Аудит соответствия SAR
Получите System Audit Report, которого требует ваш регулятор, подготовленный по стандартам, согласованным с CERT-In.
Определение области по регулятору
Определена согласно директиве, которая вас регулирует
Системный аудит и VAPT
Полный системный аудит и тестирование безопасности
SAR в формате регулятора
System Audit Report, аттестованный советом
Аудиторы CERT-In
Ведущие аудиторы empanelled
Что это такое
В индийском финансовом контексте SAR означает System Audit Report — формальный результат для регулятора по обязательному системному или кибераудиту. RBI требует SAR от payment aggregators, операторов платёжных систем и субъектов с высокой ИТ-интенсивностью. Это не Suspicious Activity Report из сферы противодействия отмыванию средств.
Кто обязан соответствовать
Payment aggregators и шлюзы, авторизованные операторы платёжных систем, эмитенты предоплаченных инструментов и другие субъекты, управляемые RBI; результаты кибераудита SEBI и IRDAI выполняют эквивалентную функцию.
Как помогает IntelligenceX
Часто задаваемые вопросы
Не здесь. В ИТ-соответствии RBI/SEBI/IRDAI SAR — это System Audit Report, результат технического аудита и аудита безопасности, отличный от концепции Suspicious Activity Report из сферы противодействия отмыванию средств.
Для киберобъёма и системного объёма регуляторы ожидают аудиторскую организацию empanelled CERT-In, при этом ведущий аудитор и руководитель фирмы подписывают сертификат, а независимый рецензент аттестует отчёт.
Чаще всего RBI — для payment aggregators, операторов платёжных систем и эмитентов предоплаченных инструментов, при этом результаты кибераудита SEBI и IRDAI выполняют эквивалентную функцию. Мы определяем область каждого SAR согласно точной директиве, которая регулирует ваш субъект.