ГОСТ Р № 57580.3-2022 от 01.02.2023

УПК.9.1 Данных, содержащихся в базе событий риска реализации информационных угроз;

УПК.9.2 Результатов самооценок ОН и ЗИ*;

УПК.9.3 Результатов аудитов ОН и ЗИ;

УПК.9.4 Результатов сценарного анализа и тестирования готовности финансовой организации противостоять реализации информационных угроз;

УПК.9.5 Результатов оценки эффективности функционирования системы управления риском реализации информационных угроз, проводимой подразделением, формирующим «третью линию защиты».

УПК.10.1 Порядка оценки подразделением, формирующим «третью линию защиты», и (или) внешним аудитором эффективности функционирования системы управления риском реализации информационных угроз, в том числе выполнения процессов управления таким риском;

УПК.10.2 Порядка привлечения для оценки эффективности функционирования системы управления риском реализации информационных угроз внешних аудиторов или экспертов.

УПК.11.1 Полноты и точности информации, отраженной в базе событий риска реализации информационных угроз, а также корректности ведения такой базы;

УПК.11.2 Соблюдения установленных финансовой организацией в политике управления риском реализации информационных значений КПУР; 

УПК.11.3 Корректности определения вида и величины потерь от реализации событий риска реализации информационных угроз (в составе операционного риска);

УПК.11.4 Корректности проведенных оценок величины потерь от реализации риска реализации информационных угроз;

УПК.11.5 Мероприятий, направленных на уменьшение негативного влияния риска реализации информационных угроз.

УПК.12 Представление на рассмотрение фактических значений КПУР на регулярной основе или в случае выявления факта превышения сигнального и (или) контрольного значения одного из КПУР: - совету директоров (наблюдательному совету) финансовой организации не реже одного раза в год; - исполнительному органу финансовой организации, в том числе должностному лицу, ответственному за функционирование системы управления риском реализации информационных угроз, не реже одного раза в квартал.