13 декабря, четверг 16:39
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

План приведения в соответствие ИБ и проверка соответствия

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • План приведения в соответствие ИБ и проверка соответствия

    Добрый день.
    Суть вопроса:
    1) Есть некоторые несоответствия требованиям.
    2) Пишем и утверждаем план приведения в соответствие.
    3) Проверка
    4) Действия регуляторов при проверке спорных пунктов, согласуют-ли сроки на приведение в соответствие или сразу накажут ?

  • #2
    Можно поискать на форуме, уже неоднократно обсуждалось.
    Но при наличии утвержденного плана, и этот план работает, наказаний быть не должно.
    Единственное, если они найдут неточности в оценке или в плане, но это другой вопрос.

    Комментарий


    • #3
      Сообщение от k909 Посмотреть сообщение
      Можно поискать на форуме, уже неоднократно обсуждалось.
      Но при наличии утвержденного плана, и этот план работает, наказаний быть не должно.
      Единственное, если они найдут неточности в оценке или в плане, но это другой вопрос.
      Спасибо, поищу, больше интересует правовая оценка т.е. как выстроить линию защиты и как ее аргументировать.

      Комментарий


      • #4
        Сообщение от khasanovas Посмотреть сообщение
        Спасибо, поищу, больше интересует правовая оценка т.е. как выстроить линию защиты и как ее аргументировать.
        Аргументов можно кучу привести:
        - бюджетирование (закупка программных, аппаратных средств)
        - срок внедрения (самостоятельно или интеграторы)
        - разработка, утверждение документов (самостоятельно или интеграторы)
        - количество задействованных подразделений, процессов

        и т.д.
        В этом случае как раз и утверждается руководством план устранения.
        Если у Вас все согласно плану - отлично. Будет что показать проверяющим!

        Что значит "выстроить линию защиты", уже проверили и выписали предписание на устранение? срок указали?

        Комментарий


        • #5
          Нет, еще ни кто не проверял.
          По результатам самооценки выявил несоответствия, разрабатываю план приведения в соответствие.
          А если до того как приведу в соответствие придут проверяющие и зафиксируют несоответствие- штраф, предписание ?
          Смогу ли прикрыться планом- все выявил- устраняю, имеет ли план какую-то юридическую силу?

          Комментарий


          • #6
            Сообщение от khasanovas Посмотреть сообщение
            Нет, еще ни кто не проверял.
            По результатам самооценки выявил несоответствия, разрабатываю план приведения в соответствие.
            А если до того как приведу в соответствие придут проверяющие и зафиксируют несоответствие- штраф, предписание ?
            Смогу ли прикрыться планом- все выявил- устраняю, имеет ли план какую-то юридическую силу?
            я же написал, что планом можно прикрыться. главное чтобы он был рабочим, утвержденным, сроки реальные, работы по устранению идут или по графику или раньше графика
            странно, если 382П, уже давно должны были отослать результаты в ЦБ, но там меньше 0.5 не принимают. вернее просят устранить, и отчитаться с минимум 0.5

            Комментарий

            Пользователи, просматривающие эту тему

            Свернуть

            Присутствует 1. Участников: 0, гостей: 1.

            Обработка...
            X