Продолжаем наполнять сайт разъяснениями требований ГОСТ Р 57580.1.
Второй процесс «Обеспечение защиты вычислительных сетей» заполнен
https://legal-bifit.ru/analytics_gost57580

Заполнено описание мер защиты по процессам 3-7 раздела 7 ГОСТ 57580.1 https://legal-bifit.ru/analytics_gost57580

Обсудили требования Банка России к банковскому ПО: анализ уязвимостей по ОУД4 и т.д. Основное внимание ЦБ теперь к безопасности разработки, ждем методику оценки. Про выполнение так тяжело утверждавшихся функциональных требований безопасности из профиля защиты речь уже как-то и не идет...
https://asros.ru/news/asros/v-assotsiatsii-bankov-rossii-obsudili-voprosy-obespecheniya-informatsionnoy-bezopasnosti-v-bankakh-s/

Заполнено описание мер защиты по всем 8 процессам раздела 7 ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер"
https://legal-bifit.ru/analytics_gost57580

ЦБ рекомендует заранее обновить сертификаты УКЭП, заканчивающиеся в период с 01.07.2021 по 01.01.2022. В аккредитованном УЦ получить УКЭП возможно до 01.07.2021. А получить сертификат УКЭП в удостоверяющем центре Банка России можно только с 01.01.2022 http://www.consultant.ru/document/cons_doc_LAW_379269/

PCI DSS на русском, официальный перевод https://www.pcisecuritystandards.org/documents/PCI_DSS_v3-2-1_RU.pdf

Вышло Положение ЦБ 757-П на замену 684-П. Гармонизированы требования к прикладному ПО: сертификация ФСТЭК (УД 4 или 5) или оценка по ОУД4. Установлены особые требования у операторам фин. платформы, регистраторам фин. транзакций и операторам инвестиционной системы. Вступает в силу через 10 дней, кроме отдельных требований
http://www.cbr.ru/Queries/UniDbQuery/File/90134/2334

Запись неплохого вебинара от
Джет об изменениях требований ЦБ РФ к банкам и НФО.
https://www.youtube.com/watch?v=9YUMZnRcCV0

Краткий обзор Положения Банка России № 719-П от PwC https://www.pwc.ru/ru/assets/719-P_rus.pdf

Банк России опубликовал Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств за 3 квартал 2021 года.
Количество хищений растет, доля возвращенных банками клиентам средств падает
https://cbr.ru/analytics/ib/review_3q_2021/

С 01.01.2022 вступило в силу Положение ЦБ от 16 декабря 2021 г. N 6018-У "О перечне угроз безопасности биометрическим ПДн ... в информационных системах организаций финансового рынка...".
https://www.consultant.ru/document/cons_doc_LAW_406752/

Стандарты по управлению риском (УР) и операционной надежности (ОН) из комплекса стандартов «Безопасность финансовых (банковских) операций» приняты на голосовании ТК 122. Стандарты сложны для понимания и реализации. Теперь банки ждет еще больше бумажной работы

Указание Банка России от 08.11.2021 N 5986-У с 01.10.2022 вносит изменения в Указание от 08.10.2018 N 4927-У. Добавлена форма отчетности 0409071 - Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации. Заполняется по итогам оценки выполнения требований Положений № 683-П, 719-П, 747-П, 757-П, в т.ч. ГОСТ 57580 и оценку по ОУД4
http://www.cbr.ru/crosscut/lawacts/file/5742

Опубликован приказ ФСБ России от 31.01.2022 N 35 "Об утверждении форм документов, используемых Федеральной службой безопасности Российской Федерации в процессе лицензирования в соответствии с Федеральным законом от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности". Касается, в том числе, лицензирования работы с криптографией. Помимо форм уведомлений утверждены и формы оценочных листов для каждой лицензии.
Вступает в силу с 01.03.2022
https://rg.ru/2022/02/17/fsb-prikaz35-site-dok.html

В Минюсте зарегистрировано Указание Банка России от 16.12.2021 N 6017-У "О перечне угроз безопасности, актуальных при обработке БДн, их проверке и передаче информации о степени их соответствия предоставленным БДн физического лица, при взаимодействии организаций финансового рынка с ЕБС".
Обновлен перечень угроз безопасности, актуальных при обработке БДн при взаимодействии организаций финансового рынка с ЕБС.
Вступает в силу с 01.01.2022, но не ранее отмены предыдущего Указания от 09.07.2018 N 4859-У.
http://www.consultant.ru/document/cons_doc_LAW_409302/

Указание Банка России от 18.02.2022 N 6071-У
"О внесении изменений в Положение Банка России от 17 апреля 2019 года N 683-П" представлено на государственную регистрацию в Минюст России.

Банк России принял новые меры поддержки для участников финансового рынка: негосударственных пенсионных фондов, управляющих компаний, финансовых посредников и учетной инфраструктуры, следует из информационного письма регулятора.
"В рамках принятия мер по снижению регуляторной и надзорной нагрузки на профессиональных участников рынка ценных бумаг, управляющих компаний, специализированных депозитариев и негосударственных пенсионных фондов (далее при совместном упоминании – участники финансового рынка) (за исключением случаев, требующих неотложного надзорного реагирования) в связи со сложившейся кризисной ситуацией на финансовом рынке Банк России сообщает следующее: Банк России планирует увеличивать срок исполнения предписаний и запросов надзорного характера, направляемых в адрес участников финансового рынка", - сказано в сообщении. В том числе не будут применяться меры воздействия из-за невыполнения требований 757-П

Требования 719-П к оценке соответствия по уровню ОУД4. Разработчики систем дистанционного банковского обслуживания, карточных процессингов и платежных шлюзов в ближайшее время должны провести оценку программного обеспечения по оценочному уровню доверия 4 (ОУД4) ГОСТ 15408. Расскажем, зачем нужна оценка по ОУД4, что в нее входит и как к ней подготовиться.
https://legal-bifit.ru/ocenka_OUD4

В Минюсте зарегистрирован приказ Приказ ФСТЭК России от 28.12.2021 N 207 "Об утверждении формы оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации". Утверждены формы оценочных листов для лицензии на ТЗКИ. Будет полезно ознакомиться лицензиатам и компаниям, собирающимся получать лицензию ФСТЭК на ТКЗИ
Вступает в силу с 01.03.2022.
https://rg.ru/2022/03/01/fstek-prikaz207-site-dok.html

ЦБ опубликовал примерный перечень процессов второго и первого уровня классификации в рамках Положения № 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" http://cbr.ru/faq_ufr/dbrnfaq/newDocs/