787-П
Пишем внд по 787-П и возник такой вопрос:
Если в 787-П есть несколько требований, которые ссылаются на пункты из 716-П, которые для нашего банка являются необязательными к выполнению, т.к. банк с базовой лицензией, то являются ли эти пункты в 787-П обязательными к выполнению для нас?
Например:
----------
Цитата
6.5. Кредитные организации в части тестирования операционной надежности технологических процессов должны принимать организационные и технические меры, направленные на проведение сценарного анализа (в части возможной реализации информационных угроз в отношении критичной архитектуры, а также возникновения сбоев объектов информационной инфраструктуры), с учетом требований подпункта 2.1.5 пункта 2.1 Положения Банка России № 716-П и проводить с использованием результатов сценарного анализа тестирование готовности кредитной организации противостоять реализации информационных угроз в отношении критичной архитектуры.
----------
----------
Цитата
Кредитные организации должны устанавливать во внутренних документах критерии шкалы качественных оценок и методику определения оценок качественных потерь от реализации инцидентов операционной надежности в соответствии с подпунктом 3.13.2 пункта 3.13 Положения Банка России № 716-П, в случае если они не определяются в денежном выражении.
----------
----------
Цитата
10. Кредитные организации в рамках обеспечения операционной надежности должны:
моделировать информационные угрозы в отношении критичной архитектуры с учетом требований к проведению качественной оценки уровня операционного риска, предусмотренных подпунктом 2.1.5 пункта 2.1 Положения Банка России № 716-П;
----------
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
Требования к обеспечению осведомленности кредитной организации об актуальных информационных угрозах, которые могут привести к инцидентам операционной надежности при:
организации взаимодействия кредитной организации и иных участников технологического процесса при обмене информацией об актуальных сценариях реализации информационных угроз;
использования информации об актуальных сценариях реализации информационных угроз в целях обеспечения непрерывного оказания банковских услуг.
Цитата
user-36219925515 пишет:
Если можно связать уязвимости информационных систем (их классификацию) с инцидентами, то классификация по уязвимостям нашел.
----------
Мне кажется, что это не то. Должен быть выложен перечень на сайте ЦБ, но я его там не нахожу.
Вот что нашел по этому поводу:
----------
Цитата
Вопрос:
Какова дополнительная классификация типов инцидентов операционной надежности, перечень которых размещен на сайте Банка России в соответствии с абз. 8 п. 9 Проекта? Размещен ли этот перечень на сайте? Если нет, то каковы планируемые сроки его размещения? Для исключения неверного толкования предлагается дать ссылки на конкретные пункты и документ, где содержится перечень типов инцидентов. Необходимо ли будет переклассифицировать ранее зарегистрированные события в случае изменения перечня (с целью обеспечения сопоставимости данных)? Кроме того, размещение классификатора событий операционного риска и его обновление позволят обеспечить своевременное внесение изменений в банковские автоматизированные системы только с одновременным механизмом оперативного уведомления кредитных организаций об обновлениях. Также, по мнению ряда кредитных организаций, в силу динамичности перечня целесообразно предусмотреть возможность указания во внутренних документах банков ссылки на перечень Банка России, а не полное его дублирование.
Ответ:
По аналогии с инцидентами защиты информации сведения об инцидентах операционной надежности необходимо будет представлять в соответствии со стандартом Банка России СТО БР БФБО-1.5-2018 "Безопасность финансовых (банковских) операций. Управление инцидентами информационной безопасности. О формах и сроках взаимодействия Банка России с участниками информационного обмена при выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации", который будет доработан в части инцидентов операционной надежности и размещен на сайте Банка России в разделах "Информационная безопасность", "Стандарты Банка России". Ссылка на ненормативный акт недопустима по требованиям Минюста России. В этой связи дана ссылка на официальный сайт Банка России, указание конкретной веб-ссылки недопустимо. Во внутренних документах можно будет сделать отсылку на СТО БР БФБО-1.5-2018 (после его доработки в обновленном виде с учетом инцидентов операционной надежности).
----------
Я скачал этот СТО БР БФБО-1.5-2018 с сайта Банка России, но не нашел в нем перечень инцидентов операционной надежности. Похоже на то, что он до сих пор не доработан и не обновлен.
Цитата
kapitosha пишет:
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
----------
По 3.13.2 имеется какое-то противоречие на мой взгляд.
Из 9.3.1:
банк с базовой лицензией с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми потерями, а также потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения
Если учет косвенных потерь (за исключением потерь, указанных в абзаце втором подпункта 3.13.3 пункта 3.13 Положения 716-П) не является обязательным требованием и не влияет ни на что, то зачем тогда делать их оценку по шкале?
