В чем отличие 382-П и 683-П? Нужно ли проводить два аудита?
Самым главным отличием 382-П и 683-П является область применения и цели Положений.
Положение № 382-П устанавливает требования к защите информации не только кредитных организаций, являющихся операторами по переводу денежных средств, но и иных субъектов национальной платежной системы, указанных в части 3 статьи 27 Федерального закона № 161-ФЗ.
Для кредитных организаций 683-П делает ГОСТ Р 57580.1 обязательным. Таким образом обязательно проведение двух аудитов – по 382-П и по ГОСТ 57580.