О порядке проведения оператором автоматизированной информационной системы страхования операционного аудита

АЙС страхования, следующих систем, процедур и мер:#❝

системы управления рисками, требования к организации которой установлены Банком России на основании подпункта 8 пункта 7 статьи 331 Закона «Об организации страхового дела в Российской Федерации»;#❝

процедур, направленных на выполнение требований к операционной надежности оператора АИС страхования, которые установлены Банком России на основании подпункта 5 пункта 7 статьи 33! Закона «Об организации страхового дела в Российской Федерации»;#❝

процедур, направленных на обеспечение оператором AMC страхования бесперебойности и непрерывности функционирования АИС страхования, в том числе на надлежащее функционирование резервных комплексов программно-аппаратных средств, в соответствии с подпунктом 4 пункта 7 статьи 33 Закона «Об организации страхового дела в Российской Федерации»;#❝

мер, направленных на осуществление оператором АИС страхования защиты информации, содержащейся в АИС страхования, требования к обеспечению которой установлены Банком России на основании подпункта 5 пункта 7 статьи 3310 Закона «Об организации страхового дела в Российской Федерации»;#❝

мер, принимаемых для защиты персональных данных при их обработке в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») от угроз безопасности при обработке персональных данных в АЙС страхования, определенных Банком России на основании части 5 статьи 19 Федерального закона «О персональных данных» и подпункта 6 пункта 7 статьи 33! Закона «Об организации страхового дела в Российской Федерации».#❝

числе:#❝

информацию о системах, процедурах и мерах, указанных в пункте 1 настоящего Указания, в отношении которых будет проводиться операционный аудит;#❝

перечень федеральных законов, и (или) иных нормативных правовых актов Российской Федерации, и (или) нормативных актов Банка России, регулирующих деятельность оператора АИС страхования, оценка соответствия которым должна быть осуществлена в рамках проведения операционного аудита;#❝

срок проведения операционного аудита;#❝

порядок утверждения отчета о проведении операционного аудита, а также порядок направления оператором АИС страхования указанного отчета в Банк России посредством личного кабинета, ссылка на который размещена на официальном сайте Банка России B информационнотелекоммуникационной сети «Интернет», в соответствии с порядком взаимодействия, установленным нормативным актом Банка России, принятым на основании статьи 9?, частей первой и четвертой статьи 73!, частей первой, третьей, шестой и восьмой статьи 76°, частей первой, третьей, шестой и восьмой статьи 767" Федерального закона от 10 июля 2002 года № 86-03 «О Центральном банке Российской Федерации (Банке России)», частей 1, 4, 5 и 7 статьи 35! Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе», в течение пяти рабочих дней со дня утверждения отчета о проведении операционного аудита.#❝

процессов и (или) технологических процессов организаций, и (или) мер,#❝

осуществляемых организациями в целях обеспечения непрерывности осуществления их критически важных процессов и (или) технологических процессов (далее — аудитор).#❝

указание на уполномоченное должностное лицо или подразделение, проводившее операционный аудит, либо реквизиты аудитора, проводившего операционный аудит (полное фирменное и сокращенное фирменное (при наличии) наименования на русском языке, идентификационный номер налогоплательщика, основной государственный регистрационный номер, адрес в пределах места нахождения, указанный в едином государственном реестре юридических лиц);#❝

информацию о системах, процедурах и мерах, указанных в пункте 1 настоящего Указания, оценка которых проводилась в рамках операционного аудита;#❝

перечень федеральных законов, и (или) иных нормативных правовых актов Российской Федерации, и (или) нормативных актов Банка России, регулирующих деятельность оператора АИС страхования, оценка соответствия которым проводилась в рамках операционного аудита;#❝

результаты проведенных в рамках операционного аудита оценок систем, процедур и мер, указанных в пункте | настоящего Указания, а также выявленные в них недостатки и рекомендации по устранению таких#❝

недостатков.#❝

его официального опубликования.#❝

Председатель Центрального банка#❝

Российской Федерации Э.С. Набиуллина#❝