Оценка соответствия по требованиям Положения 382-П

В соответствии с положением Банка России от 9 июня 2012 г. № 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств..."

Нужна бесплатная консультация?

С 09:00 до 19:00 по Московскому времени

Вы можете написать нам на legal@bifit.com
или позвонить на +7(495)532-15-02

Сроки и этапы оценки по 382-П

Предварительная оценка

Банк заполняет опросник, предоставляет тексты ОРД и отвечает на уточняющие вопросы.
Выдается предварительная оценка и рекомендации по первоочередным действиям по устранению недостатков
Срок: 2-3 недели

Предоставление доказательств и исправление недостатков

Запрос доказательств ведения деятельности в банке (фото, скриншоты, опросные листы, логи, журналы...). Параллельно банк устраняет недостатки и дорабатывает ОРД.
Срок: 2-4 недели

Выезд в банк

На месте изучаются физическая защита серверных, рейсовой комнаты, хранение СКЗИ, видеонаблюдение, наличие оригиналов приказов, журналов, заявок, доступ в информационные системы и т.п. Оформляются анкеты сотрудников.
Срок: 1-3 дня

Итоговый отчет

Бумажные свидетельства аудита (опросные листы) подшиваются к отчету, электронные свидетельства (сканы документов, скриншоты, фото, логи) записываются на компакт-диск, производится расчет оценки. Чтобы обеспечить неизменность свидетельств аудита в описи диска указываются хэш-суммы файлов.
Срок: 2 недели

Отчет по 382-П содержит:

Сведения об аудиторской организации
Сведения о руководителе и членах аудиторской группы
Сведения об оцениваемой организации и сотрудниках
Цель и область проведения оценки соответствия
Место и срок проведения оценки соответствия
Методика оценки соответствия, её результаты
Неразрешенные разногласия
Термины и сокращений
Форма 1 Документирование результатов оценки соответствия
Форма 2 Документирование результатов вычислений обобщающих показателей
Опросные листы
Компакт-диск со свидетельствами аудита и его опись
Рекомендации по устранению недостатков
Копия Лицензия ФСТЭК России

Стоимость оценки по 382-П

Стоимость оценки по 382-П для каждого банка определяется индивидуально и зависит от количества:

платежных систем
анкоматов
SST-терминалов
информационных систем
серверов
серверных помещений
подразделений банка
СКЗИ
средства защиты

Также на стоимость влияют транспортные расходы, если банк или его филиалы находятся не в Москве.

Стоимость услуг, как правило, начинается от 250 тыс. руб.
(для небольшого московского банка, без доп.офисов и филиалов, без банкоматов и терминалов).

Мы можем сделать для вас бесплатный расчет стоимости оценки по 382-П. Для этого напишите нам на legal@bifit.com или позвоните по тел. +7(495) 532-15-02.
Расчет поможет банку в будущем спланировать свой бюджет.