30 мая, суббота 05:49
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

382-П

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • #61
    Народ а как вы это добро оформляли внутри банка? приказом утверждали? или издавали приказ "Выполнить самооценку"?

    Комментарий


    • #62
      Мы делали приказ о проведении самооценки в банке, создавали комиссию,после проведения все подписывались.

      Комментарий


      • #63
        Мы сделали приказ о самооценке - ответственный, периодичность проведения. Саму оценку оформил в виде таблицы Вопрос - оценка - обоснование оценки. Внизу итоговый результат, подписи работников, которые участвовали в оценке. Сверху Утверждаю - подпись Пред.Правления - дата.

        Комментарий


        • #64
          Приказ проведения, положение о проведении, отчет о проведенной оценке.

          Комментарий


          • #65
            Сообщение от Joystick Посмотреть сообщение
            Народ а как вы это добро оформляли внутри банка? приказом утверждали? или издавали приказ "Выполнить самооценку"?
            Вся процедура самооценки и требования к документам прописали в порядке самооценки. Для самой самооценки приказом назначили комиссию, по результату отчет с подписями на утверждение руководству.

            Комментарий


            • #66
              Сообщение от Ярослав В. Посмотреть сообщение
              Приказ проведения, положение о проведении, отчет о проведенной оценке.
              Простите, а с какой целью рожали этот документ? Лишняя работа.

              Комментарий


              • #67
                Сообщение от surfer Посмотреть сообщение
                Простите, а с какой целью рожали этот документ? Лишняя работа.
                Почему лишняя? Я Там описал порядок проведения. К тому же документ был создан для удобства проведения. Ну и зарегистрировал заодно, не пропадать же работе зря.
                PS: На сколько я помню даже какое то требование положения закрыл наличием этого документа.

                Комментарий


                • #68
                  Ярослав В.,
                  Хозяин - Барин!

                  PS Приложение 1 к Положению Банка России от 9 июня 2012 года N 382-П и есть ПОРЯДОК ПРОВЕДЕНИЯ ОЦЕНКИ СООТВЕТСТВИЯ И ДОКУМЕНТИРОВАНИЯ ЕЕ РЕЗУЛЬТАТОВ

                  Комментарий


                  • #69
                    Вопрос. С какой периодичностью должна проводиться самооценка по 382П? (нужно указать во внутренних документах).

                    Комментарий


                    • #70
                      Сообщение от Stepan1 Посмотреть сообщение
                      Вопрос. С какой периодичностью должна проводиться самооценка по 382П? (нужно указать во внутренних документах).
                      По требованиям 382-П раз в год надо проводить самооценку и раз в два года уведомлять ЦБ
                      (П.113. Оценка соответствия должна проводится не реже одного раза в два года, а также по требованию Банка России ).

                      Комментарий


                      • #71
                        Сообщение от Stepan1 Посмотреть сообщение
                        Вопрос. С какой периодичностью должна проводиться самооценка по 382П? (нужно указать во внутренних документах).
                        п.2.15.2 382-П - не реже одного раза в года или по требованию БР.

                        Комментарий


                        • #72
                          По требованиям 382-П раз в год надо проводить самооценку и раз в два года уведомлять ЦБ
                          (П.113. Оценка соответствия должна проводится не реже одного раза в два года, а также по требованию Банка России ).
                          П.113 - это порядковый номер требования в Приложении 2 к 382-П, на него неправильно ссылаться. Надо ссылаться на пункт самого Положения.
                          Как это сделал:
                          п.2.15.2 382-П - не реже одного раза в года или по требованию БР.
                          Только оба неправильно процитировали. Правильно: раз в два года!

                          Комментарий


                          • #73
                            Сообщение от surfer Посмотреть сообщение
                            Хозяин - Барин!

                            PS Приложение 1 к Положению Банка России от 9 июня 2012 года N 382-П и есть ПОРЯДОК ПРОВЕДЕНИЯ ОЦЕНКИ СООТВЕТСТВИЯ И ДОКУМЕНТИРОВАНИЯ ЕЕ РЕЗУЛЬТАТОВ
                            Сообщение от Ярослав В. Посмотреть сообщение
                            PS: На сколько я помню даже какое то требование положения закрыл наличием этого документа.
                            В оценке есть пункт в котором говорится что-то вроде ..бла-бла-бла...в порядке, установленным оператором.
                            Документ Банка России расписывает чо и как делать, нодля меня порядок это документ в котором четко прописано кто и что делает.
                            Этот делает то-то.
                            Эти проводит оценку.
                            А этот хранит все документы у себя.
                            Чтоб взяв в руки порядок можно было посмотреть кто именно в этой организации отвечает например за формирование отчета.

                            Комментарий


                            • #74
                              Сообщение от Sat_Kelman Посмотреть сообщение
                              В оценке есть пункт в котором говорится что-то вроде ..бла-бла-бла...в порядке, установленным оператором.
                              Документ Банка России расписывает чо и как делать, нодля меня порядок это документ в котором четко прописано кто и что делает.
                              Этот делает то-то.
                              Эти проводит оценку.
                              А этот хранит все документы у себя.
                              Чтоб взяв в руки порядок можно было посмотреть кто именно в этой организации отвечает например за формирование отчета.
                              Ну так это всё можно в приказе прописать. Или нет?

