Проверим процессы, системы и документы, связанные с биометрическими ПДн, выявим несоответствия 572-ФЗ и подготовим план устранения.
Проверим процессы, системы и документы, связанные с биометрическими ПДн, выявим несоответствия 572-ФЗ и подготовим план устранения.
Организации, осуществляющие идентификацию и (или) аутентификацию физических лиц с использованием биометрических персональных данных.
На данный момент 572-ФЗ распространяется на изображение лица человека, полученное с помощью фотовидеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств. Отпечатки пальцев, сетчатка глаза, рисунок вен — это биометрические персональные данные по 152-ФЗ, но не объект регулирования 572 -ФЗ.
Федеральный закон № 152-ФЗ задает общие требования для обработки биометрических персональных данных. Федеральный закон № 572-ФЗ устанавливает требования для автоматизированной идентификации и аутентификации с использованием биометрических персональных данных.
Используя биометрические персональных данные для идентификации и аутентификации организации должны одновременно выполнять требования 152-ФЗ и 572-ФЗ.
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
Анализируем согласия на обработку биометрических персональных данных, положения, приказы и модели угроз систем, обрабатывающих биометрические персональные данные.
Проверяем информационные системы, обрабатывающие биометрические персональные данные, каналы взаимодействия с ЕБС, меры защиты и доступа.
Анализируем модель взаимодействия с ЕБС. Анализируем договор с аккредитованной организацией (при векторной модели). Проверяем защиту каналов взаимодействия с ЕБС/ аккредитованной организацией.
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений.
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
Если организация использует или планирует использовать биометрические данные для аутентификации клиентов или сотрудников.
Оценка соответствия 152-ФЗ - это всесторонняя оценка процессов работы с персональными данными. Оценка соответствия 572-ФЗ фокусируется на обработке биометрических персональных данных.
На данный момент действие 572-ФЗ распространятся на изображение лица человека, полученное с помощью фото видеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств.
Помогаем с устранением выявленный несоответствий и корректировкой документов.
Организации, осуществляющие идентификацию и (или) аутентификацию физических лиц с использованием биометрических персональных данных.
На данный момент 572-ФЗ распространяется на изображение лица человека, полученное с помощью фотовидеоустройств, и запись голоса человека, полученная с помощью звукозаписывающих устройств. Отпечатки пальцев, сетчатка глаза, рисунок вен — это биометрические персональные данные по 152-ФЗ, но не объект регулирования 572 -ФЗ.
Федеральный закон № 152-ФЗ задает общие требования для обработки биометрических персональных данных. Федеральный закон № 572-ФЗ устанавливает требования для автоматизированной идентификации и аутентификации с использованием биометрических персональных данных.
Используя биометрические персональных данные для идентификации и аутентификации организации должны одновременно выполнять требования 152-ФЗ и 572-ФЗ.
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
Анализируем согласия на обработку биометрических персональных данных, положения, приказы и модели угроз систем, обрабатывающих биометрические персональные данные.
Проверяем информационные системы, обрабатывающие биометрические персональные данные, каналы взаимодействия с ЕБС, меры защиты и доступа.
Анализируем модель взаимодействия с ЕБС. Анализируем договор с аккредитованной организацией (при векторной модели). Проверяем защиту каналов взаимодействия с ЕБС/ аккредитованной организацией.
Проверяем процессы сбора, передачи биометрических персональных данных. Проверяем, как собираются согласия и уведомляются субъекты о передаче биометрических данных в Единую биометрическую систему (ЕБС).
Осуществляем консультативную поддержку как во время аудита, так и после.
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений.
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
Осуществляем консультативную поддержку как во время аудита, так и после.
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов