О порядке обеспечения бесперебойности функционирования платежной системы Банка России

на первом уровне управление рисками в ПС, а также управление непрерывностью — функционирования ПС должно — осуществляться структурными подразделениями подразделений Банка России при выполнении ими бизнес-процесса (далее — ПУРиН), руководителями ПУРиН, руководителем структурного подразделения центрального аппарата Банка#❝

России, реализующего полномочия оператора ПС и ответственного за#❝

функционирование ПС в целом (далее — подразделение, реализующее полномочия оператора ПС), заместителем Председателя Банка России, курирующим вопросы организации и функционирования национальной платежной системы (далее — курирующий руководитель Банка России), Председателем Банка России, а также структурными подразделениями ОПКЦ внешней платежной системы, выполняющими бизнес-процесс в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП (далее — ПУРиН внешней платежной системы);#❝

на втором уровне координация и методологическая поддержка деятельности по обеспечению БФПС должны выполняться подразделением, реализующим полномочия оператора ПС, и структурным подразделением центрального аппарата Банка России, ответственным за развитие системы управления рисками Банка России (далее — УРСУР), Комитетом по управлению рисками в ПС (далее — Комитет), а также подразделением ОПКЦ внешней платежной системы, ответственным за контроль рисков в СБИ (далее — УпКР);#❝

на третьем уровне должны проводиться оценка системы управления рисками в ПС (далее — CYP) Службой главного аудитора Банка России, и оценка системы управления рисками ОПКЦ внешней платежной системы — подразделением, осуществляющим внутренний аудит ОПКЦ внешней платежной системы.#❝

Председателем Банка России;#❝

курирующим руководителем Банка России;#❝

Комитетом;#❝

руководителем подразделения, реализующего полномочия оператора ПС (далее — владелец бизнес-процесса);#❝

руководителем ITYPuH;#❝

работниками подразделений Банка России, в состав которых в том числе входят ITYPuH (далее — работники структурных подразделений Банка России);#❝

работниками YPCYP, выполняющими методологические функции по управлению рисками, присущими бизнес-процессу (далее — работники УРСУР);#❝

работниками подразделения, реализующего полномочия оператора ПС, выполняющими методологические функции по управлению непрерывностью функционирования ПС (далее — работники оператора ПС);#❝

работниками подразделения, реализующего полномочия оператора ПС, назначенными владельцем бизнес-процесса для координации и выполнения работ по обеспечению БФПС (далее — риск-координаторы бизнес-процесса);#❝

работниками ПУРиН, назначенными руководителем ПУРиН для координации и выполнения работ по обеспечению БФПС в рамках компетенции данного ПУРиН (далее — риск-координаторы ПУРиН);#❝

работником ОПКЦ внешней платежной системы, назначенным руководителем ОПКЦ внешней платежной системы для координации и выполнения работ по обеспечению БФПС в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП (далее — риск-координатор СБИ внешней платежной системы). Руководитель ОПКЦ внешней платежной системы может назначить нескольких работников ОПКЦ внешней платежной системы риск-координаторами СЪ внешней платежной системы;#❝

работниками ПУРиН внешней платежной системы, осуществляющими координацию и выполнение работ по обеспечению БФПС в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП в рамках компетенции данного структурного подразделения ОПКЦ внешней платежной системы (далее — риск-координаторы ПУРиН внешней платежной системы).#❝

рассматривает и утверждает ежегодный отчет об управлении рисками в ПС;#❝

принимает решения о реагировании на инциденты, воздействие которых требует перехода на оказание УПИ с использованием резервных автоматизированных систем;#❝

принимает решения о выделении ресурсов для обеспечения БФПС.#❝

осуществляет контроль за обеспечением БФПС;#❝

согласовывает предложения владельца бизнес-процесса по мерам реагирования на значимые риски (далее — меры реагирования) Ш зоны карты рисков, представленной в приложении 3 к настоящему Положению, и обеспечивает организацию выполнения принятых решений;#❝

согласовывает КИР, предложенные владельцем бизнес-процесса в дополнение к указанным в приложении 2 к настоящему Положению (далее — дополнительные КИР), или отмену дополнительных КИР;#❝

утверждает план действий, направленных Ha обеспечение непрерывности деятельности и (или) восстановление деятельности Банка России как оператора ПС (далее — план ОНиВД);#❝

обеспечивает принятие решений о применении мер реагирования, направленных на обеспечение непрерывности функционирования ПС в условиях инцидента (далее — ответные меры), приводящего к приостановлению оказания одной или нескольких УПИ более чем на два часа, в том числе о реализации соответствующей последовательности действий плана ОНиВД (далее — сценарий плана ОНиВД), за исключением решений, отнесенных к компетенции Председателя Банка России подпунктом 2.2.1 настоящего пункта;#❝

принимает решения по спорным вопросам, возникающим при обеспечении БФПС, в том числе при отсутствии по ним согласованной позиции у подразделений Банка России, обеспечивающих функционирование#❝

ПС.#❝

В части управления рисками в ПС владелец бизнес-процесса должен:#❝

обеспечивать формирование и поддержание в актуальном состоянии описания бизнес-процесса;#❝

совместно с руководителями ПУРиН обеспечивать идентификацию значимых рисков, присущих бизнес-процессу;#❝

утверждать перечень значимых рисков;#❝

совместно с руководителями ПУРиН обеспечивать проведение оценки значимых рисков;#❝

организовывать ведение профиля риска нарушения БФПС, содержащего информацию о значимых рисках (далее — профиль рисков в ПС), и утверждать профиль рисков в ПС, подготовленный по результатам проведенной оценки значимых рисков;#❝

обеспечивать подготовку, направление курирующему руководителю Банка России предложений о реагировании на значимые риски Ш зоны карты рисков и выполнение принятых решений по ним;#❝