                              Комментарий


                              • #75
                                Сообщение от serg_mur Посмотреть сообщение
                                Ну так это всё можно в приказе прописать. Или нет?
                                Да конечно можно. Но повторюсь, гораздо удобнее иметь под рукой Порядок. В котором все расписано. Так можно и вообще не делать внутреннюю нормативку, все в приказах порасписывать. Но я считаю (да и у нас так принято) что нужно прописывать во внутреннем документе. Его легко найти по названию, лежит там где определено структурой документации. Короче, для нас намного проще так. Если хотите приказ делайте приказ. Как сказал surfer: "Хозяин - Барин!".

                                Комментарий


                                • #76
                                  Сообщение от Sat_Kelman Посмотреть сообщение
                                  Да конечно можно. Но повторюсь, гораздо удобнее иметь под рукой Порядок. В котором все расписано. Так можно и вообще не делать внутреннюю нормативку, все в приказах порасписывать. Но я считаю (да и у нас так принято) что нужно прописывать во внутреннем документе. Его легко найти по названию, лежит там где определено структурой документации. Короче, для нас намного проще так. Если хотите приказ делайте приказ. Как сказал surfer: "Хозяин - Барин!".
                                  Минус в вашей ситуации - разработанный Вами Порядок необходимо пересматривать с определённой периодичностью (или в случае изменения законодательства). В случае с приказом это не требуется.

                                  Комментарий


                                  • #77
                                    Добрый день, Уважаемые форумчане!
                                    Подскажите чем отличаются EXCEL по самооценке, актуальный сейчас от вступающего в 2014 г. А то утверждаю самооценку, а вдруг она не действующая?
                                    Правильно я понимаю что количество пунктов не изменно, идут дополнения по тексту?

                                    Комментарий


                                    • #78
                                      некторые пункты в самооценке учитываются только с 2014. Но лично у меня файлик считает уже все пункты, делал уже по новой. Я сравнил, у меня при округлении до сотых цифры одинаковые получаются.

                                      Комментарий


                                      • #79
                                        Спасибо!

                                        А подскажите кого включают в состав комиссии по самооценке?

                                        Комментарий


                                        • #80
                                          Кто проводит самооценку того и включают. У меня это представители ИТ, ИБ, СВК ну и включили еще куратора ИБ (у нас это зам ПП) чтоб он просто в курсе был. Но саму оценку проводили первые трое.

                                          Комментарий


                                          • #81
                                            Сообщение от Alex_men Посмотреть сообщение
                                            Спасибо!

                                            А подскажите кого включают в состав комиссии по самооценке?
                                            Кого угодно. Четыре человека достаточно. Один от руководства, один от ИБ. Ещё двое любых. А привлекать к оценке Вы можете множество работников - Вам же нужно собрать данные? Так и пишете в приказе - "начальникам внутренних структурных подразделений предоставлять данные по первому требованию комиссии....."

                                            Комментарий


                                            • #82
                                              народ, возможно не в той теме спрашиваю, но...
                                              не подскажите ли, как у вас в организациях называются документы, которые в какой либо форме покрывают такие вопросы 382-п как: использование объектов инф. инфраструктуры (2.5.5. и 2.5.6)?
                                              докУмент, в котором оговариваются порядки обеспечения резервного копирования, если конечно такие существуют
                                              вопрос актуален после проведения самооценки
                                              Последний раз редактировалось junglets; 14.01.2014, 10:11.

                                              Комментарий


                                              • #83
                                                Сообщение от junglets Посмотреть сообщение
                                                ...докУмент, в котором оговариваются порядки обеспечения резервного копирования, если конечно такие существуют
                                                План обеспечения непрерывности и восстановления деятельности (делать надо)
                                                Положение о резервном копировании и архивировании информации (что надо делать)
                                                Регламент обуществления резервного копирования информации (кто и когда это делает)

                                                Комментарий


                                                • #84
                                                  спасибо! а про использование объектов информационной инфраструктуры не подскажите?

                                                  Комментарий


                                                  • #85
                                                    Всем добрый день. Вопрос-саму форму 0403202 должны прислать с ЦБ для ее заполнения?

                                                    Комментарий


                                                    • #86
                                                      Сообщение от Stepan1 Посмотреть сообщение
                                                      Всем добрый день. Вопрос-саму форму 0403202 должны прислать с ЦБ для ее заполнения?
                                                      ищите форму в ПТК ПСД и/или в Клико
                                                      Мы продолжаем делать то, что мы уже много наделали

                                                      Комментарий


                                                      • #87
                                                        Где лучше указать про совершенствование ЗИ в Банке (123-129)?

                                                        Комментарий


                                                        • #88
                                                          Оператор по переводу денежных средств, банковский платежный агент (субагент), оператор услуг платежной инфраструктуры на стадиях эксплуатации и снятия с эксплуатации объектов информационной инфраструктуры обеспечивают реализацию запрета несанкционированного копирования защищаемой информации

                                                          Коллеги, как считаете достаточно ли "обеспечения реализации запрета" реализовать организационными мерами?

                                                          Комментарий


                                                          • #89
                                                            Мы в оценке посчитали что нет.

                                                            Комментарий


                                                            • #90
                                                              Добрый день, подскажите у кого что по этому пункту- 2.10.4. При эксплуатации объектов информационной инфраструктуры оператор по переводу денежных средств, банковский платежный агент (субагент), оператор услуг платежной инфраструктуры обеспечивают выявление фальсифицированных электронных сообщений, в том числе имитацию третьими лицами действий клиентов при использовании электронных средств платежа, и осуществление операций, связанных с осуществлением переводов денежных средств, злоумышленником от имени авторизованного клиента (подмена авторизованного клиента) после выполнения процедуры авторизации.

                                                              Комментарий

                                                              Обработка...
                                                              X