Из результатов итогового годового заседания ТК122

В рамках годового заседания Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122) были заслушаны итоги голосования членов подкомитета №1 «Безопасность финансовых (банковских) операций» по окончательным редакциям проектов следующих трех национальных стандартов и планам о введении их в действие в 2026 году:

⚪️ ГОСТ Р 57580.1 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер». В новой редакции пересматриваются меры защиты информации по контролю целостности и защищенности информационной инфраструктуры в части выявления, устранения и контроля устранения уязвимостей защиты информации. Добавляются меры защиты информации для технологии контейнеризации, уточняются меры защиты информации при осуществлении удаленного доступа.

⚪️ ГОСТ Р 57580.2 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия». В новой редакции пересматривается форма сбора свидетельств оценки соответствия защиты информации, уточняются подходы по расчету оценки соответствия защиты информации.

⚪️ ГОСТ Р 57580.5 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Методика оценки соответствия». Документ принят в целях установления единых требований к методике и оформлению результатов оценки выбора и реализации кредитными организациями, некредитными финансовыми организациями РФ, а также субъектами национальной платежной системы организационных и технических мер обеспечения операционной надежности, установленных ГОСТ Р 57580.4-2022 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый набор организационных и технических мер».

ℹ️ По мнению экспертов, стандартизация обеспечивает непрерывное поступательное функционирование и развитие финансового рынка, повышает доверие, снижает транзакционные издержки, развивает конкуренцию и повышает доступность и удобство для конечного пользователя.