Оцінка за Програмою Безпеки Клієнтів Swift

Customer Security Programme

Головна мета Програми безпеки клієнтів Swift (Customer Security Programme) — допомогти фінансовим установам забезпечити захист і готовність протистояти кібератакам. Вона також надає банкам інструмент для перевірки того, чи є політики безпеки актуальними та ефективними для захисту цілісності ширшої фінансової мережі.

Згідно з вимогами цієї програми, кожна організація, яка використовує мережу Swift, має підтвердити відповідність системі безпеки користувачів Customer Security Controls Framework (CSCF).

Щороку, починаючи з 1 липня, Swift випускає оновлену версію CSCF. Це означає, що кожного року банки повинні засвідчувати себе відповідно до актуальної версії CSCF, а потім підтверджувати свою атестацію незалежною оцінкою.

Swift вимагає, щоб усі обов’язкові засоби контролю атестації були незалежно оцінені. Незалежний(і) оцінювач(и) повинен(ні) підтвердити, що для CSCF заходи контролю перевіряються, цілі контролю досягнуті, компоненти в межах оцінки охоплені, а фактори ризику враховані. Як мінімум, обов’язкові засоби контролю повинні бути незалежно оцінені. Хоча впровадження консультативних заходів контролю рекомендується, але не є обов’язковим; вони також повинні бути незалежно оцінені, коли розглядаються для включення до атестації.

Кінцевий термін для самоатестації та незалежного оцінювання – 31 грудня.

Що пропонує ProFIX Group?

• Незалежну оцінку CSP: як Swift CSP Assessment Provider https://www.swift.com/myswift/customer-security-programme/csp-certified-assessors-directory?search=ProFIX надаємо незалежну оцінку відповідності актуальній версії Swift CSCF. В результаті цієї оцінки клієнт отримує детальний звіт, який може використовувати для підтримки заявки.
• Розуміння існуючої політики інфраструктури клієнта та визначення плану виправлень для досягнення відповідності CSCF.
• Послуги оцінювачів з сертифікацією провідного аудитора ISO 27001, яка є обов’язковою згідно з CSP Independent Assessment Framework.
• Глибокі знання Програми безпеки клієнтів та інфраструктури Swift для підтримки банків з обов’язковою незалежною оцінкою.

Ми використовуємо наш багаторічний досвід роботи зі Swift та глибокі знання Програми безпеки клієнтів та інфраструктури Swift, щоб допомогти банкам пройти обов’язкову незалежну оцінку.