Применение стандартов Банка России для обеспечения информационной безопасности
Резюме от Б-152
Стандарты Банка России в области ИБ (СТО БР ИББС-1.0-2014 и СТО БР ИББС-1.2-2014) носят рекомендательный характер.
Кредитные организации самостоятельно принимают решение о применении данных стандартов в качестве обязательных для своей деятельности.
Кредитные организации, которые ранее присоединились к стандартам, имеют право направить в Банк России уведомление в свободной форме о прекращении их применения в качестве обязательных.
Стандарты могут использоваться кредитными организациями в качестве вспомогательных рекомендательных и методических документов по своему усмотрению.
Если вы все еще сомневаетесь в правильности применения рекомендаций регулятора,
Кто формировал письмо
Д.Г.Скобелкин - Заместитель председателя Банка России