Приложение 1. Форма N 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра"

ГАРАНТ:

См. данную форму в редакторе MS-Excel

Приложение 1
к Указанию Банка России
от 12.01.2022 года N 6060-У
"О формах и методиках составления, порядке
и сроках представления операторами
услуг платежной инфраструктуры,
операторами по переводу денежных
средств отчетности по обеспечению
защиты информации при осуществлении
переводов денежных средств"

(форма)

Код территории по ОКАТО¹	Идентификатор организации
	ОГРН²	ИНН³

Сведения
об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра
по состоянию на_______________г.

Полное или сокращенное наименование
отчитывающегося оператора________________________________________

Адрес в пределах места нахождения
отчитывающегося оператора_______________________________________

Код формы по ОКУД⁴ 0403202

На нерегулярной основе

Руководитель (заместитель руководителя)        (Ф. И. О. (2))

Исполнитель                                    (Ф. И. О. (2))

Телефон:

"____"_______________г.

------------------------------

¹Общероссийский классификатор объектов административно-территориального деления.

² Основной государственный регистрационный номер.

³ Идентификационный номер налогоплательщика.

⁴Общероссийский классификатор управленческой документации.

------------------------------

¹ Указывается в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

² Отчество - при наличии.

------------------------------

Методика
составления отчетности по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра"

1. Раздел 1 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры, осуществляющими деятельность операционных центров и (или) платежных клиринговых центров, не являющимися кредитными организациями (далее в целях настоящей Методики - операторы услуг платежной инфраструктуры), по результатам оценки соответствия защиты информации, проведенной в отношении выполнения требований к технологическим мерам защиты информации, указанным в Положении Банка России N 719-П (далее - оценка соответствия защиты информации в рамках направления "Технологические меры").

1.1. В графе 2 раздела 1 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием следующих кодов:

Код	Расшифровка кода
ОЦ	Оператор услуг платежной инфраструктуры, осуществляющий деятельность операционного центра
ПКЦ	Оператор услуг платежной инфраструктуры, осуществляющий деятельность платежного клирингового центра

1.2. В графе 3 раздела 1 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления "Технологические меры" с использованием следующих кодов:

Код	Расшифровка кода
Е_ТМП	Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации
Е_ТМР	Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации
Е_ТМК	Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации
Е_ТМС	Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации
Е_ТМ	Обобщающий показатель уровня оценки соответствия защиты информации в рамках направления "Технологические меры"

1.3. В графе 4 раздела 1 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления "Технологические меры".

2. Раздел 2 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры по результатам оценки соответствия защиты информации, проведенной в отношении выполнения требований к прикладному программному обеспечению автоматизированных систем и приложений, указанных в Положении Банка России N 719-П (далее - оценка соответствия защиты информации в рамках направления "Безопасность программного обеспечения").

2.1. В графе 2 раздела 2 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 1.1 пункта 1 настоящей Методики.

2.2. В графе 3 раздела 2 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления "Безопасность программного обеспечения" с использованием следующих кодов:

Код	Расшифровка кода
Е_ПОП	Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации
Е_ПОР	Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации
Е_ПОК	Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации
Е_ПОС	Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации
Е_ПО	Обобщающий показатель уровня оценки соответствия защиты информации в рамках направления "Безопасность программного обеспечения"
ППО ОС	Признак, характеризующий использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России¹ или в отношении которых проведена оценка соответствия по требованиям к оценочному уровню доверия (далее - ОУД)

------------------------------

¹Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 года N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2017, N 48, ст. 7198).

------------------------------

2.3. В графе 4 раздела 2 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления "Безопасность программного обеспечения".

2.4. В графе 4 раздела 2 отчетности по форме 0403202 для кода "ППО ОС" вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которое сертифицировано в системе сертификации ФСТЭК России или в отношении которого проведена оценка соответствия по требованиям к ОУД, указывается следующее значение:

"сертификация ФСТЭК России" - в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированного в системе сертификации ФСТЭК России;

"оценка соответствия ОУД" - в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которого проведена оценка соответствия по требованиям к ОУД.

