Question 1

У нас уже есть Excel и внутренние чеклисты для ФСТЭК — зачем ещё платформа?

Accepted Answer

Excel и бумажные чеклисты не дают трассируемости: кто, когда и что сделал. В КиберОснове меры №239 ведут в настраиваемых чек-листах, по каждому разрыву ставят задачу ИБ с ответственным и сроком, документы хранят с версиями. Материалы к проверке ФСТЭК собраны в одной системе.

Question 2

Как КиберОснова работает совместно с внешними аудиторами?

Accepted Answer

КиберОснова не заменяет аудиторов — она даёт им актуальную доказательную базу. Качество свидетельств повышается. Аудиторы получают готовый реестр, а не пачку Excel.

Question 3

Как узнать, является ли банк субъектом КИИ?

Accepted Answer

Банк — субъект КИИ, если ему принадлежат ИС, сети или АСУ, работающие в банковской сфере или иной сфере финансового рынка (187-ФЗ). Значимость объектов определяет комиссия при категорировании, сведения о результатах направляют во ФСТЭК. В КиберОснове объекты, задачи комиссии и акты ведутся в одной системе.

Question 4

Можно ли развернуть КиберОснова на серверах банка?

Accepted Answer

КиберОснова устанавливается на серверы банка. Данные не покидают периметр. Есть версия для работы в закрытом контуре без выхода в интернет.

Question 5

У нас уже есть R-Vision / Security Vision — зачем ещё одна платформа?

Accepted Answer

R-Vision и Security Vision сильны в управлении инцидентами и процессами ИБ. КиберОснова закрывает другую задачу: единый реестр активов для ИБ (АБС, процессинг, АТМ), СЗИ по каждому активу, чек-листы по ФСТЭК №239, учёт СКЗИ. Это разные домены — мы работаем поверх существующего стека, не вместо него.

Question 6

У нас уже есть CMDB — что добавляет КиберОснова?

Accepted Answer

CMDB хранит ИТ-конфигурации. КиберОснова добавляет ИБ-семантику: какое СЗИ установлено на каждом объекте, что отмечено в чек-листах по Приказу №239, где числятся СКЗИ, какие задачи ИБ открыты. Именно этих данных обычно нет в CMDB — и именно это требует аудитор ФСТЭК при проверке.

Question 7

У нас есть сканер уязвимостей — что даёт КиберОснова поверх него?

Accepted Answer

Сканер находит CVE. КиберОснова хранит контекст актива: к какому банковскому процессу относится уязвимый актив, какова его КИИ-категория, есть ли на нём компенсирующие меры. КиберОснова не сканирует сеть: она дополняет сканер реестром активов, а не заменяет его.

Question 8

Это ещё одна система, которую нужно поддерживать — стоит ли игра свеч?

Accepted Answer

Чек-листы, документы и задачи к проверке не собирают с нуля каждый цикл. ROI считается просто: стоимость платформы vs стоимость времени команды и внешних консультантов.

Question 9

Какие системы банка являются объектами КИИ и подлежат категорированию?

Accepted Answer

К объектам КИИ в банковской сфере относятся системы, нарушение работы которых может привести к значительным экономическим потерям или социальным последствиям. Типичные объекты: АБС, процессинг платёжных карт, системы межбанковских расчётов (СБП, БЭСП), дистанционное банковское обслуживание, АТМ-сети.

Question 10

Нужно ли банку сообщать об инцидентах в НКЦКИ (ГосСОПКА)?

Accepted Answer

Да, если банк признан субъектом КИИ. Информацию об инциденте в значимом объекте КИИ субъект направляет в НКЦКИ не позднее 3 часов с момента обнаружения (п. 3 приказа ФСБ России № 547), а банк — также в Банк России (п. 4 приказа). В КиберОснова инциденты регистрируются и расследуются через задачи ИБ.

Question 11

Включена ли КиберОснова в реестр отечественного ПО?

Accepted Answer

Да. КиберОснова включена в Реестр российского ПО Министерства цифрового развития. Запись № 2922420. Организации, которые обязаны выбирать российское ПО, могут закупать КиберОснову.

Question 12

Как защитить ПДн клиентов банка по 152-ФЗ?

Accepted Answer

Банки обрабатывают большой объём персональных данных клиентов. Уровень защищённости ИСПДн определяет комиссия по ПП РФ №1119, меры выбирают по Приказу ФСТЭК №21. В КиберОснове ведут перечень ИСПДн, документы по шаблонам (акт определения уровня защищённости, модель угроз, технический паспорт), чек-листы мер и задачи ИБ с ответственным и сроком.

Question 13

Что изменилось для финансовых организаций после 420-ФЗ?

Accepted Answer

С 30.05.2025 по 420-ФЗ за первую утечку ПДн компания платит от 3 до 20 млн ₽ в зависимости от объёма и категории данных, за повторную — 1–3 % выручки, но не больше 500 млн ₽. Для банков и страховщиков, обрабатывающих данные миллионов клиентов, это критичный финансовый риск. КиберОснова помогает контролировать технические меры защиты ИСПДн и вести доказательную базу выполненных мер для Роскомнадзора.

SGRC для финансовых организаций

Что мешает сейчас

КиберОснова решает это

ФСТЭК, ФСБ, Роскомнадзор — каждый регулятор требует своего

Контроль мер ФСТЭК №239 — это недели ручной сборки свидетельств

ИТ-отдел ведёт свой инвентарь, ИБ-отдел свой — и ни один не полный

СКЗИ в банковских системах числятся «на ответственных сотрудниках»

683-П, 779-П, №239, ФСБ — по каждому регулятору своя таблица и свой статус

Считаем, что не субъекты КИИ — но категорирование не проводили

CISO тратит 3–4 недели на подготовку к проверке ФСТЭК — или платит консультантам

Нормативные требования для финансовых организаций

187-ФЗ

Приказ ФСТЭК №239

152-ФЗ

Какой раздел КиберОсновы закрывает задачу

Результаты для финансовой организации

Настраиваемые чек-листы по мерам №239, задачи ИБ с ответственным и сроком

Единый реестр: АБС, процессинг, ДБО, АТМ-сети — в одной системе

Поэкземплярный учёт в банковских системах и ДБО по ФАПСИ №152

Требования ЦБ, ФСТЭК и ФСБ — в настраиваемых чек-листах одной системы

Политики ИБ, акты, отчёты — по шаблонам .docx

Модель угроз: отбор угроз из БДУ ФСТЭК

Как КиберОснова помогает банкам и финансовым организациям

Меры защиты КИИ по ФСТЭК №239

Категорирование КИИ в банке

Учёт СКЗИ в финансовой организации

Инвентаризация ИТ-активов и модель угроз

Документы ИБ по шаблонам

Риски при несоответствии требованиям

420-ФЗ: оборотные штрафы

ФСТЭК: предписания по КИИ

Репутационные потери

КиберОснова — единая платформа для всех задач ИБ в финансовом секторе

Вопросы и ответы

Связанные разделы

Запросите демо для банка или финансовой организации