Анализ соответствия 382-П

Положение № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» представляет собой документ, закрепляющий перечень требований по обеспечению безопасности при осуществлении переводов денежных средств для участников платежной системы Банка России, а также порядок проведения работ по оценке соответствия этим требованиям.

Требования положения являются обязательными для следующих субъектов платёжной системы:

  • операторов по переводу денежных средств;
  • банковских платежных агентов (субагентов);
  • операторов платежных систем;
  • операторов услуг платежной инфраструктуры.

Услуги:

Оценка соответствия требованиям Положения №382-П

Оценка соответствия может выполняться организацией самостоятельно или с привлечением внешней аудиторской компании. Привлечение внешних аудиторов позволяет квалифицированно и объективно оценить состояние защищенности инфраструктуры организации.

Услуга включает:

  • Сбор и анализ документов и свидетельств выполнения требований информационной безопасности при осуществлении переводов денежных средств;
  • Проведение оценки соответствия требованиям Положения № 382-П;
  • Документальное оформление результатов, включая подготовку отчёта и расчетколичественных оценок;
  • Разработка рекомендаций по совершенствованию системы и устранению выявленных несоответствий.

Приведение документации в соответствие требованиям Положения №382-П

Наличие в организации внутренней нормативно-распорядительной документации, соответствующей требованиям Положения №382-П, является важнейшим критерием признания организации соответствующей требованиям Положения. В ходе инспекционных проверок, проводимых Банком России, имеющаяся документация всегда анализируется самым тщательным образом.

Услуга включает:

  • Доработку существующих документов в соответствии с требованиями №382-П;
  • Разработку отсутствующих документов.

Данная услуга может быть оказана только по результатам выполненной оценки соответствиятребованиям Положения №382-П.