ГОСТ Р № 57580.3-2022 от 01.02.2023

ОСЗ.1.1 Выявления фактов или возможности превышения сигнальных и контрольных значений КПУР;

ОСЗ.1.2 Изменения политики финансовой организации в отношении принципов и приоритетов в реализации системы управления риском реализации информационных угроз;

ОСЗ.1.3 Изменения политики финансовой организации в отношении величины допустимого риска реализации информационных угроз (риск-аппетита), сигнальных и контрольных значений КПУР;

ОСЗ.1.4 Изменения политики финансовой организации в отношении аутсорсинга, в том числе в части взаимодействия с причастными сторонами – поставщиками услуг, включая поставщиков облачных услуг;

ОСЗ.1.5 Внедрения финансовой организацией новых технологий предоставления финансовых и (или) информационных услуг, существенное изменение критичной архитектуры (в частности, бизнес- и технологических процессов);

ОСЗ.1.6 Изменения условий взаимодействия финансовой организации с причастными сторонами – поставщиками услуг, включая поставщиков облачных услуг;

ОСЗ.1.7Изменения законодательства Российской Федерации, в том числе нормативных актов Банка России.

ОСЗ.2 Определение источников информации для проведения анализа необходимости совершенствования, включающих:

ОСЗ.3 Фиксация и доведение до коллегиального исполнительного органа (а в случае его отсутствия – единоличного исполнительного органа) или подотчетных им коллегиальных органов финансовой организации и должностного лица, ответственного за функционирование системы управления риском реализации информационных угроз, результатов (свидетельств) анализа эффективности такой системы в целях принятия решения о необходимости ее совершенствования.