Банки
- Кредитные организации с обязательной оценкой соответствия по положению ЦБ.
ГОСТ Р 57580: Аудит и выполнение
Для финансовых организаций. GAP-анализ, план реализации мер, документация для отчётности перед Банком России.
Для кого
ГОСТ Р 57580 обязателен для широкого круга финансовых организаций под надзором ЦБ РФ.
НФО
- Некредитные финансовые организации: брокеры, страховщики, НПФ, МФО и платёжные агенты.
Операторы платёжных систем
- Организации, обеспечивающие функционирование платёжной инфраструктуры.
Финтех
- Технологические компании с финансовой лицензией ЦБ и обязательным применением ГОСТ.
ИТ-провайдеры финансового сектора
- Поставщики ИТ-услуг для финансовых организаций с требованиями к защите инфраструктуры.
Расчётные и клиринговые организации
- Организации, обеспечивающие расчёты и клиринг в рамках национальной платёжной системы.
Типовые задачи
Задачи, которые мы решаем при работе с ГОСТ Р 57580.
GAP-анализ текущего соответствия
Оцениваем выполнение требований ГОСТ Р 57580.1 и определяем процент соответствия по каждому направлению.
Разработка плана реализации мер
Формируем приоритизированный план технических и организационных мер для достижения целевого уровня защиты.
Документация для оценки соответствия
Готовим свидетельства, политики и процедуры, необходимые для оценки соответствия аудитором.
Расчёт итогового показателя
Рассчитываем уровень соответствия по методике ГОСТ 57580.2 для отчётности перед Банком России.
Форматы работы
Форматы работы зависят от текущего уровня соответствия и сроков отчётности.
GAP-анализ
Экспресс-оценка текущего соответствия ГОСТ 57580.1 с расчётом процента выполнения и перечнем несоответствий.
Реализация мер защиты
Внедрение технических и организационных мер для повышения уровня соответствия стандарту.
Подготовка к внешней оценке
Формирование доказательной базы и сопровождение при прохождении оценки соответствия внешним аудитором.
Сопровождение на постоянной основе
Поддержание актуальности документации и контроль соответствия при изменениях инфраструктуры.
Почему нам
Почему финансовые организации выбирают нас для работы с ГОСТ 57580.
Отраслевая экспертиза
Понимаем специфику банковских процессов и ИТ-архитектуры при оценке выполнения требований.
Знание нормативной базы ЦБ
Отслеживаем изменения в положениях ЦБ, ссылающихся на ГОСТ 57580, и обновляем рекомендации.
Технические и документарные компетенции
Закрываем как реализацию технических мер, так и подготовку документации для оценки.
Практический опыт оценок
Участвовали в оценках соответствия как на стороне консультанта, так и в роли сопровождения.
Обсудить задачу
Оставьте заявку — оценим текущее состояние соответствия ГОСТ 57580.
Как работаем
Что получите
Что финансовая организация получает по итогам работы с ГОСТ 57580.
Расчёт процента соответствия
Точный показатель по каждому направлению ГОСТ 57580.1 с детализацией несоответствий.
Приоритизированный план мер
Дорожная карта с конкретными задачами, сроками и ответственными для повышения уровня защиты.
Комплект документации
Политики, процедуры и свидетельства, необходимые для оценки соответствия внешним аудитором.
Готовность к внешней оценке
Техническая и документарная подготовка для прохождения оценки соответствия в установленные сроки.
Наши преимущества
-
Знание актуальных положений ЦБ. Работаем с учётом актуальных редакций положений 683-П, 719-П и других НПА, ссылающихся на ГОСТ 57580.
-
Расчёт процента соответствия. Применяем методику ГОСТ 57580.2 для расчёта итогового показателя, значимого для регулятора.
-
Реализация и документация в комплексе. Не только фиксируем несоответствия, но и внедряем меры и готовим свидетельства.
-
Сопровождение оценки. Помогаем команде при прохождении внешней оценки: подготовка интервью, предоставление артефактов.
-
Поддержание соответствия. Контролируем изменения в инфраструктуре, которые могут повлиять на соответствие стандарту.
Проблемы и решения
Проблема
Решение
Срок отчётности приближается
Процент выполнения требований неизвестен.
Что делаем
Проводим экспресс-GAP-анализ за 3–4 недели и формируем реалистичный план выхода на целевой показатель.
Получен низкий балл по ряду процессов
Непонятно, что нужно исправить.
Что делаем
Детализируем несоответствия по процессам и разрабатываем план конкретных мер.
Документация для аудитора устарела
Свидетельства и процедуры не подготовлены.
Что делаем
Разрабатываем актуальный комплект свидетельств и процедур, привязанных к реализованным мерам.
Меры реализованы, но не задокументированы
Технические меры есть, но подтвердить их выполнение аудитору нечем.
Что делаем
Формируем свидетельства выполнения по каждому процессу, привязанные к фактически реализованным мерам.
Этапы работы
Последовательность работ по ГОСТ Р 57580 от анализа до оценки.
Рассчитать проект
Свяжитесь с нами — поможем выполнить требования ГОСТ 57580 в установленные сроки.
Вопросы и ответы
Кто обязан выполнять ГОСТ Р 57580?
Кредитные и некредитные финансовые организации, на которые распространяются положения ЦБ РФ 683-П, 719-П, 757-П и другие НПА, ссылающиеся на ГОСТ 57580.1 как обязательный стандарт защиты.
Чем ГОСТ 57580.1 отличается от 57580.2?
ГОСТ 57580.1 устанавливает требования к системе защиты информации финансовых организаций. ГОСТ 57580.2 определяет методику оценки соответствия этим требованиям — именно по ней рассчитывается процентный показатель.
Какой минимальный процент соответствия требуют регуляторы?
Целевые значения устанавливаются в НПА ЦБ РФ и зависят от типа организации. Конкретный показатель необходимо уточнять под актуальные требования регулятора.
Нужен ли внешний аудитор для оценки соответствия?
Для части финансовых организаций оценку проводит внешняя независимая организация. Для других допускается самооценка. Требования определяются конкретным положением ЦБ.
Мария Гурькова Ведущий специалист технической поддержки