AKTIV.CONSULTING и ТИМ ФОРС подтвердили допуск к работе с финансовым сектором ГОСТ 57580.1

После 2022 года Банк России последовательно ужесточает требования к защите информации в финансовой сфере. Для подрядчиков банков это означает более строгий контроль ИБ, поэтому ТИМ ФОРС решила подтвердить свой уровень независимой оценкой соответствия.

Сложность заключалась в том, что стандарт изначально спроектирован для банков с их инфраструктурой — кассовыми узлами, процессингом, банкоматами. У ТИМ ФОРС как у ИТ-разработчика эти объекты отсутствуют. Требовалась глубокая экспертная адаптация: аргументированное исключение неприменимых мер и корректная интерпретация оставшихся применительно к деятельности компании-разработчика.

Дополнительные ограничения: жесткие сроки, невозможность длительных выездных проверок, необходимость решить задачу без расширения штата и закупки избыточных средств защиты, а также фокус сотрудников на разработке, а не на ИБ.

AKTIV.CONSULTING применила гибридную методологию. Вместо классического аудита с длительными интервью использовались структурированные опросные листы с последующей выборочной экспертной верификацией. Это снизило нагрузку на персонал, ускорило сбор информации на 50–70% и сразу дало письменные артефакты для аудиторов.

Ключевой этап — экспертная адаптация ГОСТ 57580.1 под профиль ИТ-разработчика. Совместно со специалистами ТИМ ФОРС команда AKTIV.CONSULTING детально проанализировала требования стандарта: аргументированно исключила меры, неприменимые для компании без банковской инфраструктуры; оставшиеся требования переложила на процессы разработки, эксплуатации и сопровождения ПО; приоритизировала меры по влиянию на итоговый балл.

На основе собранных данных разработан полный комплект организационно-распорядительной документации и сформирована дорожная карта развития ИБ на годы вперед, учитывающая ужесточение требований регулятора с 2027 года.

Официальное заключение о соответствии ГОСТ 57580.1 (уровень 0,7), укрепило позиции АО «ТИМ ФОРС Альянс» (входит в группу компаний ТИМ ФОРС) в тендерах и стало одним из условий работы с крупным стратегическим клиентом. Главная ценность — не сам документ, а выстроенная ИБ-инфраструктура: процессы разработки и сопровождения банковского ПО в АО «ТИМ ФОРС Альянс» ведутся в соответствии с требованиями стандарта, создана прозрачная СОИБ, понятная сотрудникам и внешним аудиторам.

Такой подход позволил достичь целевого уровня без избыточных затрат на новые средства защиты. Полученное заключение и сформированная доказательная база применимы при работе с другими финансовыми организациями и сокращают затраты на подтверждение соответствия в новых проектах, а поддерживать и повышать уровень компания будет в рамках периодической переоценки.

«Финтех для ТИМ ФОРС — это многолетняя практика. Нам было важно не просто получить заключение, а встроить требования банковского стандарта в то, как мы разрабатываем и сопровождаем ПО. Как интегратор производительности мы отвечаем за результат всей связки — специалистов, команд и цифровых инструментов, в том числе на базе ИИ. Информационная безопасность в этой связке — не формальность к тендеру, а базовое условие доверия заказчика», — отметил Илья Воробьев, генеральный директор АО «ТИМ ФОРС Альянс».