11.07.2013  Новости, Безопасность, Финансы, страхование, недвижимость

Вчера Банк России опубликовал поправки к 382-П. Эксперты называют их косметическими, однако в документе имеются явно важные изменения, касающиеся сроков проведения оценки соответствия по 382-П. Срок «ужали» до конца этого года. В вестнике Банка России от 10 июля было опубликовано Указание Банка России № 3007-У «О внесении изменений в Положение Банка России от 9 июня 2012 года № 382-П „О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств“». Самым серьезным изменением для банковского сообщества стал перенос сроков проведения первой оценки соответствия с 1 июля 2014 года фактически до конца текущего года. Евгений Царев, эксперт по информационной безопасности Академии Информационных Систем, считает, что оценка соответствия непростая задача. Для правильной и адекватной оценки, по его мнению, нужен серьезный опыт, подразумевающий не только наличие знаний по информационной безопасности, но и понимание специфики платежного процесса и обладание навыками аудита. Срок действительно крайне сжатый, — комментирует Евгений Царев. — И чтобы его не сорвать, необходимо начинать работу по проведению оценки соответствия 382-П уже сегодня. В Указании Банка России есть также и позитивные изменения: исчезло явно невыполнимое требование использовать в платежном процессе только сертифицированные СКЗИ. Кроме того ... читать далее.