Банк России сообщает об особенностях проведения оценки соответствия защиты информации кредитными организациями

В частности, отмечено следующее:

оценка выполнения требований к обеспечению защиты информации может осуществляться кредитной организацией самостоятельно, привлечение для проведения соответствующих работ организации, имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации, необязательно;

кредитные организации вправе осуществлять проведение оценки выполнения требований, оценки соответствия защиты информации и представлять информацию об их результатах в рамках отчетности по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" чаще, чем это определено нормативными актами Банка России.

Кроме этого, разъясняются порядок предоставления сведений о проведении оценки соответствия защиты информации по каждому из направлений деятельности кредитной организации и порядок определения периодов проведения первой и последующей оценок.