Положення про здійснення контролю за дотриманням банками вимог законодавства з питань…, п. 27

Чинна редакція від 16.01.2021 · Постанова набрав чинності 21.01.2021

Положення про здійснення контролю за дотриманням банками вимог законодавства з питань інформаційної безпеки, кіберзахисту та електронних довірчих послуг → III. Організація проведення безвиїзних заходів контролю

Департамент здійснює безвиїзні заходи контролю з питань інформаційної безпеки, кіберзахисту та надання кваліфікованих електронних довірчих послуг шляхом проведення аналізу дотримання банком вимог законодавства України на підставі:

1) довідки про перевірку, матеріалів перевірки банку, Плану заходів;

2) інформації, документів (їх копій та/або витягів із них, засвідчених у порядку, установленому законодавством України) у паперовій та/або електронній формі щодо усунення банком порушень/недоліків і виконання рекомендацій, отриманих від банку;

3) інформації, звітів, отриманих від банку, уключаючи відомості за результатами проведення зовнішніх незалежних аудитів інформаційної безпеки;

4) інформації та документів, отриманих від підрозділів Національного банку, суб'єктів забезпечення кібербезпеки, інших державних органів, а також іншої інформації та документів, отриманих Національним банком під час виконання ним своїх функцій;

5) інформації та документів, отриманих від Центру кіберзахисту Національного банку, засвідчувального центру.