protocol-it.ru/gotovnost-cb Решения
Чем финансовая организация отчитывается перед Банком России по ИТ и защите информации, что из этого готовим мы и где по закону нужен лицензиат
Кроме отчётности, Банк России спрашивает с некредитных финансовых организаций защиту информации. Положение 757-П отсылает к ГОСТ Р 57580 и делит организации на три уровня защиты. Усиленный и стандартный уровни подтверждают оценкой соответствия у лицензиата ФСТЭК, с 1 июля 2023 года не ниже четвёртого уровня соответствия, это оценка выше 0,85. МФО, КПК и ломбарды в перечни уровней пока не входят, и для них из 757-П обязательны общие требования, без порога и без оценки у лицензиата. С 1 января 2027 года минимальный уровень становится обязательным для большинства МФО, с 1 января 2028 года для всех МФО. Документы, доступы и отчётность спрашивают со всех. Разрывы оборачиваются предписаниями, а для МФО могут дойти до ограничения деятельности. Кому нужна оценка у лицензиата, а кому порядок в документах и мерах, называем на диагностике по вашему виду организации.
Обычно этим заняты четыре подрядчика (аудитор, поставщик средств защиты, интегратор и бухгалтерия), и стыки между ними часто никому не поручены. Мы берём ИТ-часть целиком под одну ответственность. Где оценка у лицензиата обязательна, готовим организацию заранее, чтобы замечания закрыть до оценки. Где не обязательна, наводим порядок в документах и мерах до прихода проверяющего.
Разрывы ищем по тем же шести строкам, что и чек-лист, его можно пройти самим до диагностики.
Привлечённого лицензиата называем до начала работ. Его договор и его счёт заключаются с вами напрямую, наценки на чужие лицензии нет.
Компанию можно проверить в государственных источниках до первого разговора, лист «Проверка».
Положения переиздаются. Мы сверяем этот раздел не реже раза в квартал и перед каждой правкой листа. Сверено 23.09.2026, строка 6.6 сверена 13.10.2026. Если увидели расхождение с действующей редакцией, напишите, поправим и укажем новую дату сверки.
Нормы с датой вступления в силу, включая уже принятые на будущее. Сверено 23.09.2026, новые сверху.
Те же шесть строк вопросами. Отметьте своё, результат появится сразу под ними. Ответ «не знаю» считается так же, как «нет». При оценке соответствия незакрытое требование и требование без доказательств стоят одинаково.
Тем некредитным финансовым организациям, которым положение 757-П назначает уровень защиты информации. На усиленном и стандартном уровнях соответствие подтверждает оценка у лицензиата ФСТЭК, с 1 июля 2023 года не ниже четвёртого уровня соответствия, это оценка выше 0,85. На минимальном уровне порог не установлен. В минимальный уровень МФО входят с 1 января 2027 года, кроме МФО предпринимательского финансирования и учреждённых государством или муниципалитетом, а с 1 января 2028 года все МФО.
С 1 января 2028 года. Указание Банка России № 7221-У вступает в силу 1 января 2027 года, но для МФО его нормы действуют с 2028 года, и тогда МФО попадают под положение 779-П. Дистанционная выдача займа и его погашение становятся отдельными процессами, простой каждого допустим не дольше суток.
Пока нет. КПК и ломбарды в перечни уровней положения 757-П не входят, для них обязательны общие требования пунктов 1.1–1.3, без порога и без оценки у лицензиата. Документы, доступы и отчётность Банк России спрашивает и с них.
За 3 часа на усиленном и стандартном уровнях защиты и за 24 часа на минимальном. Так записано в положении 757-П в редакции Указания № 7219-У, она действует с 1 января 2027 года.
