С 30 ноября 2021 года вводится в действие ГОСТ Р 59516-2021 "Информационные технологии. Менеджмент информационной безопасности. Правила страхования рисков информационной безопасности"

Приказом Росстандарта от 20 мая 2021 года N 420-ст утвержден ГОСТ Р 59516-2021 "Информационные технологии. Менеджмент информационной безопасности. Правила страхования рисков информационной безопасности".

Стандарт содержит правила, применяемые при принятии решения о приобретении услуг страхования рисков информационной безопасности (ИБ). Положения стандарта должны рассматриваться с учетом требований национальных нормативных правовых актов и стандартов Российской Федерации в области защиты информации. Настоящий документ содержит рекомендации по: совершению покупки услуг страхования рисков ИБ как способа распределения риска ИБ со страховщиком; по управлению последствиями инцидентов ИБ с помощью средств страхового покрытия; организации коммуникации между страхователем и страховщиком с целью поддержки андеррайтинга, мониторинга и претензионной работы, связанной с поддержкой договорных отношений между сторонами страхования рисков ИБ; по применению СМИБ при взаимодействии со страховщиком. Стандарт применим при планировании покупки услуг страхования рисков ИБ организациями всех типов, размеров и характера деятельности, а также физическими лицами.

ГОСТ Р 59516-2021 вводится в действие на территории РФ с 30 ноября 2021 года.

Обзор подготовлен специалистами консорциума "Кодекс" с использованием электронных систем нормативно-технической информации "Техэксперт"