Назад
787-П
Добрый день.
Пишем внд по 787-П и возник такой вопрос:
Если в 787-П есть несколько требований, которые ссылаются на пункты из 716-П, которые для нашего банка являются необязательными к выполнению, т.к. банк с базовой лицензией, то являются ли эти пункты в 787-П обязательными к выполнению для нас?
Например:
----------
Цитата
6.5. Кредитные организации в части тестирования операционной надежности технологических процессов должны принимать организационные и технические меры, направленные на проведение сценарного анализа (в части возможной реализации информационных угроз в отношении критичной архитектуры, а также возникновения сбоев объектов информационной инфраструктуры), с учетом требований подпункта 2.1.5 пункта 2.1 Положения Банка России № 716-П и проводить с использованием результатов сценарного анализа тестирование готовности кредитной организации противостоять реализации информационных угроз в отношении критичной архитектуры.
----------
----------
Цитата
Кредитные организации должны устанавливать во внутренних документах критерии шкалы качественных оценок и методику определения оценок качественных потерь от реализации инцидентов операционной надежности в соответствии с подпунктом 3.13.2 пункта 3.13 Положения Банка России № 716-П, в случае если они не определяются в денежном выражении.
----------
----------
Цитата
10. Кредитные организации в рамках обеспечения операционной надежности должны:
моделировать информационные угрозы в отношении критичной архитектуры с учетом требований к проведению качественной оценки уровня операционного риска, предусмотренных подпунктом 2.1.5 пункта 2.1 Положения Банка России № 716-П;
----------
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
Пишем внд по 787-П и возник такой вопрос:
Если в 787-П есть несколько требований, которые ссылаются на пункты из 716-П, которые для нашего банка являются необязательными к выполнению, т.к. банк с базовой лицензией, то являются ли эти пункты в 787-П обязательными к выполнению для нас?
Например:
----------
Цитата
6.5. Кредитные организации в части тестирования операционной надежности технологических процессов должны принимать организационные и технические меры, направленные на проведение сценарного анализа (в части возможной реализации информационных угроз в отношении критичной архитектуры, а также возникновения сбоев объектов информационной инфраструктуры), с учетом требований подпункта 2.1.5 пункта 2.1 Положения Банка России № 716-П и проводить с использованием результатов сценарного анализа тестирование готовности кредитной организации противостоять реализации информационных угроз в отношении критичной архитектуры.
----------
----------
Цитата
Кредитные организации должны устанавливать во внутренних документах критерии шкалы качественных оценок и методику определения оценок качественных потерь от реализации инцидентов операционной надежности в соответствии с подпунктом 3.13.2 пункта 3.13 Положения Банка России № 716-П, в случае если они не определяются в денежном выражении.
----------
----------
Цитата
10. Кредитные организации в рамках обеспечения операционной надежности должны:
моделировать информационные угрозы в отношении критичной архитектуры с учетом требований к проведению качественной оценки уровня операционного риска, предусмотренных подпунктом 2.1.5 пункта 2.1 Положения Банка России № 716-П;
----------
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
7
281
Комментарии
7
Сначала старые Сначала новые
Сначала старые
----------
Цитата
Кредитные организации при определении в соответствии с пунктом 3.7 Положения Банка России № 716-П дополнительных типов событий операционного риска должны предусматривать во внутренних документах классификацию типов инцидентов операционной надежности с использованием перечня типов инцидентов операционной надежности, размещаемого Банком России на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), и обеспечивать их регулярную актуализацию.
----------
Кто-нибудь нашел на сайте Банка России данный перечень типов инцидентов операционной надежности?
Цитата
Кредитные организации при определении в соответствии с пунктом 3.7 Положения Банка России № 716-П дополнительных типов событий операционного риска должны предусматривать во внутренних документах классификацию типов инцидентов операционной надежности с использованием перечня типов инцидентов операционной надежности, размещаемого Банком России на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), и обеспечивать их регулярную актуализацию.
----------
Кто-нибудь нашел на сайте Банка России данный перечень типов инцидентов операционной надежности?
Ответить
----------
Цитата
user-93929747651 пишет:
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
----------
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
Цитата
user-93929747651 пишет:
Если п.2.1.5 и 3.13.2 из 716-П являются необязательными для нас, то являются ли данные требования из 787-П обязательными к выполнению для нас?
----------
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
Ответить
----------
Цитата
kapitosha пишет:
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
----------
По 3.13.2 имеется какое-то противоречие на мой взгляд.
Из 9.3.1:
банк с базовой лицензией с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми потерями, а также потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения
Если учет косвенных потерь (за исключением потерь, указанных в абзаце втором подпункта 3.13.3 пункта 3.13 Положения 716-П) не является обязательным требованием и не влияет ни на что, то зачем тогда делать их оценку по шкале?
По 2.1.5 - согласен. После внесенных изменений в 716-П придется делать моделирование.
Вы нашли на сайте Банка России перечень типов инцидентов операционной надежности?
Цитата
kapitosha пишет:
Почему 3.13.2 необязательный? для банков с базовой лицензией требования главы 3 в целом является обязательном для исполнения. Относительно п.2.1.5 в новой редакции 716-П добавили обязательным для выполнения требования абзаца 19 подпункта 2.1.5.
----------
По 3.13.2 имеется какое-то противоречие на мой взгляд.
Из 9.3.1:
банк с базовой лицензией с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми потерями, а также потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения
Если учет косвенных потерь (за исключением потерь, указанных в абзаце втором подпункта 3.13.3 пункта 3.13 Положения 716-П) не является обязательным требованием и не влияет ни на что, то зачем тогда делать их оценку по шкале?
По 2.1.5 - согласен. После внесенных изменений в 716-П придется делать моделирование.
Вы нашли на сайте Банка России перечень типов инцидентов операционной надежности?
Ответить
----------
Цитата
user-36219925515 пишет:
Если можно связать уязвимости информационных систем (их классификацию) с инцидентами, то классификация по уязвимостям нашел.
----------
Мне кажется, что это не то. Должен быть выложен перечень на сайте ЦБ, но я его там не нахожу.
Вот что нашел по этому поводу:
----------
Цитата
Вопрос:
Какова дополнительная классификация типов инцидентов операционной надежности, перечень которых размещен на сайте Банка России в соответствии с абз. 8 п. 9 Проекта? Размещен ли этот перечень на сайте? Если нет, то каковы планируемые сроки его размещения? Для исключения неверного толкования предлагается дать ссылки на конкретные пункты и документ, где содержится перечень типов инцидентов. Необходимо ли будет переклассифицировать ранее зарегистрированные события в случае изменения перечня (с целью обеспечения сопоставимости данных)? Кроме того, размещение классификатора событий операционного риска и его обновление позволят обеспечить своевременное внесение изменений в банковские автоматизированные системы только с одновременным механизмом оперативного уведомления кредитных организаций об обновлениях. Также, по мнению ряда кредитных организаций, в силу динамичности перечня целесообразно предусмотреть возможность указания во внутренних документах банков ссылки на перечень Банка России, а не полное его дублирование.
Ответ:
По аналогии с инцидентами защиты информации сведения об инцидентах операционной надежности необходимо будет представлять в соответствии со стандартом Банка России СТО БР БФБО-1.5-2018 "Безопасность финансовых (банковских) операций. Управление инцидентами информационной безопасности. О формах и сроках взаимодействия Банка России с участниками информационного обмена при выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации", который будет доработан в части инцидентов операционной надежности и размещен на сайте Банка России в разделах "Информационная безопасность", "Стандарты Банка России". Ссылка на ненормативный акт недопустима по требованиям Минюста России. В этой связи дана ссылка на официальный сайт Банка России, указание конкретной веб-ссылки недопустимо. Во внутренних документах можно будет сделать отсылку на СТО БР БФБО-1.5-2018 (после его доработки в обновленном виде с учетом инцидентов операционной надежности).
----------
Я скачал этот СТО БР БФБО-1.5-2018 с сайта Банка России, но не нашел в нем перечень инцидентов операционной надежности. Похоже на то, что он до сих пор не доработан и не обновлен.
Цитата
user-36219925515 пишет:
Если можно связать уязвимости информационных систем (их классификацию) с инцидентами, то классификация по уязвимостям нашел.
----------
Мне кажется, что это не то. Должен быть выложен перечень на сайте ЦБ, но я его там не нахожу.
