ГОСТ 57580: сроки проведения оценки соответствия.
Позиция Банка России

В банковском сообществе до сих пор не утихают споры, касающиеся Положения Банка России № 683-П от 17 апреля 2019 г. Ключевыми темами для обсуждения являются форма и сроки проведения первой оценки соответствия ГОСТ 57580.1 согласно методике, установленной ГОСТ 57580.2.

Споры специалистов обусловлены противоречивостью требований п.9 и п.п. 9.2 Положения 683-П, а именно:

• Пункт 9, устанавливающий требование проведения оценки соответствия кредитной организации требованиям стандарта с привлечением сторонней организации, являющейся лицензиатом ФСТЭК, вступает в силу с 1 января 2021 года.
• Требование подпункта 9.2, устанавливающее обязанность по обеспечению кредитной организации уровень соответствия не ниже третьего в соответствии с ГОСТ Р 57580.2-2018 в свою очередь должно быть выполнено уже с 1 января 2021 года.

В связи с этим возникает ситуация, при которой кредитная организация к 1 января 2021 года уже должна обладать подтверждением выполнения требованиям стандарта, но требование по проведению оценки соответствия с привлечением внешнего аудитора, обладающего лицензией ФСТЭК, вступает в силу только с 1 января 2021 года.

В сообществе финансовых организаций по этому поводу возникло много вопросов о том, что именно будет являться подтверждением выполнения указанных требований на 1 января 2021 года – достаточно ли будет самооценки, как это было изначально с Положением 382-П? Если да, то когда же потребуется привлечь внешнего аудитора?

Акрибия направила запрос в Банк России, чтобы получить официальную позицию регулятора, в том числе по срокам и форме проведения первой оценки соответствия.