В рамках Положения № 757-П выделяется три уровня защиты данных: усиленный, стандартный и минимальный.
Требования, предъявляемые на каждом из перечисленных уровней, описаны в ГОСТ Р 57580.1-2017.
Усиленный уровень защиты информации
Данный уровень защиты информации должны обеспечить НФО со статусом центрального контрагента или депозитария, а также РФТ.
Стандартный уровень защиты информации
Стандартный уровень ЗИ установлен для таких категорий НФО, как:
- специализированные депозитарии ИФ, ПИФа и НПФ с размером активов от 1 трлн рублей,
- клиринговые организации,
- организаторы торговли,
- страховые организации с суммой активов за последние 6 месяцев, превышающей 20 млрд рублей,
- НПФ, занимающиеся ОПС,
- НПФ, занимающиеся НПС, с суммой резервов (за последние 6 месяцев) свыше 10 млрд рублей,
- репозитарии, не являющиеся РФТ,
- отдельные категории брокеров, дилеров, регистраторов, депозитариев и управляющих,
- ОИП и ОФП (если за последние 3 квартала оказали услуги более 100 тыс. клиентам),
- операторы ИС и обмена ЦФА (если за последние 3 квартала оказали услуги более 25 тыс. клиентам).
Минимальный уровень защиты информации
В состав компаний, обязанных соблюдать минимальный уровень защиты данных вошли специализированные депозитарии ИФ, ПИФа и НПФ, брокеры, дилеры, управляющие, ОФП, операторы ИС и обмена ЦФА, страховщики (не перечисленные в списке выше), а также управляющие компании ИФ, ПИФов и негосударственных ПФ, форекс-дилеры, страховые брокеры и ОВС.
Не применяют уровни защиты информации по ГОСТ Р 57580.1
НФО не включенные в перечни организаций, применяющих усиленный, стандартный или минимальный уровни защиты информации обязаны проводить самостоятельно или с привлечением сертифицированного подрядчика (по желанию) определять принадлежность к одному из обозначенных уровней защиты информации по ГОСТ Р 57580.1, а также проводить оценку соответсвия ПО (пункты 1.1-1.3, 1.4.1).
К таковым относятся:
- бюро кредитных историй,
- микрофинансовые организации,
- рейтинговые агентства,
- ломбарды,
- кредитные потребительские кооперативы,
- жилищные накопительные кооперативы,
- сельскохозяйственные кредитные потребительские кооперативы.