Вот что нашел по этому поводу:
----------
Цитата
Вопрос:
Какова дополнительная классификация типов инцидентов операционной надежности, перечень которых размещен на сайте Банка России в соответствии с абз. 8 п. 9 Проекта? Размещен ли этот перечень на сайте? Если нет, то каковы планируемые сроки его размещения? Для исключения неверного толкования предлагается дать ссылки на конкретные пункты и документ, где содержится перечень типов инцидентов. Необходимо ли будет переклассифицировать ранее зарегистрированные события в случае изменения перечня (с целью обеспечения сопоставимости данных)? Кроме того, размещение классификатора событий операционного риска и его обновление позволят обеспечить своевременное внесение изменений в банковские автоматизированные системы только с одновременным механизмом оперативного уведомления кредитных организаций об обновлениях. Также, по мнению ряда кредитных организаций, в силу динамичности перечня целесообразно предусмотреть возможность указания во внутренних документах банков ссылки на перечень Банка России, а не полное его дублирование.
Ответ:
По аналогии с инцидентами защиты информации сведения об инцидентах операционной надежности необходимо будет представлять в соответствии со стандартом Банка России СТО БР БФБО-1.5-2018 "Безопасность финансовых (банковских) операций. Управление инцидентами информационной безопасности. О формах и сроках взаимодействия Банка России с участниками информационного обмена при выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации", который будет доработан в части инцидентов операционной надежности и размещен на сайте Банка России в разделах "Информационная безопасность", "Стандарты Банка России". Ссылка на ненормативный акт недопустима по требованиям Минюста России. В этой связи дана ссылка на официальный сайт Банка России, указание конкретной веб-ссылки недопустимо. Во внутренних документах можно будет сделать отсылку на СТО БР БФБО-1.5-2018 (после его доработки в обновленном виде с учетом инцидентов операционной надежности).
----------
Я скачал этот СТО БР БФБО-1.5-2018 с сайта Банка России, но не нашел в нем перечень инцидентов операционной надежности. Похоже на то, что он до сих пор не доработан и не обновлен.
Ответить
Добрый день. А что про это писать, есть идеи?
Требования к обеспечению осведомленности кредитной организации об актуальных информационных угрозах, которые могут привести к инцидентам операционной надежности при:
организации взаимодействия кредитной организации и иных участников технологического процесса при обмене информацией об актуальных сценариях реализации информационных угроз;
использования информации об актуальных сценариях реализации информационных угроз в целях обеспечения непрерывного оказания банковских услуг.
Требования к обеспечению осведомленности кредитной организации об актуальных информационных угрозах, которые могут привести к инцидентам операционной надежности при:
организации взаимодействия кредитной организации и иных участников технологического процесса при обмене информацией об актуальных сценариях реализации информационных угроз;
использования информации об актуальных сценариях реализации информационных угроз в целях обеспечения непрерывного оказания банковских услуг.
Ответить
О чем пишут в Диалоге
23 декабря в 11:22
Самый главный опрос декабря!
Что бы вы попросили у Деда Мороза на Новый год?
26
39
1,6k
23 декабря в 09:32
Последняя рабочая неделя года 🥳
Ну что, все готовы? На этой неделе большинство из нас ждут 6 (шесть) рабочих дней, включая субботу 28 декабря, а затем начнутся 11-дневные новогодние каникулы.
21
7
718
вчера в 14:25
300 символов: это много или мало?
Если вы хоть раз оставляли отзыв в Народном рейтинге, то наверняка знаете, что минимальный объем вашего текста – 300 символов.
20
4
207
ОСАГО через Альфастрахование и insapp.ru
Пытался оформить полис через партнера Альфы - insapp. Все заполнил, выбрал страховую Альфа, перешел к оплате и тут началось: при нажатии Оплата появляется "Идет оплата SBP C2B" и дальше ничего не происходит.
Карта Альфа-банка. Страховая Альфа.
Звоню в insapp - ответ - пишите в приложение Альфа, пишу в Альфа - обращайтесь в техподдерржку insapp, в техподдержке вообще ничего не сделали, кроме как запросили информацию. которая и так на скриншоте была и финальный аккорд: "По закону об ОСАГО...