рассматривать и согласовывать предложения риск-координаторов ПУРиН, риск-координаторов ПУРиН внешней платежной системы по мерам реагирования на значимые риски П зоны карты рисков, обеспечивать организацию выполнения принятых решений по ним;#❝

обеспечивать подготовку плана ОНиВД, его тестирование и пересмотр;#❝

направлять курирующему руководителю Банка России при наличии предложения о разработке (отмене) дополнительных КИР и обеспечивать#❝

выполнение принятых решений по НИМ,#❝

обеспечивать мониторинг уровней значимых рисков и их анализ, в том числе в режиме реального времени, посредством расчета с заданной периодичностью текущих значений КИР и сопоставления их в режиме реального времени с пороговыми значениями КИР (далее — мониторинг уровней значимых рисков), а также принимать решение о назначении ответственного ПУРиН за мониторинг уровней значимых рисков с использованием КИР1 — КИР5, расчет которых осуществляется в соответствии с пунктом 2 приложения 2 к настоящему Положению;#❝

обеспечивать проведение оценки эффективности управления рисками в ПС и принимать меры, направленные на решение проблем, возникших у нескольких подразделений Банка России при обеспечении БФПС (далее — системные проблемы);#❝

обеспечивать подготовку ежегодного отчета об управлении рисками в TIC;#❝

обеспечивать выполнение решений Комитета, в том числе сформированных по итогам проведенной оценки СУР;#❝

обеспечивать непрерывность исполнения обязанностей, возложенных настоящим Положением на риск-координаторов бизнес-процесса и рисккоординаторов ПУРинН, в период их отсутствия на рабочем месте более одного рабочего дня (для риск-координаторов ПУРиН с учетом графика работы ПУРинН).#❝

В части управления непрерывностью функционирования ПС владелец бизнес-процесса должен:#❝

обеспечивать выявление и регистрацию инцидентов;#❝

обеспечивать полноту и корректность сведений о зарегистрированных инцидентах;#❝

обеспечивать проведение оценки влияния Ha BOLIC каждого и всех в совокупности инцидентов, реализовавшихся в течение календарного месяца#❝

при выполнении бизнес-процесса;#❝

принимать решения о применении ответных мер включая активацию сценариев плана ОНиВД в отношении инцидентов, приводящих к нарушению надлежащего оказания УПИ в ПС, в том числе к приостановлению оказания одной или нескольких УПИ менее чем на два часа, за исключением решений, отнесенных к компетенции Председателя Банка России, курирующего руководителя Банка России, руководителей ITYPuH;#❝

обеспечивать подготовку предложений о применении ответных мер, в том числе об активации сценариев плана ОНиВД, отнесенных к компетенции Председателя Банка России или курирующего руководителя Банка России, и выполнение принятых решений о применении указанных мер;#❝

обеспечивать проведение оценки эффективности управления непрерывностью функционирования ПС и принимать меры, направленные на решение системных проблем.#❝

В части организации взаимодействия Банка России, ОПКЦ внешней платежной системы и участников ПС по обеспечению БФПС владелец бизнеспроцесса должен обеспечивать:#❝

информирование участников ПС о приостановлении и восстановлении оказания УПИ в ПС;#❝

информирование ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в рамках CBI.#❝

В части осуществления контроля за соблюдением ОПКЦ внешней платежной системы требований настоящего Положения по обеспечению БФПС владелец бизнес-процесса должен:#❝

обеспечивать рассмотрение документов, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части CBI;#❝

утверждать подготовленные риск-координаторами бизнес-процесса результаты рассмотрения документов, определяющих деятельность ОПКЦ#❝

внешней платежной системы по обеспечению БФПС в части СБП.#❝

10#❝

В части управления рисками в ПС руководители ПУРиН должны:#❝

обеспечивать формирование и поддержание в актуальном состоянии описания выполняемых шагов (операций) бизнес-процесса, в том числе посредством направления владельцу бизнес-процесса предложений о внесении изменений в их описание;#❝

обеспечивать идентификацию значимых рисков, присущих бизнеспроцессу, и осуществлять согласование перечня значимых рисков, подготовленного риск-координаторами ПУРиН;#❝

обеспечивать проведение оценки значимых рисков;#❝

организовывать ведение информации о значимых рисках в рамках профиля рисков в ПС в части компетенции ПУРиН и согласовывать содержание данной информации, подготовленной риск-координаторами ITYPuH, в профиле рисков в ПС по результатам оценки значимых рисков;#❝

обеспечивать подготовку, направление владельцу бизнес-процесса предложений о реагировании на значимые риски Ш и П зоны карты рисков и выполнение принятых решений по ним;#❝

обеспечивать подготовку плана ОНиВД, его тестирование и пересмотр в части компетенции ПУРиН;#❝

рассматривать предложения риск-координаторов ПУРиН об установлении (отмене) дополнительных КИР, вносить предложения об установлении (отмене) дополнительных КИР владельцу бизнес-процесса и обеспечивать выполнение принятых решений по ним;#❝

обеспечивать проведение мониторинга уровней значимых рисков на предмет своевременного применения мер реагирования;#❝

обеспечивать подготовку материалов для включения в ежегодный отчет об управлении рисками в ПС;#❝

обеспечивать выполнение решений Комитета, в том числе#❝

сформированных по итогам проведенной оценки CYP;#❝

11#❝

обеспечивать осведомленность работников ПУРиН о значимых рисках и порядке управления ими.#❝

В части управления непрерывностью функционирования ПС руководители ПУРиН должны:#❝

