Итоги работы Технического комитета 122 в I квартале 2023 года

• Опубликован Cтандарт Банка России СТО БР БФБО-1.7-2023 «Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов с использованием технологии цифровых отпечатков».
• Опубликован Стандарт Банка России СТО БР БФБО-1.5-2023 «Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с участниками информационного обмена при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности».
• Экспертами Рабочей группы «Технологии формирования среды доверия в безопасности» подготовлен проект стандарта Банка России СТО БР БФБО-1.8-2023 «Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации». Стандарт прошел первичное рассмотрение в ПК 1/ТК 122 в феврале 2023 года, и теперь осуществляется подготовка итоговой редакции СТО БР.
• Сформирована Рабочая группа «Безопасность совершения платежей с использованием QR-кодов», в которую вошло 29 экспертов из 13 организаций-членов ПК 1/ТК 122.
• Утверждены следующие национальные стандарты:
  1. ГОСТ Р 57580.3-2022 «Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения»
  2. ГОСТ Р 57580.4-2022 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер»
• В разработке находятся следующие проекты национальных стандартов:
  1. Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Методика оценки зрелости.
  2. Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Методика оценки соответствия.
  3. Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Базовый состав организационных и технических мер при аутсорсинге информационных технологий и использовании облачных услуг.