4
951
Мошенничество
Здравствуйте. 11.08.2022г. мне позвонил мужчина, представился как Ш-чук Е. Е., капитан следственного комитета , номер 774119, г.Москва, ул. Советская, д.90, каб. 134, спросил, кем мне приходится некая женщина, чьи фамилию и имя я не запомнила, т.к. не знаю этой женщины. Он сказал, что она, находясь в Москве, пришла в Сбербанк с копиями моих документов, зная моё кодовое слово, и пыталась оформить на меня кредит, что по этому факту возбуждено уголовное дело N01963 по статьям 159, пункты 2,3 и...
136
494
IT-ипотека и почему её стоит обходить стороной
Условие: компания должна быть аккредитована и пользоваться налоговыми льготами.
27
7,1k
Новая Ozon Карта
Добрый день!
Будем рады ответить на вопросы про новую Ozon карту.
4758
2,7k
Оплата на сайте Alibaba.com
Добрый день,
При попытке оплаты на сайте alibaba.com выходить сообщение об ошибке обработки платежа. Пробовал банки Сбербанк, Тинькофф, (МИР, Мастеркард, Виза) ни с одной карты платеж не принялся.
На аналогичном сайте для розницы aliexpress.com, платеж со всех этих карт проходят без проблем.
Может кто сталкивался с подобной проблемой, есть ли выход из ситуации ?* Есть ли смысл пробовать дебетовые карты других банков ?
5
690
Мошенники от втб
Мне ежедневно звонят мошенники и представляются втб банком. Блокирую все номера. Но они звонят
Что делать?
99
324
БКС акция в подарок за открытие брокерского счёта
БКС до конца года проводит акцию. за открытие брокерского счёта по ссылке https://my.broker.ru/dobs/blogger и покупку активов на сумму 10000 рублей дарят случайную акцию до 4000 рублей. предложение только для новых клиентов соответственно.
судя по опыту акции "пригласи друга" достаточно буквально пары дней, после получения подарочной акции можно продавать активы обратно и выводить деньги. ну это если не планируете пользоваться счётом, а открываете только для бонуса.
подарочную акцию можно...
2
193
Лицензия антивируса Касперского автоматически продлилась
денег списано за это не было
22
380
Незнакомец ошибочно перевёл сумму и хочет её обратно
Доброго дня,
ситуация - поступили денежные средства на мою карту ВТБ от неизвестного человека, отправлял он по номеру телефона. Человек сразу мне позвонил и потребовал их вернуть, я собственно не возражаю.
Пришел в ВТБ и написал заявление на возврат этих ДС отправителю, но получил отказ О_О... пока написал повторное заявление.
Как лучше быть в данном вопросе? Достоверно известного номера телефона получателя у меня нет и он может назвать что угодно, а потом реальный отправитель потребует...
91
447
Самый главный опрос декабря!Последняя рабочая неделя года 🥳300 символов: это много или мало?Ещё не пятница для мемов, но зацепило😀Что попросите у Деда Мороза в новом году? 🎅ОСАГО через Альфастрахование и insapp.ruМошенничествоIT-ипотека и почему её стоит обходить сторонойНовая Ozon КартаЯндекс плюс за 990р год нет ни у кого ссылки?Оплата на сайте Alibaba.comМошенники от втбБКС акция в подарок за открытие брокерского счётаЛицензия антивируса Касперского автоматически продлиласьНезнакомец ошибочно перевёл сумму и хочет её обратно
Все продукты Банки.ру
Калькуляторы
Вклады и инвестиции
Кредиты и займы
Кредит онлайнКредит для пенсионеровСрочный займ на картуЗайм без отказаБеспроцентный займРефинансирование кредитовКредит под залогКредиты в МосквеЗайм на картуЗайм онлайнАвтокредитыКредитная история онлайн бесплатноВзять кредитЛучшие кредитыКредит на ноутбукКредит без посещения банкаКредит с подтверждением дохода
Показать ещеСкрыть
Страхование
