16 ноября, пятница 11:24
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

выделение ИСПДн, СТО БР

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • выделение ИСПДн, СТО БР

    есть АБС (технологический процесспроцесс) "хранение договоров" - договоры по вкладам, текущим счетам, ячейкам, кредитные договоры

    они все хранятся в том подразделении, которое занимается сбором и обработкой данных по этому конкретному лицу
    например, кредитные договоры хранятся в КЭД и Филиале. договоры по вкладам и ячейкам хранятся в ОКС и каждом ДО и т.п.

    сами договоры хранятся в документированном (бумажном) виде.
    вместе с договорами обычно хранится еще какая-либо информация - это могут быть копии паспортов, доверенности и т.д., в т.ч. содержащие данные о 3х лицах, и т.е. "досье клиента" - кредитные досье и т.п.
    Информация о договорах ведется в другой АБС (реализующая банковский платежный технологический процесс),

    предлагаю обсудить или оценить корректность двух подходов:

    1. Если считать что эта АБС - ИСПДн

    можем ли мы сказать что все договоры - это одна система - одна ИСПДн?
    или мы должны оценивать каждый тип договора (в каждом процессе) как отдельную систему? или как-то еще?


    2. БПТП
    А) Определяем платежные процессы: «открытие вклада», «открытие счета», «аренда ячейки», «предоставление кредита», далее
    Исходя из ИББС 1.0:
    Банковский платежный технологический процесс: часть банковского технологического процесса, реализующая банковские операции над информационными активами …, связанные с перемещением денежных средств с одного счета на другой и (или) контролем данных операций.

    Платежная информация - информация, содержащаяся в документах, на основании которой совершаются операции, связанные с перемещением денежных средств с одного счета на другой.
    Неплатежная информация, необходимая для функционирования организации, может включать в себя, например, данные статистической отчетности и внутрихозяйственной деятельности, аналитическую, финансовую, справочную информацию

    Б) Можем ли мы отнести хранение договоров к реализации платежных процессов, т.е. АБС «Хранение документов» реализует БПТП --> не ИСПДН ?

    К тому же – «… в перечень ИСПДн должны быть включены как минимум АБС, целью создания и использования которых является обработка ПДн».

    Можно ли назвать целью создания АБС "хранение договоров" – «закон об банках…» и т.д.

Пользователи, просматривающие эту тему

Свернуть

Присутствует 1. Участников: 0, гостей: 1.

Обработка...
X