Audyt SWIFT CSCF dla instytucji finansowych
Niezależna ocena CSCF wymagana przez Swift przy corocznej atestacji. Otrzymujesz raport do KYC-SA i plan naprawczy.
- Autoryzowana instytucja audytująca SWIFT
- Ocena według CSCF v2026
- 4 audytorów wiodących ISO/IEC 27001
- Raport do atestacji w KYC-SA
Na czym polega audyt SWIFT CSCF?
Każdy użytkownik Swift co najmniej raz w roku potwierdza w aplikacji KYC-SA, że spełnia obowiązkowe kontrole Customer Security Controls Framework (CSCF). Od 2021 r. atestacja musi być poparta niezależną oceną – wewnętrzną (np. przez audyt wewnętrzny) albo zewnętrzną. Sama samoocena nie wystarcza.
NT Group posiada własny numer SWIFT i jest autoryzowaną instytucją audytującą zatwierdzoną przez SWIFT. Jako audytor zewnętrzny oceniamy kontrole obowiązkowe i zalecane, a nasz raport pozwala złożyć atestację popartą niezależną oceną zewnętrzną.
CSCF v2026 w skrócie
- 32 kontrole, w tym 26 obowiązkowych i 6 zalecanych,
- atestacja w KYC-SA od 1 lipca do 31 grudnia 2026 r.,
- wymagana niezależna ocena – wewnętrzna lub zewnętrzna,
- zakres kontroli zależy od typu architektury (A1–A4 lub B).
Swift może zgłosić brak ważnej atestacji nadzorcy instytucji.
Dla kogo jest audyt SWIFT CSCF?
Audyt kierujemy do każdej organizacji, która korzysta z sieci Swift i co roku składa atestację w KYC-SA.
Banki komercyjne
Coroczna atestacja CSP w KYC-SA.
Banki spółdzielcze
Niezależna ocena przed atestacją.
Oddziały banków zagranicznych
Ocena lokalnego środowiska Swift.
Instytucje płatnicze
Ocena kontroli CSCF.
Domy maklerskie
Ocena środowiska wiadomości Swift.
Firmy korzystające ze Swift
Płatności korporacyjne przez Swift.
Co sprawdzamy podczas audytu SWIFT CSCF?
Oceniamy kontrole obowiązkowe i zalecane CSCF w zakresie wynikającym z typu architektury. Kontrole są pogrupowane w trzy cele: zabezpiecz swoje środowisko, poznaj i ogranicz dostęp, wykrywaj i reaguj.
1. Typ architektury
Ustalenie typu A1–A4 lub B i zakresu oceny.
2. Ochrona środowiska Swift
Strefa bezpieczna i ograniczony dostęp do internetu.
3. Powierzchnia ataku
Utwardzanie systemów, aktualizacje i przepływy danych.
4. Bezpieczeństwo fizyczne
Fizyczna ochrona systemów Swift.
5. Poświadczenia
Hasła i uwierzytelnianie wieloskładnikowe.
6. Tożsamości i uprawnienia
Zarządzanie kontami i rozdział uprawnień.
7. Wykrywanie anomalii
Ochrona przed złośliwym oprogramowaniem, logi i integralność.
8. Reagowanie na incydenty
Plan reagowania, szkolenia i wymiana informacji.
Co otrzymujesz po audycie?
Raport z audytu zawiera:
- ocenę każdej kontroli obowiązkowej i zalecanej CSCF,
- typ architektury i zakres oceny,
- listę niezgodności z rekomendacjami,
- materiał do atestacji w KYC-SA.
Audyt trwa zwykle około tygodnia razem z raportem.
Co zyskuje Twoja instytucja
- atestację popartą niezależną oceną zewnętrzną,
- listę niezgodności do usunięcia przed 31 grudnia,
- pomoc w planie naprawczym,
- wiarygodną atestację dla kontrahentów, którym udostępniasz jej wyniki.
Najczęstsze pytania o audyt SWIFT CSCF
Czy audyt SWIFT CSCF jest obowiązkowy?
Każdy użytkownik Swift musi co najmniej raz w roku złożyć atestację zgodności z CSCF w KYC-SA. Od 2021 r. atestacja musi być poparta niezależną oceną – wewnętrzną lub zewnętrzną. Sama samoocena nie wystarcza.
Do kiedy trzeba złożyć atestację według CSCF v2026?
Atestację według CSCF v2026 składa się od 1 lipca do 31 grudnia 2026 r.
Ile kontroli zawiera CSCF v2026?
32, w tym 26 obowiązkowych i 6 zalecanych. Zakres oceny zależy od typu architektury: A1, A2, A3, A4 lub B.
Czym różni się ocena wewnętrzna od zewnętrznej?
Ocenę wewnętrzną wykonuje niezależna funkcja w organizacji, np. audyt wewnętrzny. Ocenę zewnętrzną – niezależny audytor spoza organizacji, taki jak NT Group.
Co grozi za brak atestacji?
Swift może zgłosić brak ważnej atestacji nadzorcy instytucji. Status atestacji widzą też kontrahenci, którym udostępniono jej wyniki.
Ile trwa audyt SWIFT CSCF?
Zwykle około tygodnia razem z raportem. Czas zależy od typu architektury i liczby systemów w zakresie.
Czy pomagacie usunąć niezgodności?
Tak. Przygotowujemy rekomendacje i plan naprawczy oraz pomagamy przy atestacji w KYC-SA. Wykonujemy też testy penetracyjne i audyty DORA. Testy penetracyjne · Audyt DORA.
Wybrane organizacje, które korzystały z usług NT Group
Zamów wycenę audytu SWIFT CSCF
Opisz krótko swoje środowisko Swift, np. sposób połączenia i liczbę systemów – przygotujemy wycenę. Możesz też zadzwonić bezpośrednio do działu audytów.
Dział audytów:
503 141 093 – Stanisław
507 039 553 – Anna
603 848 020 – Marcin
607 033 279 – Mateusz
Sekretariat: 42 655 33 77, info@ntg.pl
Poproś o wycenę