Специалисты по информационной безопасности банков и страховых компаний обсудили новые требования регуляторов по защите информации в платежных системах в рамках закона об НПС.
В Москве прошел бизнес-завтрак компании «Андэк», посвященный принятым в июне 2012 года новым требованиям к обеспечению защиты информации в свете закона 161-ФЗ «О национальной платежной системе» (НПС).
Был проведен анализ основных регулирующих документов и новых требований к обеспечению защиты информации в рамках закона об НПС, распределение ролей и обязанностей в рамках платежной системы, создание правил платежных систем и их выполнение. Помимо этого, участники подробно обсудили требования к защите информации, обеспечению бесперебойности функционирования платежных систем и отчетности перед ЦБ РФ, часть которой (по выявлению инцидентов) необходимо будет представить уже в августе.
Кроме этого, в рамках деловой части участники обсудили практические аспекты реализации новых требований по защите информации согласно закона об НПС и пересечению этих требований с требованиями стандарта СТО БР ИББС-1.0.
«Тема была актуальной – о национальной платежной системе» (НПС). В июне 2012 года был принят пакет документов, устанавливающий требования к обеспечению защиты информации в НПС. Поскольку требования утверждены не так давно, было полезно выслушать мнение экспертов компании «Андэк» по их выполнению. Форма проведения мероприятия позволила задать вопросы и обсудить интересующие темы между участниками», — подчеркнула Юлия Попова, ведущий специалист по криптографии Абсолют Банка.
Дмитрий Шапошников, заместитель начальника управления страхования финансовых институтов страховой компании «Ингосстрах» отметил: «Выполнение требований законодательства, использование иных превентивных мер, реализуемых банком на собственном уровне, не может гарантировать 100% защиту банка и его клиентов от угрозы хищения безналичных денежных средств. Как показывает многолетняя практика управления рисками на Западе, наиболее целесообразным с экономической точки зрения является комплексный подход к защите финансовых активов. Речь идет о симбиозе мер по снижению риска неблагоприятных событий с помощью соответствующих превентивных мер вкупе со страхованием этих активов как способа финансовой компенсации понесенных убытков».
О компании:
Компания «Андэк» специализируется на обеспечении безопасности бизнеса. Портфель услуг включает решения по снижению рисков, защиту от мошенников, как внешних, так и внутренних, и обеспечение информационной безопасности. Команда «Андэк» объединила экспертов в области экономической безопасности, риск-менеджмента, консалтинга, ИБ.
