Оценка соответствия ГОСТ 57580 в особых обстоятельствах
Проведение оценки соответствия ГОСТ 57580 в сегменте ЕБС при особых обстоятельствах. Выяснилось, что заказчик не имеет ресурсов и возможности для полноценного сбора свидетельств, необходимых для оценки соответствия, и предоставления их проверяющей организации.
Заказчик, Финансовая организация, обратилась в RTM Group для проведения оценки соответствия ГОСТ 57580 в сегменте ЕБС (Единая биометрическая система). Ситуация была осложнена особыми обстоятельствами: выяснилось, что заказчик не имеет ресурсов и возможности для полноценного сбора свидетельств, необходимых для оценки соответствия, и предоставления их проверяющей организации (общее количество мер — 667, и на каждую требуется несколько свидетельств).
Дело в том, что ответственный со стороны заказчика сотрудник подразделения ИБ не имел юридических оснований запрашивать у нескольких подразделений упомянутые выше свидетельства. В свою очередь, данные отделы ссылались на конфиденциальность и процедуру согласования и отказывались предоставлять необходимые документы.
Результат
Для того чтобы не затягивать проект, было принято решение не ждать получения свидетельств, а получить устные высказывания, подтверждающие выполнение мер стандарта. ГОСТ 57580 допускает такую возможность. Эксперты RTM Group провели интервью со всеми ответственными подразделениями и собрали с сотрудников необходимые подтверждения.
После завершения процесса интервью и подготовки всех необходимых документов, организация успешно выполнила прохождение оценки соответствия ГОСТ 57580. Таким образом, в срок и в полном объеме были выполнены требования законодательства.
