• Главная страница
  • » Ответы на вопросы
  • » Банку юридическое лицо оказывает услуги по поддержке сайта: тестирование программного обеспечения сайта, стресс-тестирование сайта, мониторинг системы безопасности сайта, обеспечение функционала и администрирование сайта, - могут ли такие услуги оказывать

Банку юридическое лицо оказывает услуги по поддержке сайта: тестирование программного обеспечения сайта, стресс-тестирование сайта, мониторинг системы безопасности сайта, обеспечение функционала и администрирование сайта, - могут ли такие услуги оказывать

62

Вопрос

Банку юридическое лицо оказывает услуги по поддержке сайта: тестирование программного обеспечения сайта, стресс-тестирование сайта, мониторинг системы безопасности сайта, обеспечение функционала и администрирование сайта, - могут ли такие услуги оказываться Банку и не будет ли это нарушением требований Положения 382-П?

Ответ

В соответствии с письмом Банка России «Ответы на типовые вопросы, связанные с реализацией Положения Банка России от 9 июня 2012 года № 382-П» передача создания, модернизации, технического обслуживания и ремонта объектов информационной инфраструктуры операторами на аутсорсинг не запрещена Положением № 382-П.

Обоснование данной позиции приведено ниже в материалах «Системы Юрист».

 

Письмо Банка России «Ответы на типовые вопросы, связанные с реализацией Положения Банка России от 9 июня 2012 года № 382-П»

«14. Вопрос: Какие требования Положения № 382-П необходимо выполнить кредитной организации и компании-аутсорсеру для обеспечения соответствия требованиям Положения № 382-П, в случае если планируется передача на аутсорсинг создания, модернизации, технического обслуживания и ремонта объектов информационной инфраструктуры?

Ответ: Положение № 382-П устанавливает требования, в соответствии с которыми операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры (далее при совместном упоминании — операторы) и банковские платежные агенты (субагенты) обеспечивают защиту информации при осуществлении переводов денежных средств.

Передача создания, модернизации, технического обслуживания и ремонта объектов информационной инфраструктуры операторами на аутсорсинг не запрещена Положением № 382-П. Однако обращаем внимание на то, что такая передача может привести к росту рисков информационной безопасности и нарушению системы управления рисками в целом.

Кроме того, выполнение некоторых требований (к примеру, требования о наличии ответственных за обеспечение защиты информации работников и о наличии службы информационной безопасности) не может быть переложено на компанию-аутсорсера.

Также обращаем внимание на то, что в любом случае ответственность за выполнение требований Положения Банка России № 382-П, связанных с созданием, модернизацией, техническим обслуживанием и ремонтом объектов информационной инфраструктуры оператора по переводу денежных средств, лежит на нем самом.»



Академия юриста компании

Академия

Смотрите полезные юридические видеолекции

Смотреть

Cтать постоян­ным читателем журнала!

Cтать постоян­ным читателем журнала

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Рассылка

Опрос

Вы когда-нибудь меняли предмет или основание иска?

  • Да, все прошло хорошо 30.3%
  • Нет, никогда 30.3%
  • Да, но были сложности 39.39%
Другие опросы

© Актион кадры и право, Медиагруппа Актион, 2007–2016

Журнал «Юрист компании» –
первый практический журнал для юриста

Использование материалов сайта возможно только с письменного разрешения редакции журнала «Юрист компании».


  • Мы в соцсетях

Входите! Открыто!
Все материалы сайта доступны зарегистрированным пользователям. Регистрация займет 1 минуту.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×

Подпишитесь на рассылку. Это бесплатно.

В рассылках мы вовремя предупредим об акции, расскажем о новостях в работе юриста и изменениях в законодательстве.