Политика независимости

Политика организационной и проектной независимости CyberVision при проведении независимых оценок по стандарту Swift IAF и международным стандартам аудита.

Политика независимости и предотвращения конфликта интересов

CyberVision придерживается строгих принципов независимости, объективности и профессиональной этики при оказании услуг независимой оценки и аудита информационной безопасности (включая Swift CSP Independent Assessment, ISO 27001, PCI DSS и регуляторные проверки).

Настоящая политика разработана в соответствии с требованиями Swift Independent Assessment Framework (IAF), стандартом ISO/IEC 17020 и международными нормами аудиторской деятельности.

Ключевые принципы независимости

  1. Организационное и функциональное разделение:
Практика Аудита и независимой оценки (Assessment & Assurance) организационно отделена от коммерческих операций по поставке и интеграции программно-аппаратных решений.
  1. Запрет на продажу продуктов в рамках аудита:
CyberVision строго запрещает продажу, поставку и внедрение продуктов или решений информационной безопасности тем клиентам, в отношении инфраструктуры которых компания выполняет независимую оценку.
  1. Независимость ведущих асессоров и проектной группы:
Аудиторы, привлекаемые к проверке, не должны иметь операционного участия, административного контроля или обязанностей по проектированию оцениваемой среды в течение предшествующих 24 месяцев.
  1. Объективность выводов и независимость отчетности:
Все аудиторские заключения базируются исключительно на проверяемых технических свидетельствах (Evidence Matrix) и требованиях нормативных фреймворков. Никакие коммерческие факторы не могут влиять на результат аудита.

Обязательства при проведении аудитов Swift CSP

В строгом соответствии со стандартами Swift IAF:

  • Ведущие асессоры проверяют границы Безопасной зоны (Secure Zone) и инфраструктуру Swift независимо от вендоров системного ПО и сетевого оборудования.

  • Все выявленные отклонения прозрачно и беспристрастно фиксируются в отчете как Detailed Exceptions.

  • Финальный отчет (Assessment Report) и официальное письмо ведущего аудитора (Completion Letter) предоставляются руководству банка для корректной ежегодной аттестации в портале KYC-SA.

Контроль качества и конфиденциальность

Все проекты выполняются при строгом соблюдении Соглашения о неразглашении (NDA) и процедур внутреннего контроля качества (QA Review).

Контакты по вопросам политики независимости: [email protected]

Консультация