Указание 7219-У ужесточает Положение 757-П: расширяет круг организаций и вводит для них уровни защиты по ГОСТ Р 57580.1-2017. Основной срок соответствия — 1 января 2027 года. Мы помогаем закрыть требования по управлению инцидентами, регистрации событий и информированию ЦБ.
Указание Банка России от 28.10.2025 № 7219-У вносит масштабные изменения в Положение 757-П — основной акт по защите информации для некредитных финансовых организаций. Основная часть требований вступает в силу 1 января 2027 года, отдельные положения — с 1 января 2028 года.
7219-У расширяет круг организаций и распределяет их по уровням защиты. Уровень определяет объём обязательных мер: усиленный — самый строгий, минимальный — базовый.
Мало найти уязвимость — важно довести её до исправления. Выбирайте, как вам удобнее работать с результатами.
Минимальный (третий, самый слабый) уровень ГОСТ 57580.1 всё равно требует управления инцидентами и регистрации ключевых событий. Ниже — обязательные меры этого уровня, которые закрывает SOC.
Обнаружение инцидентов ЗИ и реагирование на них. На минимальном уровне обязательны организационные и технические меры процесса, включая регистрацию событий по результатам обнаружения и реагирования (РИ.19).
Регистрация событий, связанных с идентификацией, аутентификацией и авторизацией при логическом доступе (РД.40 — регистрация идентификации и аутентификации субъектов доступа).
НФО всех уровней обязаны информировать Банк России о выявленных инцидентах защиты информации из утверждённого перечня, о мерах реагирования — через техническую инфраструктуру ЦБ. Срок зависит от уровня защиты.
С момента выявления инцидента защиты информации — для организаций усиленного и стандартного уровней.
В течение суток с момента выявления — для организаций минимального уровня, включая МФО.
Большинство базовых мер минимального уровня — это обнаружение, регистрация и реагирование. Ровно то, что делает наш SOC.
Обнаружение, регистрация и реагирование на инциденты силами дежурной смены — процесс РИ под ключ.
Сбор и хранение событий идентификации/аутентификации и доступа к виртуализации в SIEM.
Регистрация событий защиты информации, связанных с доступом к средам виртуализации (блок ЗСВ.32–43). На минимальном уровне обязательна часть мер этого блока.
Обнаружение инцидентов ЗИ и реагирование на них. На минимальном уровне обязательны организационные и технические меры процесса, включая регистрацию событий по результатам обнаружения и реагирования (РИ.19).
Регистрация событий, связанных с идентификацией, аутентификацией и авторизацией при логическом доступе (РД.40 — регистрация идентификации и аутентификации субъектов доступа).
Регистрация событий защиты информации, связанных с доступом к средам виртуализации (блок ЗСВ.32–43). На минимальном уровне обязательна часть мер этого блока.
С момента выявления инцидента защиты информации — для организаций усиленного и стандартного уровней.
В течение суток с момента выявления — для организаций минимального уровня, включая МФО.
Помогаем зарегистрировать инцидент и передать сведения в Банк России в срок — 24 или 3 часа.
Настраиваем меры и документацию так, чтобы пройти оценку соответствия по ГОСТ 57580.2.
Обнаружение, регистрация и реагирование на инциденты силами дежурной смены — процесс РИ под ключ.
Сбор и хранение событий идентификации/аутентификации и доступа к виртуализации в SIEM.
Помогаем зарегистрировать инцидент и передать сведения в Банк России в срок — 24 или 3 часа.
Настраиваем меры и документацию так, чтобы пройти оценку соответствия по ГОСТ 57580.2.