информационная безопасность национальной платежной системы (нпс)
Download as PPTX, PDF1 like2,307 views
Документ описывает законодательные и организационные основы национальной платежной системы (НПС) в России, включая основные определения и роли операторов, платежных агентов и систем. Он также акцентирует внимание на требованиях к обеспечению безопасности информации и обязанностях участников НПС в рамках защиты данных и предотвращения нарушений. Установлены механизмы контроля и надзора, а также ответственность за несоблюдение норм и правил, обеспечивающих бесперебойность функционирования платежных систем.
More Related Content
Similar to информационная безопасность национальной платежной системы (нпс) (20)
информационная безопасность национальной платежной системы (нпс)
- 1. Информационная безопасность Национальной Платежной Системы (НПС) Евгений Царев
- 2. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 2
- 3. Закон о НПС Слайд 3
- 4. Что такое НПС? Устанавливаются правовые и организационные основы национальной платежной системы. Закрепляется порядок деятельности ее субъектов, определяются требования к организации и функционированию платежных систем, порядок осуществления надзора и наблюдения в этой сфере. национальная платежная система - совокупность операторов по переводу денежных средств (включая операторов электронных денежных средств), банковских платежных агентов (субагентов), платежных агентов, организаций федеральной почтовой связи при оказании ими платежных услуг в соответствии с законодательством Российской Федерации, операторов платежных систем, операторов услуг платежной инфраструктуры (субъекты национальной платежной системы) Национальная Платежная Система операторы по переводу денежных средств банковские платежные агенты платежные агенты в т.ч. и N 162-ФЗ от 27.06.2011 операторы электронных денежных банковские платежные субагенты средств операторы услуг платежной Организации федеральной почтовой инфраструктуры связи операторы платежных систем (субъекты национальной платежной системы) Слайд 4
- 5. Из чего состоит НПС? К субъектам относятся: • Операторы по переводу денег (ЦБР, кредитные организации, Внешэкономбанк). • Банковские платежные агенты (субагенты). • Организации федеральной почтовой связи. • Платежные агенты. • Операторы платежных систем. • Операционные, платежные клиринговые и расчетные центры. Слайд 5
- 6. Определения оператор по переводу денежных средств - организация, которая в соответствии с законодательством Российской Федерации вправе осуществлять перевод денежных средств; оператор электронных денежных средств - оператор по переводу денежных средств, осуществляющий перевод электронных денежных средств без открытия банковского счета (перевод электронных денежных средств); Слайд 6
- 7. Определения банковский платежный агент/субагент - юридическое лицо, за исключением кредитной организации, или индивидуальный предприниматель, которые привлекаются кредитной организацией/банковским платежным агентом в целях осуществления деятельности, предусмотренной настоящим Федеральным законом; оператор платежной системы - организация, определяющая правила платежной системы, а также выполняющая иные обязанности, предусмотренные настоящим Федеральным законом; оператор услуг платежной инфраструктуры - операционный центр, платежный клиринговый центр и расчетный центр; Слайд 7
- 8. Определения операционный центр - организация, обеспечивающая в рамках платежной системы для участников платежной системы и их клиентов доступ к услугам по переводу денежных средств, в том числе с использованием электронных средств платежа, а также обмен электронными сообщениями (далее - операционные услуги); платежный клиринговый центр - организация, созданная в соответствии с законодательством Российской Федерации, обеспечивающая в рамках платежной системы прием к исполнению распоряжений участников платежной системы об осуществлении перевода денежных средств и выполнение иных действий, предусмотренных настоящим Федеральным законом (далее - услуги платежного клиринга); расчетный центр - организация, созданная в соответствии с законодательством Российской Федерации, обеспечивающая в рамках платежной системы исполнение распоряжений участников платежной системы посредством списания и зачисления денежных средств по банковским счетам участников платежной системы, а также направление подтверждений, касающихся исполнения распоряжений участников платежной системы (далее - расчетные услуги); Слайд 8
- 9. Определения электронные денежные средства - денежные средства!!!, которые предварительно предоставлены одним лицом (лицом, предоставившим денежные средства) другому лицу, учитывающему информацию о размере предоставленных денежных средств без открытия банковского счета (обязанному лицу), для исполнения денежных обязательств лица, предоставившего денежные средства, перед третьими лицами и в отношении которых лицо, предоставившее денежные средства, имеет право передавать распоряжения исключительно с использованием электронных средств платежа. При этом не являются электронными денежными средствами денежные средства, полученные организациями, осуществляющими профессиональную деятельность на рынке ценных бумаг, клиринговую деятельность и (или) деятельность по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами и осуществляющими учет информации о размере предоставленных денежных средств без открытия банковского счета в соответствии с законодательством, регулирующим деятельность указанных организаций; электронное средство платежа - средство и (или) способ, позволяющие клиенту оператора по переводу денежных средств составлять, удостоверять и передавать распоряжения в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов с использованием информационно-коммуникационных технологий, электронных носителей информации, в том числе платежных карт, а также иных технических устройств; Слайд 9
