То, о чем говорилось на сентябрьской конференции АРБ по персональным данным, все-таки совершилось. Процесс запуска "горячей линии" (она же "консультационный центр") АРБ в помощь банкам в части выполнения требований ФЗ-152 и СТО Банка России вышел на финишную прямую. На прошлой неделе в АРБ состоялась встреча участников этого консультационного центра, в который вошли представители ФСБ, ФСТЭК и Роскомнадзора, АРБ и Банка России, а также независимые эксперты, среди которых и я ;-)
Возможно на этой неделе (в крайнем случае на первой неделе нового года) от имени Президента АРБ будет разослано соответствующее письмо и можно будет писать свои вопросы и ждать в установленный срок ответов на них.
ЗЫ. Срок подачи уведомления о присоединении к СТО сдвинут до 1-го февраля 2011 года.
а срок отправки уведомления о соответствии не сдвинули?
ОтветитьУдалитьПоследний же абзац моего поста об этом
ОтветитьУдалитьУведомление о присоединении это одно а уведомление о соответствии это другое
ОтветитьУдалитьПосмотрите "письмо 6-ти". Первым пунктом вы должны уведомить о присоединении, 6-м - уведомить о соответствии. Многие банки совмещают это в одном уведомлении.
ОтветитьУдалитьАлексей, а откуда информация про перенос срока подачи уведомления по СТО?
ОтветитьУдалитьНа сайте ЦБ ничего нет, сайт ABISSа недоступен
Ну так и пусть совмещают.
ОтветитьУдалитьинтересно не что со сроком уведомления о начале а что со сроком уведомления о результатах.
Сергею: Я вам говорю про 1-е февраля. Для ЛЮБОГО уведомления (если вы их разделяете) согласно "письма шести".
ОтветитьУдалитьtsv: Информация с заседания АРБ. Сайт ABISS обновляется.
Что же получается? Подтверждение о соответствии надо отправить до 31 декабря, а уведомление о присоединении - до 1 февраля?
ОтветитьУдалитьНадо ли банкам до конца года все же отправлять уведомления с оценками, даже если их уровень ИБ не соответствует рекомендуемому Банком России?
Добрый день!
ОтветитьУдалитьПодскажите пожалуйста, какой должен быть формат одного и другого уведомления (или совмещенного) - есть ли примеры ?
Где можно узнать контактные данные сотрудников ФСБ, ФСТЭК, Роскомнадзора и Банка России на чье имя должны быть направлены уведомления?
Спасибо!
Константин, я же выше написал - 1 февраля для ЛЮБОГО уведомления. Если ваш уровень не соответствует и вы боитесь его посылать, то пошлите просто план устранения недостатков.
ОтветитьУдалитьМихаилу: этот вопрос сейчас обсуждается. В январе будет точный ответ