Оценка соответствия ГОСТ 57580 для поставщиков IT-услуг в финансовом секторе

Особенности проведения оценки соответствия для организаций, не являющихся частью финансового сектора

Определение области оценки

Если для финансовых организаций область оценки определяется в нормативных актах Банка России, то в случаях, если организация не является участником финансового сектора и только предоставляет какие-либо услуги для финансовой организации, в качестве области оценки стоит рассматривать как минимум те информационные системы, в рамках которых осуществляется взаимодействие с финансовыми организациями.

Однако не исключено, что финансовая организация, являющаяся контрагентом, может предъявлять дополнительные требования к области оценки.

Наши специалисты помогут грамотно определить область оценки, исключив необязательные элементы информационной инфраструктуры и оставив только действительно важные ее части, в рамках которых производится реализация наиболее важных и критичных технологических и бизнес-процессов.

Достижение необходимой оценки соответствия

• Финансовой организацией могут выдвигаться свои собственные требования к реализуемому уровню защиты информации или оценке соответствия для организации поставщика IT-услуг.

Например если финансовая организация реализует стандартный уровень защиты, она также может потребовать реализации стандартного уровня защиты для своих контрагентов.

• Также не исключено, что финансовая организация может предъявить более низкие требования к необходимому уровню соответствия чем в Положениях Банка России.

Эксперты RTM Group дадут рекомендации по повышению уровня соответствия, а также могут помочь при разработке внутренней документации, регламентирующей защиту информации в организации, тем самым значительно повысив оценку соответствия.

Основной план проведения работ по оценке соответствия ГОСТ 57580

Что вы получаете после выполнения оценки соответствия ГОСТ 57580

Результатом проведения работ будет являться отчет об оценке соответствия требованиям в соответствии с ГОСТ 57580.2, разработанный организацией лицензиатом ФСТЭК, который будет удовлетворять потребностям финансовой организации контрагенту.

Почему RTM Group?

• Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
• Оценки соответствия проводятся экспертами обладающими большим опытом проведения оценок соответствия по ГОСТ Р 57580, авторами профессиональных курсов по банковской безопасности, включая ГОСТ Р 57580
• Сроки проведения оценки соответствия от 2 недель до 3 месяцев (в зависимости от области оценки)
• Мы обладаем лицензиями:
  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты