Оценка и приведение в соответствие требованиям 787-П и 779-П для банков и НФО

Как проводится оценка соответствия?

Для выполнения предлагаемых услуг заказчик предоставляет информацию, которая запрашивается экспертами. В процессе выполнения работ анализируется документация по операционной надежности, направляются опросные анкеты для определения области оценки (критическая инфраструктура и перечень технологических процессов). В некоторых случаях применяются программные средства определения критической инфраструктуры. Составляется отчет, включающий результаты работ. В случае обнаружения недостатков разрабатываются рекомендации. Предварительный отчет согласовывается и направляется заказчику.

В результате выполнения оценки заказчик получает отчет и рекомендации. Отчет состоит из результатов проведенных работ, а рекомендации включают предложения по исправлению обнаруженных недостатков.

Кому необходимо соответствовать требованиям Положений

№ 787/779?

Положение 787-П распространяется на кредитные организации при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг.
В свою очередь требованиям Положения № 779 необходимо соответствовать некредитным финансовым организациям при осуществлении услуг в сфере финансовых рынков.

Положения 787-П и 779-П: обзор

Положение содержит требования по защите информации к операционной надежности в общем и конкретно к каждому объекту критической инфраструктуры, в частности. Также данные положения содержат требования к выделению технологических процессов и определения допустимой степени их деградации.

Требования 787-П пересекаются с требованиями Положения 716-П. В процессе приведения организации 787-П стоит помнить, что технологические процессы необходимо определять с оглядкой на 683-П.

Также, стоит отметить, что требования данных Положений необходимо выполнять всегда.

Подытожив, можно сказать, что Положения 787-П и 779-П требуют от кредитных и некредитных финансовых организаций проработанного, методологического, подхода к обеспечению операционной надежности. Разработка методологии и построение технологических процессов в соответствии с Положениями требуют организационных и технических ресурсов.