- 10. Определения платежная система - совокупность организаций, взаимодействующих по правилам платежной системы в целях осуществления перевода денежных средств, включающая оператора платежной системы, операторов услуг платежной инфраструктуры и участников платежной системы, из которых как минимум три организации являются операторами по переводу денежных средств; Например: PayPal Webmoney Яндекс.Деньги ОСМП (Qiwi) MasterCard VISA участники платежной системы - организации, присоединившиеся к правилам платежной системы в целях оказания услуг по переводу денежных средств; значимая платежная система (N 2836-У) - платежная система, отвечающая критериям, установленным настоящим Федеральным законом (системно значимая платежная система или социально значимая платежная система); Слайд 10
- 11. Вехи по безопасности «Участники НПС» обязаны обеспечивать защиту информации о средствах и методах обеспечения информационной безопасности, персональных данных и об иной информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации. Правительство Российской Федерации устанавливает требования к защите информации. Контроль и надзор за выполнением требований Правительства РФ осуществляются ФСБ и ФСТЭК, в пределах их полномочий и без права ознакомления с защищаемой информацией. Требования по устанавливает Банк России и согласует с ФСТЭК и ФСБ. Контроль осуществляется Банком России в порядке, согласованном с федеральными органами исполнительной власти. Ключевая цель защиты информации – обеспечение бесперебойности функционирования платежной системы Слайд 11
- 12. Вехи по безопасности Вводится понятие системы управления рисками, под ней понимается комплекс мероприятий и способов снижения вероятности!!! возникновения неблагоприятных последствий для бесперебойности функционирования платежной системы с учетом размера причиняемого ущерба. Оператор обязан определить одну из моделей управления рисками в платежной системе: 1) самостоятельное управление рисками в платежной системе оператором платежной системы; 2) распределение функций по оценке и управлению рисками между оператором платежной системы, операторами услуг платежной инфраструктуры и участниками платежной системы; 3) передача функций по оценке и управлению рисками оператором платежной системы, не являющимся кредитной организацией, расчетному центру. Система управления рисками должна предусматривать определение порядка обеспечения защиты информации в платежной системе. Слайд 12
- 13. Вехи по безопасности В случае хищения денежных средств со счета клиента банк обязан возместить полную сумму похищенных средств (Закон о национальной платежной системе, статья 9 пп. 11-16, вступает в силу с 1 января 2013 года) Слайд 13
- 14. «Преступление и наказание» Если нарушения влияют на бесперебойность функционирования платежной системы либо на услуги, оказываемые участникам платежной системы и их клиентам, Банк России : направляет предписание об устранении нарушения с указанием срока для его устранения; ограничивает (приостанавливает) оказание операционных услуг исключает оператора платежной системы из реестра операторов платежных систем привлекает поднадзорную организацию и ее должностных лиц к административной ответственности. Слайд 14
- 15. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 15
- 16. Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Слайд 16
- 17. Требования по защите информации предъявлены не для всей НПС Устанавливает требования к защите информации о средствах и методах обеспечения информационной безопасности, персональных данных и иной информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации, обрабатываемой операторами по переводу денежных средств, банковскими платежными агентами (субагентами), операторами платежных систем и операторами услуг платежной инфраструктуры в платежной системе (далее соответственно - информация, операторы, агенты). Национальная Платежная Система операторы по переводу денежных средств банковские платежные агенты платежные агенты в т.ч. и N 162-ФЗ от 27.06.2011 операторы электронных денежных банковские платежные субагенты средств операторы услуг платежной Организации федеральной почтовой инфраструктуры связи операторы платежных систем (субъекты национальной платежной системы) Сформированы требования по ИБ Слайд 17