Ипотечное страхованиее-ОСАГООСАГО в МосквеПродлить ОСАГОПродлить ОСАГО в МосквеСтраховка автомобиля ОСАГОРасчёт стоимости каскоКаско в МосквеОСАГО без ограниченнийОСАГО для начинающихРасширенный полис ОСАГООСАГО в Санкт-ПетербургеКаско от угонаКаско на годКаско на второй годДМС страхованиеСпортивная страховкаСтрахование квартирыАнтиклещТуристическая страховкаАлкогольный калькулятор для водителейДКП автоУзнать кадастровый номер
Карты
Онлайн заявка на кредитную картуКредитная карта Тинькофф ПлатинумОнлайн заявка на дебетовую картуКарты с кэшбэком 2024Карты с бесплатным обслуживаниемКредитки без справки о доходахКредитные карты PlatinumМолодежные кредитные картыКредитные карты на 50 000 рублейКредитная карта за 5 минутКредитные карты на 500 000 рублейДебетовые карты Мир UnionPayДебетовые карты UnionPayКредитные карты UnionPayКредитные карты МИР UnionPayКредитные карты без подтверждения доходаКредитные карты срочноДоступные кредитные картыКредитные карты по паспорту с моментальным решениемКредитные карты 100% одобрениеКредитные карты в Москве
Ипотека
Ипотека в Альфа-БанкеИпотека в ВТБИпотека в СбербанкеРефинансирование ипотекиЛьготная ипотекаИпотека на вторичное жильеИпотека в МосквеИпотека для IT-специалистовИпотечное менюИпотека от застройщиковДальневосточная ипотекаРефинансирование семейной ипотекиИпотека под залог недвижимостиИпотека для врачей
РКО
Расчётно-кассовое обслуживание в МосквеРКО СбербанкРКО в Т-БанкеРКО в ВТБРКО в Райффайзен банкеЭквайрингРегистрация бизнесаРасчетный счет для ИПРасчетный счет для ОООЛучшие банки для ИПЛучшие банки для ОООБесплатный расчетный счет для ИПБесплатный расчетный счет для ОООРКО в ТочкеРКО в Альфа-БанкеРКО в ПромсвязьбанкеРКО в ОТП БанкеРКО В ГазпромбанкеРКО В СовкомбанкеБанковские гарантииКредиты для бизнеса
Дебетовые карты
Дебетовые карты ТинькоффДебетовая карта «Мир»Дебетовые карты «Mir Supreme»Карты UnionPayВиртуальные дебетовые картыКарты с бесплатным обслуживаниемДетские картыСоциальные карты москвичаТоп дебетовых картМоментальные картыКарты с высоким процентом на остатокЗарплатные картыДебетовые карты СбербанкаДебетовые карты Альфа БанкаДебетовые карты ВТБДебетовые карты Газпромбанка
Потребительские кредиты
Микрозаймы
Займ на карту без процентов за первый займОнлайн займы на банковскую карту срочноСрочные экспресс займы онлайнОформить и получить простой микрозайм наличнымиСрочный онлайн микрозайм на киви кошелек без отказаСрочно получить деньги на карту круглосуточноОнлайн займ без отказа пенсионерамЗайм студентам с 18 лет без работыВзять быстрый займ денег в долгЗаймы на длительный срок с ежемесячной оплатой
Кредитные карты
Взять кредитную картуКредитные карты банка Русский СтандартКредитные карты ТинькоффКалькулятор кредитной картыКредитные карты без отказаВиртуальные кредитные картыКредитные карты без посещения банкаМоментальные кредиткиКарта рассрочки «Халва» от СовкомбанкаКредитные карты Альфа БанкаКредитные карты СбербанкаКредитные карты ВТБКредитные карты ГазпромбанкаКредитные карты Почта БанкаКредитные карты МТСКредитные карты банка Открытие
Расчетно-кассовое обслуживание
Ипотечные кредиты
Взять ипотеку на строительство дома с нуляСоциально ипотечное кредитованиеПрограммы льготной ипотеки для молодой семьиИпотека на приобретение дома в сельской местностиИпотека на строящиеся квартирыПолучить ипотеку без подтвержденного доходаПрограмма господдержки ипотечного кредитованияИпотека для многодетных семей с минимальным процентомИпотека на загородный дом в СНТСоциальная ипотека для работников школы
Депозиты
ОСАГО и Каско
Рассчитать стоимость каскоОСАГО от ИнгосстрахПролонгация ОСАГОРассчитать стоимость ОСАГОКаско в МосквеКаско в рассрочкуКаско на старый автомобильКаско от бесполисныхКаско на KIAКаско на LadaКаско на CheryЭлектронный полис е-ОСАГООСАГО от АльфаСтрахованиеОСАГО от Тинькофф СтрахованиеОСАГО от РосгосстрахОСАГО от Сбер Страхование