обеспечивать выявление и регистрацию инцидентов;#❝

обеспечивать полноту и корректность сведений о зарегистрированных инцидентах;#❝

обеспечивать проведение оценки влияния на БФПИС каждого инцидента и всех в совокупности инцидентов, реализовавшихся в течение календарного месяца при выполнении бизнес-процесса, в части компетенции ПУРиН;#❝

принимать решения о применении ответных мер, в том числе об активации сценариев плана ОНиВД, в отношении инцидентов, приводящих к приостановлению оказания УПИ менее чем на два часа, за исключением решений, отнесенных к компетенции Председателя Банка России, курирующего руководителя Банка России, владельца бизнес-процесса;#❝

обеспечивать реализацию ответных мер, в том числе по активации сценариев плана ОНиВД, в отношении инцидентов, приводящих к приостановлению оказания УПИ более чем на два часа.#❝

В части организации взаимодействия Банка России, ОПКЦ внешней платежной системы и участников ПС по обеспечению БФПС руководители ПУРиН должны обеспечивать:#❝

информирование участников ПС о приостановлении и восстановлении оказания УПИ, если такое информирование отнесено к компетенции ПУРиН;#❝

информирование ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в CBII, если такое информирование отнесено к компетенции ПУРинН.#❝

руководителями соответствующих ПУРиН, а также информировать риск- 12#❝

координаторов ПУРиН своего подразделения Банка России 06 идентифицированных рисках, присущих бизнес-процессу, и выявленных инцидентах, представлять документы и информацию по запросам рисккоординаторов бизнес-процесса и риск-координаторов ПУРиН своего подразделения Банка России.#❝

осуществлять верификацию сведений о значимых рисках и сведений о дополнительных КИР;#❝

разрабатывать и поддерживать в актуальном — состоянии структурированные справочники источников риска (риск-факторов), областей реализации рисков (риск-событий) и мер реагирования;#❝

проводить анализ данных о значимых рисках и об управлении ими, в том числе на предмет выявления системных проблем, и при их наличии готовить предложения для подразделений Банка России и (или) руководства Банка России, направленные на повышение эффективности управления рисками в ПС.#❝

ПУРиН и другим работникам ПУРиН, а также риск-координатору СБИ#❝

13#❝

внешней платежной системы по вопросам обеспечения БФПС и выполнять следующие мероприятия.#❝

В части управления рисками в ПС риск-координаторы бизнес-процесса должны:#❝

контролировать актуальность описания бизнес-процесса;#❝

идентифицировать риски, присущие бизнес-процессу, и формировать перечень значимых рисков;#❝

согласовывать подготовленные ПУРиН результаты оценки значимых рисков и составлять профиль рисков в ПС;#❝

рассматривать предложения ПУРиН, ПУРиН внешней платежной системы о применении мер реагирования в отношении значимых рисков Ши П зоны карты рисков;#❝

осуществлять контроль за своевременным выполнением ПУРиН решений о применении в отношении значимых рисков мер реагирования, принятых курирующим руководителем Банка России и владельцем бизнеспроцесса, в том числе посредством направления запросов о представлении информации и документов руководителям ПУРиН, риск-координаторам ПУРиН и другим работникам ПУРиН;#❝

обеспечивать согласованность планов ОНиВД разного уровня, подготовленных риск-координаторами ПУРиН, риск-координаторами ПУРиН внешней платежной системы;#❝

обеспечивать подготовку плана ОНиВД, участвовать в его тестировании и пересмотре;#❝

согласовывать разработанные риск-координаторами ПУРиН дополнительные КИР, а также предложения по их отмене;#❝

подготавливать предложения для владельца бизнес-процесса по назначению ответственного ПУРинН за мониторинг уровней значимых рисков с использованием КИР1 — КИР5, проводить оценку эффективности#❝

управления рисками в ПС и подготавливать предложения для владельца#❝

14#❝

бизнес-процесса по принятию мер, направленных на совершенствование бизнес-процесса;#❝

осуществлять подготовку ежегодного отчета об управлении рисками в ПС;#❝

доводить до сведения риск-координатора CHI] внешней платежной системы информацию о владельце бизнес-процесса и риск-координаторах бизнес-процесса осуществляющих координацию деятельности по обеспечению БФПС с ОПКЦ внешней платежной системы;#❝

подготавливать предложения для владельца бизнес-процесса по реализации решений Комитета, сформированных по итогам проведенной оценки СУР.#❝

В части управления непрерывностью функционирования ПС рисккоординаторы бизнес-процесса должны:#❝

согласовывать сведения о выявленных риск-координаторами ПУРиН инцидентах;#❝

согласовывать результаты оценки влияния на БФПС каждого инцидента и всех в совокупности инцидентов, реализовавшихся в течение календарного месяца при выполнении бизнес-процесса;#❝

согласовывать предложения риск-координаторов ПУРиН о применении в отношении инцидентов, реализовавшихся при выполнении бизнес-процесса, ответных мер, в том числе сценариев плана ОНиВД;#❝

осуществлять контроль за своевременным выполнением работниками ПУРиН решений о применении ответных мер, в том числе посредством направления запросов о представлении информации и документов руководителям ПУРиН, риск-координаторам ПУРиН и другим работникам ПУРиН;#❝

проводить оценку эффективности управления непрерывностью#❝

функционирования ПС.#❝

15#❝

В части осуществления контроля за соблюдением ОПКЦ внешней платежной системы порядка обеспечения БФПС риск-координаторы бизнеспроцесса должны:#❝

анализировать документы, определяющие деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части CBI, на их соответствие настоящему Положению, втом числе с использованием подготовленного риск-координатором CbII внешней платежной системы заключения о соответствии документов ОПКЦ внешней платежной системы настоящему Положению (далее — заключение о соответствии);#❝

формировать предложения по устранению выявленных несоответствий в документах ОПКЦ внешней платежной системы по обеспечению БФПС в части CBI;#❝

