Сертификация/оценка соответствия ПО — обязательные процедуры для финорганизаций согласно требованиям Банка России и ФСТЭК. От них зависит законность использования программ и защищенность бизнес-процессов.
Какое ПО подлежит сертификации/оценке соответствия
✔️Системы для перевода денежных средств и совершения финансовых операций (интернет-банки, ДБО, мобильные приложения).
✔️ПО для хранения/обработки электронных сообщений.
>>> АЛГОРИТМ ДЕЙСТВИЙ
1. Инвентаризация
🔵Аудит всех программ, работающих с финансовыми операциями и конфиденциальными данными.
🔵Формирование перечня систем для сертификации/оценки.
2. Выбор процедуры
🔵Сертификация (УД): проводится специализированной лабораторией.
🔵Оценка соответствия (ОУД): может выполняться подрядчиком или внутренней командой.
🔵Документальное оформление.
3. Приказ о комиссии
🔵Акт о наличии/отсутствии ПО для сертификации/оценки соответствия.
🔵Техзадание и передача материалов исполнителю.
Когда нужна переоценка
✔️При любом изменении системы, влияющем на обработку операций или защищенной информации.
✔️После обновления функционала, крупных патчей или интеграций.
🔹 Необходима консультация? Спросите у нашего эксперта @in4support_bot
#экспертиза@in4security