- 18. Требования к защите информации создание службы информационной безопасности или назначение должностного лица, ответственного за организацию защиты информации; включение в должностные обязанности работников, участвующих в обработке информации, обязанности по выполнению требований к защите информации; осуществление мероприятий, имеющих целью определение угроз безопасности информации и анализ уязвимости информационных систем; проведение анализа рисков нарушения требований к защите информации и управление такими рисками; разработка и реализация систем защиты информации в информационных системах; применение средств защиты информации (шифровальные (криптографические) средства, средства защиты информации от несанкционированного доступа, средства антивирусной защиты, средства межсетевого экранирования, системы обнаружения вторжений, средства контроля (анализа) защищенности); Слайд 18
- 19. Требования к защите информации выявление инцидентов, связанных с нарушением требований к защите информации, реагирование на них; обеспечение защиты информации при использовании информационно-телекоммуникационных сетей общего пользования; определение порядка доступа к объектам инфраструктуры платежной системы, обрабатывающим информацию; организация и проведение контроля и оценки выполнения требований к защите информации на собственных объектах инфраструктуры не реже 1 раза в 2 года. Слайд 19
- 20. Для работ привлекают лицензиатов Для проведения работ по защите информации операторами и агентами могут привлекаться организации, имеющие лицензии на ТЗКИ и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации. Контроль (оценка) соблюдения требований к защите информации осуществляется операторами и агентами самостоятельно или с привлечением организации, имеющей лицензию на ТЗКИ. Слайд 20
- 21. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 21
- 22. Положение Банка России от 31 мая 2012 г. № 379-П “О бесперебойности функционирования платежных систем и анализе рисков в платежных системах” Слайд 22
- 23. Предмет документа В Законе о национальной платежной системе перечислены мероприятия, которые должна предусматривать система управления рисками. К таковым, в частности, относится определение показателей и порядка обеспечения бесперебойности функционирования платежной системы (далее - БФПС), а также методик анализа рисков в таковой согласно нормативным актам ЦБР. Установлены требования к порядку обеспечения и показателям БФПС и методикам анализа рисков в платежных системах. Так, БФПС подразумевает способность предупреждать нарушения законодательства, правил платежной системы, заключенных договоров при взаимодействии субъектов платежной системы, а также восстанавливать надлежащее функционирование системы при его нарушении. Слайд 23
- 24. Предмет документа Оператор платежной системы контролирует деятельность по обеспечению БФПС. Субъекты платежной системы организуют реализацию порядка обеспечения БФПС в рамках внутренних систем управления рисками своей деятельности. Для каждого устанавливаемого показателя БФПС определяются процедура и методика его формирования на основе первичной информации о функционировании платежной системы и сведений о факторах риска нарушения БФПС. Указано, что должны обеспечивать методики анализа рисков в платежной системе. Операторы платежных систем должны регламентировать порядок обеспечения БФПС, организовать его реализацию, определить показатели БФПС, методики анализа рисков в платежной системе до 1 января 2013 г. Слайд 24
- 25. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 25
- 26. Положение Банка России от 31 мая 2012 года № 380-П "О порядке осуществления наблюдения в национальной платежной системе" Слайд 26
- 27. Предмет документа Банк России осуществляет наблюдение за деятельностью операторов по переводу денежных средств, операторов платежных систем, операторов услуг платежной инфраструктуры (наблюдаемых организаций), других субъектов национальной платежной системы (далее - НПС), за оказываемыми ими услугами, а также за развитием платежных систем, платежной инфраструктуры. Национальная Платежная Система операторы по переводу денежных средств банковские платежные агенты платежные агенты в т.ч. и N 162-ФЗ от 27.06.2011 операторы электронных денежных банковские платежные субагенты средств операторы услуг платежной Организации федеральной почтовой инфраструктуры связи операторы платежных систем (субъекты национальной платежной системы) Наблюдение за всей НПС Слайд 27
- 28. Что запрашивает ЦБ? Банк России наблюдает за деятельностью операторов и других субъектов национальной платежной системы (НПС), а также за развитием платежных систем и инфраструктуры. Банк России вправе запрашивать необходимую информацию у субъектов НПС, в т.ч. по защите информации, которые обязаны ее предоставить в установленные сроки. Также с их уполномоченными представителями могут проводиться рабочие встречи. Допускаются иные формы взаимодействия. ЦБР оценивает значимую платежную систему (ЗПС) , в т.ч. по защите информации, не реже 1 раза в 2 года. Эта процедура длится не более 3 месяцев. В ходе нее определяется, насколько наблюдаемые организации и связанных с ними ЗПС соответствуют рекомендациям Банка России. Обобщенные результаты оценки ЗПС, в т.ч. по защите информации, публикуются в изданиях Банка России и размещаются на его официальном сайте. Не реже 1 раза в 2 года Банком России готовится обзор результатов всего наблюдения. В нем, в частности, отражаются состояние рынков платежных услуг, динамика их развития, положительные и отрицательные факторы, информация об инновациях в области переводов денежных средств, клиринга и операционных услуг. Слайд 28
- 29. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 29
