Обработка и защита персональных данных
3
Записи
2
Пользователи
0
Reactions
75
Просмотры
44
Создатель темы 17/06/2025 1:58 пп
Привет! А где прописано что банк обязан использовать сертифицированный межсетевой экран для защиты ПДн?
9172
17/06/2025 2:39 пп
Прям так открытым текстом - нигде.
152-ФЗ: Безопасность ПДн обеспечивается, в том числе, "применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации"
А по факту регуляторы, на основании данного положения, требуют применения именно сертифицированных СЗИ.
Если оператор применяет несертифицированные СЗИ, то он должен суметь продемонстрировать регулятору при проверке, что для них пройдена процедура оценки соответствия в установленном законом порядке.
Банки также должны учитывать различные методические рекомендации ЦБ РФ. Так, например:
Методические рекомендации Банка России от 14 февраля 2019 года №4-МР: "Рекомендуется применять средства защиты информации, сертифицированные по системе сертификации ФСТЭК России на соответствие требованиям по безопасности информации"
Подробнее:
Миф об обязательности использования сертифицированных СЗИ для обеспечения безопасности персональных данных
