ОЦ", "ПКЦ" или "ОПКЦ СБП 821-П" <6>, приведен в таблице 2.2 настоящего приложения.

--------------------------------

<6> Коды вида деятельности отчитывающихся организаций, не являющихся кредитными организациями, определены подпунктом 3.1 пункта 3 методики составления отчетности по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра".

3. Перечень требований, установленных Положением Банка России N 833-П в отношении кредитных организаций, выполнение которых рекомендуется оценивать при выборе кода вида деятельности "Участник ПлЦР", приведен в таблице 2.3 настоящего приложения.

Таблица 2.1. Перечень требований, установленных Положением Банка России N 683-П в отношении кредитных организаций

Таблица 2.2. Перечень требований, установленных Положением Банка России N 821-П в отношении операторов по переводу денежных средств, операторов услуг платежной инфраструктуры

Таблица 2.3. Перечень требований, установленных Положением Банка России N 833-П в отношении кредитных организаций