направлять на утверждение владельцу бизнес-процесса сформированные предложения по устранению выявленных несоответствий в документах ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП.#❝

В части управления рисками в ПС риск-координаторы ПУРиН, рисккоординаторы ПУРиН внешней платежной системы должны:#❝

контролировать актуальность описания бизнес-процесса (для рисккоординаторов ПУРиН);#❝

контролировать актуальность документов ОПКЦ внешней платежной системы, устанавливающих порядок взаимодействия участника СБ, ОПКЦ#❝

внешней платежной системы и Банка России (далее — стандарты ОПКЦ#❝

16#❝

внешней платежной системы) (для риск-координаторов ПУРиН внешней платежной системы);#❝

участвовать в идентификации значимых рисков и формировании перечня значимых рисков;#❝

проводить оценку значимых рисков и заполнять профиль рисков в ПС в части значимых рисков бизнес-процесса, управление которыми отнесено к компетенции ПУРиН;#❝

проводить оценку значимых рисков и заполнять профиль рисков в ПС в части значимых рисков бизнес-процесса, управление которыми отнесено к ПУРиН внешней платежной системы (для риск-координаторов ПУРиН);#❝

подготавливать предложения о применении в отношении значимых рисков Ш и П зоны карты рисков мер реагирования и согласовывать их с руководителями ПУРиН (для риск-координаторов ПУРиН), рисккоординатором СБП внешней платежной системы (для риск-координаторов ПУРиН внешней платежной системы);#❝

осуществлять контроль за своевременным выполнением ПУРиН решений, принятых курирующим руководителем Банка России (владельцем бизнес-процесса, руководителями ПУРиН в части, относящейся к компетенции ПУРиН), о применении мер реагирования, в том числе посредством направления запросов о представлении информации и документов работникам ITYPuH;#❝

осуществлять контроль за своевременным выполнением ПУРиН внешней платежной системы решений, принятых риск-координатором СБИ внешней платежной системы в части, относящейся к компетенции ПУРиН внешней платежной системы, о применении мер реагирования, в том числе посредством направления запросов о представлении информации и документов работникам ПУРиН внешней платежной системы;#❝

подготавливать предложения к плану ОНиВД, участвовать в#❝

тестировании плана ОНиВД и пересмотре плана ОНиВД;#❝

17#❝

подготавливать по результатам оценки значимых рисков предложения по дополнительным КИР или их отмене (при наличии предложений);#❝

проводить мониторинг уровней значимых рисков;#❝

участвовать в подготовке материалов для включения в ежегодный отчет об управлении рисками в ПС.#❝

В части управления непрерывностью функционирования ПС рисккоординаторы ПУРиН, риск-координаторы ПУРиН внешней платежной системы должны:#❝

выявлять инциденты и регистрировать инциденты;#❝

проводить оценку влияния на БФПС каждого инцидента и всех в совокупности инцидентов, реализовавшихся в течение календарного месяца, управление которыми отнесено к компетенции ПУРиН, ПУРиН внешней платежной системы, и направлять результаты оценки на согласование рисккоординаторам бизнес-процесса (для риск-координаторов ПУРиН), рисккоординатору CBI] внешней платежной системы (для риск-координаторов ПУРиН внешней платежной системы);#❝

подготавливать предложения для руководителей ПУРиН, рисккоординатора СБП внешней платежной системы о применении в отношении выявленных инцидентов ответных мер, в том числе сценариев плана ОНиВД;#❝

осуществлять контроль за своевременным выполнением работниками ПУРиН, работниками ПУРиН внешней платежной системы решений о применении ответных мер, в том числе посредством направления запросов о представлении информации и документов работникам ПУРиН, работникам ПУРиН внешней платежной системы;#❝

В части организации взаимодействия Банка России, ОПКЦ внешней платежной системы и участников ПС по обеспечению БФПС:#❝

риск-координаторы ПУРиН должны контролировать выполнение мероприятий по информированию:#❝

участников ПС о приостановлении и восстановлении оказания УПИ,#❝

если такое информирование отнесено к компетенции ПУРиН;#❝

18#❝

ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в рамках СБП, если такое информирование отнесено к компетенции ПУРинН;#❝

риск-координаторы ПУРиН внешней платежной системы должны контролировать выполнение мероприятий по информированию Банка России и участников ПС о приостановлении и восстановлении оказания УПИ в рамках СБП, если такое информирование отнесено к компетенции ПУРиН внешней платежной системы.#❝

В части управления рисками в ПС риск-координатор СБИ внешней платежной системы должен:#❝

контролировать актуальность стандартов ОПКЦ внешней платежной системы;#❝

идентифицировать значимые риски ОПКЦ внешней платежной системы и формировать перечень значимых рисков ОПКЦ внешней платежной системы, подготовленный риск-координаторами ПУРиН внешней платежной системы;#❝

обеспечивать проведение риск-координаторами ПУРиН внешней платежной системы оценки значимых рисков ОПКЦ внешней платежной системы;#❝

составлять профиль рисков ОПКЦ внешней платежной системы, подготовленный риск-координаторами ПУРиН внешней платежной системы, и направлять профиль рисков ОПКЦ внешней платежной системы владельцу бизнес-процесса;#❝

обеспечивать подготовку предложений риск-координаторами ПУРиН внешней платежной системы о применении дополнительных мер реагирования в отношении значимых рисков ОПКЦ внешней платежной#❝

системы Ш и П зоны карты рисков, согласовывать их;#❝

19#❝

составлять план реализации дополнительных мер реагирования, указанных в профиле рисков ОПКЦ внешней платежной системы, и направлять его владельцу бизнес-процесса;#❝