- 30. Положение Банка России от 9 июня 2012 № 381-П "О порядке осуществления надзора за соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг платежной инфраструктуры требований Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе", принятых в соответствие с ним нормативных актов Банка России" Слайд 30
- 31. Предмет документа Закреплено, как ЦБР надзирает за операторами услуг платежной инфраструктуры, не являющимися кредитными организациями. Банк России проводит Дистанционный надзор (оператору направляется запрос, указывается срок и время проведения проверки), Плановые инспекционные проверки (не чаще 1 раза в 2 года) Внеплановые инспекционные проверки (при нарушении бесперебойности функционирования значимой платежной системы, решение принимает Председатель Банка России.) По результатам проверок составляется акт. К мерам принуждения относятся ограничение (приостановление) оказания операционных услуг, услуг платежного клиринга или исключение оператора платежной системы из реестра. Закреплен порядок их применения. Слайд 31
- 32. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 32
- 33. Положении Банка России от 9 июня 2012 года № 382-П “О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств” Слайд 33
- 34. Предмет документа Положение устанавливает требования, в соответствии с которыми операторы по переводу денежных средств, банковские платежные агенты (субагенты), операторы платежных систем, операторы услуг платежной инфраструктуры обеспечивают защиту информации при осуществлении переводов денежных средств (далее - требования к обеспечению защиты информации при осуществлении переводов денежных средств), а также устанавливает порядок осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств в рамках осуществляемого Банком России надзора в национальной платежной системе Национальная Платежная Система операторы по переводу денежных средств банковские платежные агенты платежные агенты в т.ч. и N 162-ФЗ от 27.06.2011 операторы электронных денежных банковские платежные субагенты средств операторы услуг платежной Организации федеральной почтовой инфраструктуры связи операторы платежных систем (субъекты национальной платежной системы) Сформированы требования по ИБ Слайд 34
- 35. Предмет документа Так, к защищаемым относятся сведения об остатках денежных средств на банковских счетах, а также электронных денег; о совершенных переводах денежных средств; о платежных клиринговых позициях. Речь идет и об информации, необходимой для удостоверения клиентами права распоряжения деньгами, а также ограниченного доступа, подлежащей обязательной защите и др. Приложение к документу содержит: Порядок проведения оценки соответствия и документирования ее результатов (напоминает методику оценки соответствия СТО БР ИББС) Форма 1. Документирование результатов оценки соответствия Форма 2. Документирование результатов вычислений обобщающих показателей выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств Перечень требований к обеспечению защиты информации при осуществлении переводов денежных средств, выполнение которых проверяется при проведении оценки соответствия Слайд 35
- 36. Структура документов по НПС Федеральный закон Российской Федерации от 27 июня 2011 г. N 161-ФЗ "О национальной платежной системе" Постановление Правительства Российской Федерации от 13 июня 2012 г. N 584 "Об утверждении Положения о защите информации в платежной системе Ведомственные документы Банка России Положение Банка России от 31 мая 2012 Положение Банка России от 31 мая 2012 года № 380-П Положение Банка России от 9 июня г. № 379-П “О бесперебойности "О порядке осуществления наблюдения в национальной 2012 № 381-П "О порядке функционирования платежных систем и платежной системе" осуществления надзора за анализе рисков в платежных системах” соблюдением не являющимися кредитными организациями операторами платежных систем, операторами услуг Положении Банка России от 9 июня 2012 года Указании Банка России от 9 июня 2012 года платежной инфраструктуры № 382-П “О требованиях к обеспечению №2831-У “Об отчетности по обеспечению требований Федерального закона от защиты информации при осуществлении защиты информации при осуществлении 27 июня 2011 года N 161-ФЗ "О переводов денежных средств и о порядке переводов денежных средств операторов национальной платежной осуществления Банком России контроля за платежных систем, операторов услуг платежной системе", принятых в соответствие с соблюдением требований к обеспечению инфраструктуры, операторов по переводу ним нормативных актов Банка защиты информации при осуществлении денежных средств” России" переводов денежных средств” Слайд 36
- 37. Указании Банка России от 9 июня 2012 года №2831-У “Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств” Слайд 37
- 38. Предмет документа Установлены формы отчетности по обеспечению защиты информации при осуществлении переводов денежных средств: операторами платежных систем, операторами услуг платежной инфраструктуры, операторами по переводу денежных средств Определены сроки предоставления и методики составления. Сведения о выполнении операторами требований к обеспечению защиты информации подаются по форме 0403202. Сведения о выявлении инцидентов, связанных с нарушением требований, подаются по форме 0403203. Слайд 38
- 39. Благодарю за внимание! Слайд 39