3. Раздел 3 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры в соответствии с требованиями к методике оценки соответствия защиты информации, установленными разделом 7 ГОСТ Р 57580.2-2018 (далее - оценка соответствия защиты информации в рамках направления "Безопасность информационной инфраструктуры").

3.1. В графе 2 раздела 3 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 1.1 пункта 1 настоящей Методики.

3.2. В графе 3 раздела 3 отчетности по форме 0403202 указывается наименование процесса защиты информации с использованием следующих кодов:

Код	Расшифровка кода	Примечание
1	Процесс 1 "Обеспечение защиты информации при управлении доступом"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.2 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года N 822-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2017) (далее - ГОСТ Р 57580.1-2017), в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
2	Процесс 2 "Обеспечение защиты вычислительных сетей"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.3 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
3	Процесс 3 "Контроль целостности и защищенности информационной инфраструктуры"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.4 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
4	Процесс 4 "Защита от вредоносного кода"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.5 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
5	Процесс 5 "Предотвращение утечек информации"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.6 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
6	Процесс 6 "Управление инцидентами защиты информации"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.7 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
7	Процесс 7 "Защита среды виртуализации"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.8 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018
8	Процесс 8 "Защита информации при осуществлении удаленного логического доступа с использованием мобильных (переносных) устройств"	Указывается результат оценки реализации мер, предусмотренных в пункте 7.9 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018

3.3. В графе 4 раздела 3 отчетности по форме 0403202 указываются направления защиты информации с использованием следующих кодов:

Код	Расшифровка кода	Примечание
	Оценка, характеризующая выбор организационных и технических мер системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.1 ГОСТ Р 57580.2-2018
	Оценка, характеризующая планирование процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.2 ГОСТ Р 57580.2-2018
	Оценка, характеризующая реализацию процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.3 ГОСТ Р 57580.2-2018
	Оценка, характеризующая контроль процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.4 ГОСТ Р 57580.2-2018
	Оценка, характеризующая совершенствование процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.5 ГОСТ Р 57580.2-2018
Е_АС	Оценка, характеризующая применение организационных и технических мер защиты информации на этапах жизненного цикла автоматизированной системы	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.6 ГОСТ Р 57580.2-2018
Уровень соответствия	Качественная оценка уровня соответствия каждого процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.9 ГОСТ Р 57580.2-2018
E_i	Оценка соответствия каждого процесса системы защиты информации	Указывается результат оценки в соответствии с требованиями, предусмотренными в пункте 7.7 ГОСТ Р 57580.2-2018

3.4. В графе 5 раздела 3 отчетности по форме 0403202 указываются значения оценки по каждому из направлений защиты информации, указанных в подпункте 3.3 настоящего пункта, по результатам оценки соответствия защиты информации в рамках направления "Безопасность информационной инфраструктуры".

3.5. В графе 5 строки "количество нарушений защиты информации, выявленных в результате оценки соответствия защиты информации, Z" отчетности по форме 0403202 указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

В графе 5 строки "итоговая оценка соответствия защиты информации, R" отчетности по форме 0403202 указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

4. В разделе 4 отчетности по форме 0403202 указываются сведения о проверяющей организации, привлеченной оператором услуг платежной инфраструктуры для проведения оценки соответствия защиты информации и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации на проведение работ и оказание услуг, предусмотренных подпунктами "б", "д" или "е" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 (Собрание законодательства Российской Федерации, 2012, N 7, ст. 863; 2016, N 26, ст. 4049).

Открыть документ в системе ГАРАНТ

Открыть в бесплатной Интернет-версии Открыть в Интернет-версии (только для пользователей системы ГАРАНТ)

<< Назад		Раздел 1. >> Сведения об оценке соответствия защиты информации в рамках направления "Технологические меры"
	Содержание Указание Банка России от 12 января 2022 г. N 6060-У "О формах и методиках составления, порядке и сроках представления операторами...

ГАРАНТ:

Раздел 1. Сведения об оценке соответствия защиты информации в рамках направления "Технологические меры"

Раздел 2. Сведения об оценке соответствия защиты информации в рамках направления "Безопасность программного обеспечения"

Раздел 4. Сведения о проверяющей организации