Защита информации в НРК-Р.О.С.Т. соответствует требованиям национального стандарта ГОСТ Р 57580.1-2017

12 апреля 2024 года НРК-Р.О.С.Т. получила оценку независимого аудитора АО «Инфозащита» (ОГРН 1087746313500) по соответствию защиты информации требованиям ГОСТ Р 57580.1-2017 «Национальный стандарт Российской Федерации. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».

Согласно требованиям Банка России НРК-Р.О.С.Т. обязано обеспечивать уровень соответствия не ниже четвертого (числовой показатель в диапазоне 0,85 -0,9) для стандартного уровня защиты информации и не позднее июля 2024 года подтвердить его независимым аудитом, подтверждая его в будущем не реже чем раз в три года.

Полученный в ходе аудита числовой показатель оценки соответствия нашей деятельности требованиям ГОСТ Р 57580.1-2017, составляет 0.93, что с большим запасом превышает требуемый ЦБ уровень (0.85).

Защита персональных данных клиентов и коммерческой информации в нашей компании имеет приоритетное значение и является одним из наших конкурентных преимуществ. В рамках реализации утвержденной в компании Политики в области информационной безопасности с 2021 года мы проходим регулярный аудит соответствия нашей системы информационной безопасности международному стандарту ISO 27001:2013.

Первую сертификацию мы прошли в сентябре 2021 года по результатам масштабного аудита Британского института стандартов (BSI) и были первым из регистраторов, подтвердившим соответствие требованиям стандарта. После ухода BSI из России мы успешно прошли аудит у международной группы TÜV AUSTRIA и в декабре 2022 года, повторно подтвердив соответствие своей системы информационной безопасности международному стандарту, и подтвердили это в 2023 году результатами ежегодного надзорного аудита.

Благодаря оценке соответствия нашей системы безопасности требованиям и российских и международных стандартов мы убеждаемся в надлежащем уровне защиты информации и находим новые возможности для совершенствования средств защиты информации.