осуществлять контроль за своевременным выполнением ПУРиН внешней платежной системы решений о применении в отношении значимых рисков ОПКЦ внешней платежной системы дополнительных мер реагирования;#❝

обеспечивать подготовку плана ОНиВД ОПКЦ внешней платежной системы, участвовать в его тестировании и пересмотре;#❝

рассматривать предложения риск-координаторов ПУРиН внешней платежной системы по дополнительным КИР или их отмене;#❝

направлять при наличии предложения о разработке или отмене дополнительных КИР риск-координаторам бизнес-процесса;#❝

обеспечивать проведение мониторинга уровней значимых рисков ОПКЦ внешней платежной системы;#❝

обеспечивать проведение риск-координаторами ПУРиН внешней платежной системы оценки эффективности управления рисками ОПКЦ внешней платежной системы;#❝

обеспечивать подготовку и направление риск-координатору бизнеспроцесса информации для включения в ежегодный отчет об управлении рисками в ПС;#❝

обеспечивать выполнение решений Комитета, сформированных по итогам проведенной оценки СУР и оценки системы управления рисками ОПКЦ внешней платежной системы.#❝

В части управления непрерывностью функционирования ПС риск-#❝

координатор СБП внешней платежной системы должен:#❝

обеспечивать выявление и регистрацию инцидентов, согласовывать сведения о выявленных риск-координаторами ПУРиН внешней платежной системы инцидентах и направлять указанные сведения риск-координаторам#❝

бизнес-процесса;#❝

20#❝

обеспечивать полноту и корректность данных о зарегистрированных инцидентах;#❝

обеспечивать проведение оценки влияния на БФПС каждого инцидента и всех в совокупности инцидентов, реализовавшихся в течение календарного месяца, а также согласовать результаты указанной оценки с рисккоординаторами бизнес-процесса;#❝

осуществлять контроль за своевременным выполнением работниками ПУРиН внешней платежной системы решений о применении ответных мер, в том числе посредством направления запросов о представлении информации и документов руководителям ПУРиН внешней платежной системы, рисккоординаторам ПУРиН внешней платежной системы и другим работникам ПУРиН внешней платежной системы;#❝

обеспечивать проведение оценки эффективности управления непрерывностью функционирования ПС.#❝

В части организации взаимодействия Банка России, ОПКЦ внешней платежной системы и участников ПС по обеспечению БФПС рисккоординатор СБП внешней платежной системы должен контролировать выполнение мероприятий по информированию Банка России и участников ПС о приостановлении и восстановлении оказания УПИ.#❝

В части осуществления контроля за соблюдением ОПКЦ внешней платежной системы порядка обеспечения БФПС риск-координатор СБП внешней платежной системы должен:#❝

обеспечивать разработку и поддержание в актуальном состоянии документов ОПКЦ внешней платежной системы, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП, соответствующих требованиям настоящего Положения по обеспечению БФПС;#❝

направлять владельцу бизнес-процесса на рассмотрение документы, определяющие деятельность ОПКЦ внешней платежной системы по#❝

обеспечению БФПС в части СБП, и заключение о соответствии;#❝

21#❝

контролировать соблюдение требований документов, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП сотрудниками ПУРиН внешней платежной системы.#❝

рисков).#❝

22#❝

«снизу вверх» — способ, при котором значимые риски должны идентифицироваться риск-координаторами бизнес-процесса совместно с руководителями ПУРиН, риск-координаторами ПУРиН и работниками структурных подразделений Банка России, обладающими необходимым профессиональным опытом и знаниями о бизнес-процессе, рисккоординатором СБ внешней платежной системы совместно с рисккоординаторами ПУРиН внешней платежной системы;#❝

«сверху вниз» — способ, при котором значимые риски должны идентифицироваться владельцем бизнес-процесса.#❝

непоступление в рамках операционного дня в течение периода времени, превышающего два часа, в ПС хотя бы одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

доля количества распоряжений, исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять#❝

минут с использованием сервиса несрочного перевода до момента#❝

23#❝

восстановления надлежащего оказания УПИ, превысила 75 процентов от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

непоступление в течение периода времени, превышающего один час, в ОПКЦ внешней платежной системы хотя бы одного распоряжения от участников ПС и (или) непоступление хотя бы одного поручения для CHIT в ПС;#❝

доля количества распоряжений, исполненных более чем за тридцать секунд с использованием СБП до момента восстановления надлежащего оказания УПИ, превысила 75 процентов от значения медианы количества исполненных с использованием СБП в течение суток распоряжений, поступивших от участников ПС за предыдущий календарный месяц.#❝

непоступление в рамках операционного дня в течение периода времени от одного часа до двух часов (включительно) в ПС хотя бы одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

доля количества распоряжений, исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять минут с использованием сервиса несрочного перевода до момента восстановления надлежащего оказания УПИ, превысила 50 процентов, но меньше 75 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений,#❝

поступивших от участников ПС за предыдущий календарный месяц;#❝

24#❝

непоступление в течение периода времени от тридцати минут до одного часа (включительно) в ОПКЦ внешней платежной системы хотя бы одного распоряжения от участников ПС и (или) непоступление хотя бы одного поручения для СБП для исполнения с использованием СБ;#❝

доля количества распоряжений, исполненных более чем за тридцать секунд с использованием СБП до момента восстановления надлежащего оказания УПИ, превысила 50 процентов, но меньше 75 процентов (включительно) от значения медианы количества исполненных с использованием СБП в течение суток распоряжений, поступивших от участников ПС за предыдущий календарный месяц.#❝

непоступление в рамках операционного дня течение периода времени от тридцати минут до одного часа (включительно) в ПС хотя бы одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

доля количества распоряжений, исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять минут с использованием сервиса несрочного перевода до момента восстановления надлежащего оказания УПИ, превысила 25 процентов, но меньше 50 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

