Chương trình Bảo mật khách hàng SWIFT

SWIFT CSP đã phát triển và sẽ tiếp tục như vậy kể từ khi xác lập. Khách hàng sẽ cần tiếp tục thực hiện các biện pháp kiểm soát an ninh và nâng cao giới hạn để đảm bảo tuân thủ CSCF. Trước đây, khách hàng SWIFT được yêu cầu tự chứng thực CSCF v2019 trước ngày 31 tháng 12 năm 2019. Khung cập nhật này bao gồm 19 biện pháp kiểm soát bảo mật bắt buộc và 10 biện pháp kiểm soát bảo mật mang tính tư vấn.

Vào năm 2020, SWIFT đã thúc đẩy 2 biện pháp kiểm soát mang tính tư vấn hiện hành thành bắt buộc và đưa ra 2 biện pháp kiểm soát tư vấn mới dẫn đến 21 biện pháp kiểm soát bắt buộc và 10 biện pháp kiểm soát tư vấn trong CSCF v2020.

Đến năm 2021, SWIFT chuyển đổi 01 kiểm soát tư vấn thành bắt buộc, qua đó nâng số lượng kiểm soát bắt buộc lên 22 kiểm soát và 9 kiểm soát tư vấn trong CSCF v2021. Kể từ giữa năm 2021, các tổ chức sẽ cần hỗ trợ chứng thực của họ đối với CSCF v2021 bằng một cuộc đánh giá nội bộ hoặc đánh giá độc lập được thực hiện bởi bên thứ 3.

Tháng 7 năm 2021, SWIFT công bố tài liệu CSCF v2022 với 23 kiểm soát bắt buộc và 9 kiểm soát tư vấn. Theo đó, các tổ chức cung cấp dịch vụ liên quan phải chứng thực mức độ tuân thủ vào nửa cuối năm 2022.

Nhóm làm việc CSCF đã tập trung, ưu tiên và rà soát các phản hồi từ cộng đồng trước khi ghi nhận hoàn tất các thay đổi theo như lộ trình dưới đây:

_{Nguồn: https://www.swift.com/}

Để tuân thủ các yêu cầu của SWIFT CSP, các tổ chức cần áp dụng một phương pháp tiếp cận có hệ thống, đòi hỏi có sự phối hợp trên ba tuyến phòng thủ, sự hỗ trợ của cấp lãnh đạo và một đội ngũ gồm các thành viên đa dạng có hiểu biết đầy đủ về nghiệp vụ chuyên môn. Tổ chức của bạn đã sẵn sàng đáp ứng với các yêu cầu tuân thủ từ SWIFT CSP này chưa?