В соответствии с российским законодательством все банки обязаны проверять подлинность паспортов клиентов. Для этого кредитные организации подключены к системе межведомственного электронного взаимодействия (СМЭВ) и через нее обращаются к государственной информационной системе МВД.
Недавно все банки получили уведомление о том, что для сохранения доступа к СМЭВ необходимо подтвердить соответствие своих информационных систем требованиям информационной безопасности. Это вызвало вопросы и даже панику у части финансовых организаций. Разберемся, что именно стоит за новым порядком и как бизнесу правильно действовать.
Почему усиливаются требования
Доступ к СМЭВ — это фактически доступ к государственным информационным системам. Даже если объем передаваемых данных ограничен (например, только паспортные сведения), банк все равно становится потенциальной точкой входа для злоумышленников.
Таким образом, каждая кредитная организация, имеющая подключение к СМЭВ, автоматически попадает в периметр критически важных систем. Отсюда и логика регулятора: прежде чем организация получит доступ, она должна подтвердить, что ее ИС соответствует базовым требованиям по защите информации.
Что именно требуют от банков
Кредитным организациям необходимо провести аттестацию информационной системы, через которую происходит обращение к СМЭВ.
Аттестация проводится в соответствии с требованиями ФСТЭК России. По ее итогам банк получает аттестат соответствия требованиям ФСТЭК России, который подтверждает, что система соответствует нормам законодательства в области защиты информации.
Как выглядит полный цикл работ
01. Планирование и проектирование защиты
- Анализ рисков и выявление угроз.
- Определение класса защищенности системы.
- Разработка регламентирующей документации.
02. Реализация и внедрение защиты
- Подбор сертифицированных средств защиты.
- Интеграция СЗИ и настройка процессов.
- Обучение персонала базовым требованиям ИБ.
03. Подтверждение соответствия
- Проведение испытаний и проверки эффективности мер.
- Поддержка на всех этапах процесса аттестации.
- Получение аттестата соответствия требованиям ФСТЭК России.
Заключение
Новые требования к подключению банков к СМЭВ — это не повод для паники, а логичный шаг государства в сторону повышения уровня защиты критически важных систем. Аттестация информационной системы — это стандартная процедура, которая позволяет подтвердить соответствие требованиям законодательства и избежать проблем в будущем.
Выполнив ее, банк получает:
- гарантированный доступ к сервисам МВД;
- снижение рисков кибератак и утечек данных;
- прозрачность перед регуляторами;
- уверенность в том, что работа с государственными системами ведется безопасно и корректно.
Гораздо дороже и опаснее игнорировать требования: при проверке банк может потерять доступ к СМЭВ, а вместе с этим и возможность оказывать базовые услуги клиентам.
Поэтому правильный подход — вовремя пройти аттестацию и спокойно продолжать работу.