непоступление в течение периода времени от пятнадцати минут до тридцати минут (включительно) в ОПКЦ внешней платежной системы хотя бы одного распоряжения от участников ПС и (или) непоступление хотя бы#❝

одного поручения для СБП для исполнения с использованием CHIT;#❝

25#❝

доля количества распоряжений, исполненных более чем за тридцать секунд с использованием СЫТ до момента восстановления надлежащего оказания УПИ, превысила 25 процентов, но меньше 50 процентов (включительно) от значения медианы количества исполненных с использованием СБЬП в течение суток распоряжений, поступивших от участников ПС за предыдущий календарный месяц.#❝

непоступление в рамках операционного дня в течение периода времени от пятнадцати минут до тридцати минут (включительно) в ПС хотя бы одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

доля количества распоряжений, исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять минут с использованием сервиса несрочного перевода до момента восстановления надлежащего оказания УПИ, превысила 10 процентов, но меньше 25 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

непоступление в течение периода времени от четырех минут до пятнадцати минут (включительно) в ОПКЦ внешней платежной системы хотя бы одного распоряжения от участников ПС и (или) непоступление хотя бы одного поручения для СБП для исполнения с использованием CHIT;#❝

доля количества распоряжений, исполненных более чем за тридцать секунд с использованием СЪП до момента восстановления надлежащего оказания УПИ, превысила 10 процентов, но меньше 25 процентов#❝

(включительно) от значения медианы количества исполненных C#❝

26#❝

использованием СБП в течение суток распоряжений, поступивших от участников ПС за предыдущий календарный месяц.#❝

доля количества распоряжений, поступивших от одного участника ПС и исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять минут с использованием несрочного перевода до момента восстановления надлежащего оказания УПИ, превысила 2 процента от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от указанного участника ПС за предыдущий календарный месяц;#❝

доля количества распоряжений, поступивших от двух и более участников ПС и исполненных более чем за пять минут с использованием сервиса срочного перевода и (или) более чем за тридцать пять минут с использованием несрочного перевода до момента восстановления надлежащего оказания УПИ, превысила 5 процентов от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от указанных участников ПС за предыдущий календарный месяц;#❝

количество распоряжений, поступивших от одного участника ПС и исполненных более чем за тридцать секунд до момента восстановления надлежащего оказания УПИ, превысила 5 000 распоряжений, поступивших от указанного участника ПС в течение суток для исполнения с использованием СБИ;#❝

количество распоряжений, поступивших от двух и более участников ПС и исполненных более чем за тридцать секунд до момента восстановления#❝

надлежащего оказания УПИ, превысила 15 000 распоряжений, поступивших 27#❝

от указанных участников ПС в течение суток для исполнения с использованием СБИ.#❝

Для рисков, расположенных в | зоне карты рисков, решение о применении мер реагирования должно приниматься на уровне руководителя ITYPuH, во II зоне — на уровне владельца бизнес-процесса, в Ш зоне — на уровне курирующего руководителя Банка России.#❝

сведений, представленных работниками Банка России и работниками ОПКЦ внешней платежной системы;#❝

результатов мониторинга уровней значимых рисков;#❝

результатов анализа эффективности управления рисками в ПС и эффективности управления непрерывностью функционирования ПС;#❝

сведений об инцидентах;#❝

результатов оценки СУР, проведенной Службой главного аудитора Банка России, и результатов оценки системы управления рисками ОПКЦ внешней платежной системы, проведенной подразделением, осуществляющим внутренний аудит ОПКЦ внешней платежной системы;#❝

результатов оценки CYP, в том числе методики анализа рисков, проведенной Комитетом;#❝

результатов мероприятий, проведенных органами государственного контроля (надзора).#❝

Положению, а также с учетом следующего:#❝

28#❝

сценарии, включенные в план ОНиВД, должны разрабатываться в отношении значимых операционных рисков, для которых в качестве мер реагирования предусматривается разработка плана ОНиВД;#❝

план ОНиВД должен состоять из иерархически взаимосвязанных планов, каждый из которых регламентирует деятельность ПУРиН, ПУРиН внешней платежной системы или подразделения, руководителем которого является владелец бизнес-процесса, в пределах их компетенции при обеспечении надлежащего оказания УПИ.#❝

Внеплановая самооценка должна проводиться в срок, не превышающий 6 месяцев со дня принятия решения владельцем бизнес-процесса о проведении самооценки.#❝

свидетельствуют о более высоком уровне риска по сравнению с данными 29#❝

последней самооценки, о неэффективности (недостаточности) применяемых мер реагирования или о наличии значимых рисков, которые в ходе последней самооценки не были идентифицированы как значимые.#❝

Профиль рисков в ПС, а также допустимые уровни значимых рисков должны согласовываться владельцем бизнес-процесса и утверждаться Комитетом.#❝

Профиль рисков в ПС должен храниться риск-координаторами бизнеспроцесса в бумажной форме не менее двух лет со дня его составления и (или) актуализации.#❝

Мониторинг уровней значимых рисков должен проводиться в соответствии с приложением 2 к настоящему Положению, а также на основе следующих мероприятий.#❝

требований законодательства Российской Федерации, нормативных и иных актов Банка России, регламентирующих функционирование ПС;#❝

данных последних самооценок, 30#❝

сведений об инцидентах;#❝

результатов мониторинга уровней значимых рисков;#❝

другой информации, свидетельствующей о целесообразности разработки (отмены) дополнительных КИР.#❝

осуществление расчета в ПС до конца операционного дня;#❝

обеспечение возможности предоставления внутридневного кредита и кредита овернайт;#❝

