Обновление раздела ББТ "Информационная безопасность банка" от 28.02.2023

О тестах

• В связи с вступлением в силу 29.12.2022 федерального закона от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" акиуализированы вопросы ББТ, составлены новые вопросы.
  Изменения затронули тесты:
  1.1337/12764 Обработка и защита персональных данных
  Разработан новый тематический тест:
  1.3489/1.3490 Идентификация и/или аутентификация физических лиц с использованием биометрических персональных данных
  Описание:
  Тест предназначен для проверки знаний руководителей и сотрудников кредитных организаций основных требований федерального закона от 29.12.2022 N 572-ФЗ.
  Тематика:
  1. Основные понятия
  2. Общие сведения о ЕБС
  3. Использование ЕБС
  3.1. Размещение сведений в ЕБС
  3.2. Осуществление идентификации и аутентификации с использованием ЕБС
  4. Полномочия контролирующих органов
  5. Ответственность за нарушение требований федерального закона 572-ФЗ
• В связи с введением в действие 01.02.2023
  - ГОСТ Р 57580.3-2022 "Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения";
  - ГОСТ Р 57580.4-2022 "Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер"
  составлены новые вопросы, которые включены в новый тематический тест
  1.3488 Безопасность финансовых (банковских) операций (стандарты серии ГОСТ Р 57580)
  Описание:
  Тест предназначен для проверки знаний специалистов службы информационной безопасности. Тест ориентирован на проверку знаний отдельных требований национальных стандартов серии ГОСТ Р 57580.
  Тематика:
  Защита информации финансовых организаций. Базовый состав организационных и технических мер
  Защита информации финансовых организаций. Методика оценки соответствия
  Управление риском реализации информационных угроз и обеспечение операционной надежности. Общие положения
  Обеспечение операционной надежности. Базовый состав организационных и технических мер
• В связи с вступлением в силу 01.03.2023
  - отдельных положений федерального закона от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности"
  - приказа Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных"
  - приказа Роскомнадзора от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"
  - приказа Роскомнадзора от 14.11.2022 N 187 "Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных"
  составлены новые вопросы.
  Изменения затронули тесты:
  1.2062/1.2453 Тест для контроля знаний по повышению осведомленности в области обработки и обеспечения безопасности персональных данных (для специалистов)
  1.1337/12764 Обработка и защита персональных данных

О курсах

• В связи с вступлением в силу 29.12.2022 федерального закона от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" составлены новые вопросы.
  Разработан новый тематический курс:
  1.1519/1.1520 Идентификация и аутентификация физических лиц с использованием биометрических персональных данных
  Описание:
  Курс предназначен для ознакомления руководителей и сотрудников кредитных организаций с основными требованиями федерального закона от 29.12.2022 N 572-ФЗ.
  Тематика:
  1. Основные понятия
  2. Общие сведения о ЕБС
  3. Использование ЕБС
  3.1. Размещение сведений в ЕБС
  3.2. Осуществление идентификации и аутентификации с использованием ЕБС
  4. Полномочия контролирующих органов
  5. Ответственность за нарушение требований федерального закона 572-ФЗ
• В связи с опубликованием информационного письмо Банка России от 12.01.2023 N ИН-017-56/2 "О реализации кредитными организациями подпункта 7.1 пункта 7 Положения Банка России N 683-П" внесены изменения в соответствующие вопросы.
  Изменения затронули курсы:
  1.746/1.943 Курс по повышению осведомленности пользователей в области информационной безопасности: Изменения законодательства, технологий защиты, активности ВК (для пользователей ИБС)
  1.740/1.937 Курс по защите от вредоносного кода клиентов банка - пользователей систем ДБО (для пользователей ИБС)
• В связи с вступлением в силу 01.03.2023
  - отдельных положений федерального закона от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности"
  - постановления Правительства РФ от 29.12.2022 N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных"
  - приказа Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных"
  - приказа Роскомнадзора от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"
  - приказа Роскомнадзора от 14.11.2022 N 187 "Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных"
  актуализированы вопросы ББТ, составлены новые вопросы.
  Изменения затронули курсы:
  1.777/1.945 Курс по повышению осведомленности в области обработки и обеспечения безопасности персональных данных (для пользователей ИБС)
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  

28.02.2023