По 2.1.5 - согласен. После внесенных изменений в 716-П придется делать моделирование.
Вы нашли на сайте Банка России перечень типов инцидентов операционной надежности?
Цитата
user-93929747651 пишет:
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
----------
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
Цитата
Кредитные организации при определении в соответствии с пунктом 3.7 Положения Банка России № 716-П дополнительных типов событий операционного риска должны предусматривать во внутренних документах классификацию типов инцидентов операционной надежности с использованием перечня типов инцидентов операционной надежности, размещаемого Банком России на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), и обеспечивать их регулярную актуализацию.
----------
Кто-нибудь нашел на сайте Банка России данный перечень типов инцидентов операционной надежности?
Предлагаем снова напрячь ваши аналитические и провидческие способности ;) Вам достаточно предположить, какой ставка будет в эту пятницу. Если вы угадаете, то получите приятный бонус.
У каждого из нас есть та самая «маленькая радость», которая незаметно превращается в большую статью расходов. Чашка кофе по пути на работу, мелочи по акции на маркетплейсе, сладости на кассе — что если посчитать все эти траты за месяц? Предлагаем вам пройти финансовый челлендж «Неделя осознанных трат»!
Пришло время подвести итоги конкурса, в котором вы писали свои прогнозы ключевой ставки ЦБ. Вот мы и узнали, что среди нас 268 ясновидящих. Именно столько участников угадали, что ставка снизится до 17%!
Мы подвели итоги конкурса, в котором вы предлагали ваши идеи, которые помогут сделать жизнь удобнее, экологичнее и выгоднее для каждого.
Приветствуем, авторы! Каждый пост и комментарий в Диалоге — это уникальный взгляд участника сообщества на мир финансов. Собрали в дайджесте топ обсуждений, которые появились с 8 по 14 сентября. Уверены, они не могут никого оставить равнодушными.
Пытался оформить полис через партнера Альфы - insapp. Все заполнил, выбрал страховую Альфа, перешел к оплате и тут началось: при нажатии Оплата появляется "Идет оплата SBP C2B" и дальше ничего не происходит.
Карта Альфа-банка. Страховая Альфа.
Звоню в insapp - ответ - пишите в приложение Альфа, пишу в Альфа - обращайтесь в техподдерржку insapp, в техподдержке вообще ничего не сделали, кроме как запросили информацию. которая и так на скриншоте была и финальный аккорд: "По закону об ОСАГО...
Здравствуйте. 11.08.2022г. мне позвонил мужчина, представился как Ш-чук Е. Е., капитан следственного комитета , номер 774119, г.Москва, ул. Советская, д.90, каб. 134, спросил, кем мне приходится некая женщина, чьи фамилию и имя я не запомнила, т.к. не знаю этой женщины. Он сказал, что она, находясь в Москве, пришла в Сбербанк с копиями моих документов, зная моё кодовое слово, и пыталась оформить на меня кредит, что по этому факту возбуждено уголовное дело N01963 по статьям 159, пункты 2,3 и...
Добрый день!
Будем рады ответить на вопросы про новую Ozon карту.
Добрый день,
При попытке оплаты на сайте alibaba.com выходить сообщение об ошибке обработки платежа. Пробовал банки Сбербанк, Тинькофф, (МИР, Мастеркард, Виза) ни с одной карты платеж не принялся.
На аналогичном сайте для розницы aliexpress.com, платеж со всех этих карт проходят без проблем.
Может кто сталкивался с подобной проблемой, есть ли выход из ситуации ?* Есть ли смысл пробовать дебетовые карты других банков ?
Мне ежедневно звонят мошенники и представляются втб банком. Блокирую все номера. Но они звонят
Что делать?
БКС до конца года проводит акцию. за открытие брокерского счёта по ссылке https://my.broker.ru/dobs/blogger и покупку активов на сумму 10000 рублей дарят случайную акцию до 4000 рублей. предложение только для новых клиентов соответственно.
судя по опыту акции "пригласи друга" достаточно буквально пары дней, после получения подарочной акции можно продавать активы обратно и выводить деньги. ну это если не планируете пользоваться счётом, а открываете только для бонуса.
подарочную акцию можно...
Доброго дня,
ситуация - поступили денежные средства на мою карту ВТБ от неизвестного человека, отправлял он по номеру телефона. Человек сразу мне позвонил и потребовал их вернуть, я собственно не возражаю.
Пришел в ВТБ и написал заявление на возврат этих ДС отправителю, но получил отказ О_О... пока написал повторное заявление.
Как лучше быть в данном вопросе? Достоверно известного номера телефона получателя у меня нет и он может назвать что угодно, а потом реальный отправитель потребует...