осуществление перевода за счет денежных средств, находящихся на счетах участников ПС, в том числе с учетом лимита внутридневного кредита и кредита овернайт, а также за счет денежных средств, объединенных в пул ликвидности;#❝

изменение последовательности расположения — распоряжений участников ПС во внутридневной очереди;#❝

прием распоряжений на бумажном носителе и отчуждаемых машинных носителях информации.#❝

В целях повышения эффективности управления значимыми рисками могут применяться дополнительные меры реагирования, направленные на обеспечение эффективности управления значимыми рисками с учетом того, что не должен уменьшаться суммарный положительный эффект от применения мер реагирования.#❝

Эффект от применения дополнительной меры реагирования должен признаваться положительным, в случае если уровень воздействия от#❝

реализации значимого риска ниже уровня воздействия до применения иной#❝

31#❝

меры реагирования или если вероятность реализации значимого риска ниже вероятности реализации до применения иной меры реагирования.#❝

При двукратном и более превышении установленного в пункте 1.2 настоящего Положения времени восстановления оказания УПИ в случае приостановления их оказания и (или) времени восстановления надлежащего оказания УПИ управление значимыми рисками и управление непрерывностью функционирования ПС признается неэффективным. В иных случаях управление значимыми рисками и управление непрерывностью#❝

функционирования ПС признается эффективным.#❝

системы и работников структурных подразделений Банка России.#❝

32#❝

Работники ПУРиН, работники ПУРиН внешней платежной системы должны осуществлять контроль выполнения сроков процедур приема к исполнению, определения платежных клиринговых позиций и исполнения распоряжений участников ПС в соответствии с Регламентом выполнения процедур, приведенным в приложении | к настоящему Положению.#❝

время и дата возникновения инцидента (в случае невозможности установить время возникновения инцидента указывается время его выявления);#❝

краткое описание инцидента (характеристика произошедшего инцидента и его негативных (неблагоприятных) последствий);#❝

наименование взаимосвязанных последовательных технологических процедур, выполняемых при оказании УПИ, в ходе которых произошел инцидент;#❝

наименование бизнес-процесса Банка России, на который оказал влияние инцидент;#❝

наличие (отсутствие) факта приостановления (прекращения) оказания УПИ в результате инцидента;#❝

влияние инцидента на БФПС;#❝

степень влияния инцидента на функционирование ПС в зависимости от количества неисполненных, и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС и иных факторов;#❝

время и дата восстановления оказания УПИ в случае приостановления их оказания;#❝

мероприятия по устранению инцидента и его негативных последствий с указанием планируемой и фактической продолжительности проведения данных мероприятий;#❝

дата и время восстановления надлежащего оказания УПИ;#❝

негативные (неблагоприятные) последствия инцидента, в том числе:#❝

33#❝

сумма денежных средств, уплаченных Банком России и (или) взысканных с Банка России;#❝

сумма денежных средств, уплаченных ОПКЦ внешней платежной системы и (или) взысканных с ОПКЦ внешней платежной системы;#❝

количество неисполненных и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС, на исполнение которых оказал влияние инцидент;#❝

продолжительность приостановления оказания УПИ.#❝

нарушен Регламент выполнения процедур, представленный в приложении 1, при одновременном нарушении порогового уровня КИР 2;#❝

нарушен пороговый уровень КИР 1;#❝

превышена установленная продолжительность — восстановления надлежащего оказания УПИ, определенная в пункте 1.2 настоящего Положения.#❝

сведений, указанных в пункте 4.3 настоящего Положения.#❝

34#❝

локализации и предотвращения развития негативных (неблагоприятных) последствий реализации значимого риска, в отношении которых ответные меры необходимо применять незамедлительно;#❝

восстановления оказания УПИ в случае их приостановления;#❝

восстановления надлежащего оказания УПИ.#❝

35#❝

время приостановлении (восстановления) оказания УПИ;#❝

причины приостановления (прекращения) оказания УПИ;#❝

предполагаемое время восстановления оказания УПИ в случае приостановления оказания УПИ.#❝

При отсутствии технической возможности размещения информации на официальном сайте Банк России должен информировать в течение тридцати минут после выявления инцидента, который привел к приостановлению оказания УПИ, и после восстановления оказания УПИ участников ПС с использованием одного из способов взаимодействия с клиентом, определенным комплексным договором банковского обслуживания.#❝

информацией об инцидентах, связанных с работой информационных систем, 36#❝

обеспечивающих функционирование ПС) посредством направления с использованием личного кабинета, предусмотренного статьей 35!#❝

Федерального закона «О национальной платежной системе» (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 31, ст. 4423), в том числе следующей информации:#❝

профиль рисков ОПКЦ внешней платежной системы, составленный в соответствии с приложением 7 к настоящему Положению;#❝

дополнительные КИР, предлагаемые риск-координатором СБ внешней платежной системы для мониторинга значимых рисков ОПКЦ внешней платежной системы, представленные в соответствии с приложением 8 к настоящему Положению;#❝

рассчитанные значения КИР | и КИР 2, представленные в соответствии с приложением 9 к настоящему Положению не позднее следующего рабочего дня после дня расчета КИР 1 и КИР 2;#❝

рассчитанные на ежемесячной основе значения КИР 3, КИР 4 и КИР 5, дополнительных КИР (при их наличии), представленные в соответствии с приложением 9 к настоящему Положению не позднее третьего рабочего дня после дня окончания календарного месяца, в котором возникли инциденты;#❝

сведения об инциденте в соответствии с требованиями пункта 4.3 настоящего Положения в течение тридцати минут после его выявления ОПКЦ внешней платежной системы.#❝

систем.#❝

37#❝

наименование документа по БФПС внешней платежной системы;#❝

обоснование необходимости внесения изменений (в случае внесения изменений);#❝

список изменений с указанием разделов и пунктов, содержащих изменения (в случае внесения изменений);#❝

