Категорируем АБС, процессинговые системы, ДБО и платёжные сервисы банков и финансовых организаций по 187-ФЗ — с учётом требований к непрерывности обслуживания клиентов.
Спасибо! Специалист свяжется с вами в ближайшее время.
Банки и финансовые организации относятся к банковской сфере и сфере финансовых рынков — одной из 13 критических сфер по 187-ФЗ. Объектами КИИ становятся автоматизированные банковские системы (АБС), процессинг, системы дистанционного банковского обслуживания (ДБО) и платёжные системы.
Полный цикл по ПП РФ №127 — от создания комиссии до направления сведений во ФСТЭК.
Приказ и постоянно действующая комиссия по категорированию.
Выявляем все объекты КИИ и формируем перечень для категорирования.
Согласуем и направляем перечень во ФСТЭК — 5 рабочих дней.
Данные о процессах, угрозах и последствиях инцидентов.
Оцениваем объект по показателям и определяем максимальные.
Присваиваем К1 / К2 / К3 либо фиксируем отсутствие категории.
Формируем и направляем сведения о результатах — 10 рабочих дней.
Цена по количеству объектов КИИ. Фиксируется в договоре, без скрытых доплат за этапы.
Категорирование — это работа постоянной комиссии субъекта КИИ по строгому регламенту. Мы готовим комиссию, ведём её и отвечаем за результат по договору: вы получаете готовый комплект документов и подтверждение ФСТЭК.
Если организация работает в одной из 13 критических сфер и эксплуатирует информационные системы, сети связи или АСУ ТП — она является субъектом КИИ. На экспресс-аудите определим это точно.
По закону — до 1 года с даты утверждения перечня объектов. На практике под ключ это 2–5 месяцев в зависимости от количества и сложности объектов.
Административные штрафы по КоАП РФ и уголовная ответственность по ст. 274.1 УК РФ — до 10 лет лишения свободы для виновных лиц.
Для значимых объектов (К1–К3) необходимо создать систему безопасности, выполнить требования ФСТЭК и подключиться к ГосСОПКА. Мы сопровождаем этот этап.
Большую часть работ ведём удалённо. Выезд требуется для обследования объектов АСУ ТП и закрытых сегментов — согласуем график на старте проекта.
Банки, микрофинансовые организации, платёжные системы и другие участники финансового рынка относятся к банковской сфере и сфере финансовых рынков — одной из 13 критических сфер по 187-ФЗ — и являются субъектами КИИ. Категорирование объектов КИИ в финансах охватывает автоматизированные банковские системы (АБС), процессинговые центры, системы дистанционного банковского обслуживания (ДБО), интернет- и мобильный банкинг, а также платёжные системы. Мы проводим категорирование под ключ с учётом требований к непрерывности обслуживания клиентов.
К объектам КИИ финансовой организации относятся АБС, процессинг банковских карт, системы ДБО и платёжные шлюзы, системы противодействия мошенничеству и информационные системы, обеспечивающие критические банковские операции. Типовые категории значимости для банков и финансовых организаций — К1–К2 в зависимости от объёма операций и числа клиентов.
Категорирование объектов КИИ в финансовой сфере проводится по 187-ФЗ, Постановлению Правительства РФ № 127 и приказам ФСТЭК России; дополнительно учитываются требования Банка России к информационной безопасности. Перечень объектов направляется во ФСТЭК в течение 5 рабочих дней, на категорирование отводится до одного года, сведения о результатах — в течение 10 рабочих дней после утверждения акта.
Категорирование ведёт постоянно действующая комиссия организации. Мы создаём комиссию, проводим инвентаризацию АБС, процессинга и систем ДБО, оцениваем показатели значимости с учётом последствий прекращения обслуживания и финансового ущерба, оформляем акт по каждому объекту и направляем сведения во ФСТЭК.
Услуга включает идентификацию субъекта КИИ, инвентаризацию и перечень объектов, акт категорирования по каждому объекту, модель угроз безопасности и направление сведений во ФСТЭК России. На выходе — готовый комплект документов и присвоенные категории значимости К1–К3.
Стоимость категорирования объектов КИИ в банках и финансах зависит от количества объектов: от 55 000 ₽ за один объект, до 240 000 ₽ за пятнадцать; для сложных процессинговых систем — индивидуальный расчёт. Срок под ключ — от 2 до 5 месяцев, цена фиксируется в договоре после бесплатной оценки.
Оставьте заявку или закажите звонок — бесплатно определим перечень объектов КИИ вашего банка или финансовой организации и рассчитаем стоимость. Работаем по всей России, преимущественно дистанционно.
Бесплатная консультация и оценка объёма работ за 1 день. Перезвоним и зафиксируем стоимость в договоре.