Статьи на тему оценочного уровня доверия (ОУД)

Это вторая статья из цикла, посвященного аудиту программного обеспечения финансовых организаций. Ранее мы писали о появившейся у участников финансовой индустрии РФ обязанности такой аудит проводить, рассматривали допустимые варианты аудита и показывали спорные моменты в нормативной базе, используемые некоторыми подрядчиками для снижения своих издержек и предоставления клиентам услуг, не в полной мере соответствующих фактическим требованиям ЦБ.

Вот уже несколько лет на финансовом рынке России действуют Положения ЦБ РФ № 683 и № 684 (совсем недавно ему на смену пришло Положение ЦБ РФ № 757). Утверждение этих документов стало настоящей вехой в истории развития нашей финансовой индустрии. Чем же они так примечательны?

Некредитные финансовые организации, реализующие усиленный и стандартные уровни защиты, и кредитные финансовые организации (без учета уровня) обязаны для ряда программного обеспечения проводить анализ уязвимостей по требованию к оценочному уровню доверия не ниже, чем ОУД 4 либо провести сертификацию данного программного обеспечения.