Положення про здійснення контролю за дотриманням банками вимог законодавства з питань…, п. 30

Банк зобов'язаний проводити щорічну самооцінку стану інформаційної безпеки/кіберзахисту шляхом складання щорічного Звіту з питань оцінювання процесів організації та забезпечення інформаційної безпеки/кіберзахисту (далі - Звіт) із урахуванням відомостей за результатами періодичного проведення:

1) оцінювання ризиків інформаційної безпеки/кіберзахисту;

2) оцінювання результативності інформаційної безпеки та ефективності СУІБ;

3) зовнішнього аудиту інформаційної безпеки;

4) внутрішнього аудиту інформаційної безпеки/кіберзахисту (далі -внутрішній аудит).

{Пункт 30 розділу IV із змінами, внесеними згідно з Постановою Національного банку № 24 від 25.02.2025 }