планируемый срок вступления в силу документа по БФИС внешней платежной системы или подготовленных изменений;#❝

вывод о соответствии документа по БФПС, изменений, вносимых в него (в случае внесения изменений), настоящему Положению;#❝

наименование структурного подразделения ОПКЦ внешней платежной системы, разработавшего документ по БФПС внешней платежной системы или изменения.#❝

координаторам бизнес-процесса.#❝

38#❝

Владелец бизнес-процесса в течение трех рабочих дней после дня получения результатов рассмотрения документов по БФПИС внешней платежной системы утверждает их либо направляет риск-координаторам бизнес-процесса замечания.#❝

Риск-координаторы — бизнес-процесса осуществляют — пересмотр результатов рассмотрения документов по BOLIC внешней платежной системы по полученным от владельца бизнес-процесса замечаниям в течение двух рабочих дней и повторно направляют их владельцу бизнес-процесса, который осуществляет их повторное рассмотрение в сроки, указанные в абзаце втором настоящего пункта.#❝

рассмотрение в Банк России.#❝

39#❝

Пункты 3.3, 4.3, 4.4 и 4.5 настоящего Положения и приложение 2 к#❝

настоящему Положению вступают в силу с | октября 2022 года.#❝

Председатель#❝

Центрального банка#❝

Российской Федерации Э.С. Набиуллина#❝

40#❝

вкинэжЕаопова eaedu винэЧэяозоогА#❝

AdAronodu влнидин € зэкод эн O€ 2эн09 эн ф ээноо эн ф 2э109 эн “BEROHNIE OJOHKOLELU © 901f0Q эн 0 ЭН a@ONMHLICHA АНХ, ииножЕдонвЯ OIMHSHLOLIOU я wound] (ISWOLOHO ионжэзени иэнтеня TIO) = (иизоод яна Аиэлоиэ оАнл4опонет $э4эь эпия WOHHOdLNarIre АК OZ 99109 эн С ээно9 эн Z ээно9 эн Z 99109 эн С 2009 эн я ЭП зохинловьА венноипедоно иинэжедонов4 HHHOHLOUOK 00 6WMHoxdoarrou) eo) al dONHHLIVhA иинэжедоновЯ ehervadoy] 8 L 9 5 v Е с | IVLAHHW IdLAHHW iq SHUW IGLAHHW 1чиНАхаэ «ЭП эпояэдэн «язэтэ4о жанженэн «(ОП ertosadon ‘“(aLoado манженэи “LIWO) олоньодээн HLOOHHOLELOON и do snadoo) MLOOHhOLRLOOY ИНА dAronodu эия4э9) udu эп епояэдэн актоподн udu эп erosodau чААзяАдтовафни винэниошчя ИПА dArenodu олоньодээн эия4э5) ИИА оне o10Hhodd эия4э5) ионжэгени kwodg KMHOHIOUIG ИПА dArenodu wad ИПА dAranodu radArariodu ИАА ци gwodg вкинэниошая BWodg q винэнношая BWodg эинеаонэмиенН эинезонэмиеН oN#❝

ЭП я dAvonodu винэнкошчя LHOWeL Og#❝

«ииээод ехнеч чиолоио ионжэтеии винеаодиноипхнАф и1зронио9э9эц9э9#❝

вИНЭБЭП9ЭЭ90 ЭЯИБ4оп О»#❝

РС#❝

LSE den пот (0505 «Е» LO ииээо4 CNHLY оинэжоно] | я | эинэжони#❝

СР#❝

(Ou винезодиноипянАф#❝

иотнаменлэ4 HIGHHOLAOHRLOA ‘uHowoda#❝

Youdaul я ини) эяонэо иончиеАпияиини#❝

eH KHHOHIOUON вии «= KH KKdoLIOed #121э42 ханженэн VMLOOHhOLELION LOd.LHOM ao1eLtaAcod WOLohA э эинакэпэ4но _ ИИПИ5ОН хчаяолнийикя ханжетени эинэнэнэ4ио#❝

#191945 XISH)KOHOY HLOOHhHOLELION qrodLHox#❝

яогииии чнодтнох#❝

иинэжкаопоеа зотизияхэ4 WHHOhPHE чиодунох#❝

иинэжЕаонова винезодинолди чкодлнох#❝

иинэжЕдопва чкодлнох ичнаАлУАЧ то#❝

ииножЕдоно8а HLOOHLOOLANI qirodLHOx#❝

nweaLorodo MWISHKOHOL#❝

ty#❝

игэдэьо ‘uudssodi хишотенижо ‘иинэжьдопов ulfedono ‘иипе4эпо anHoroaodu ен BuHoMedeed хишотегижо ‘иинэжЕдопое@ ulfadono a ‘uifodoho ионяэнпи@1Аня оя винэжь4доноеЯ O1OHHeERNA кинэпжохен инэмэЯя VLOhA $э9 1Ании илви итепиечи олэшотепичяэ4и эн “вкечэтни OIOHHOWOdd эинэват я ончиэтижогон 1анэш@эяе$ иипизоп хчаолнийинх ханжотени винэиэпэ4но edAranodyu и ‘aLoredd хаянжэнэп итооньотетоог BYOdLHOM иэинэвотихои 9$ ‘оинэнкопои х виэиди вААпэпои ‘илАпоА ионноипедэно 194 Апэподи Алодотох ou ‘винэже4опоеЯ иинечонро ен ЭП я #11 э4о мянжэной эпояэдэи udu ИПА эинеехо вотэензиди епояэдэн олоньо4 еэич4э9 KIN ИЦА винезехо иэнэизая WHTIOG "С 1Ании илви олэтозепичяэйн эн “виеч4этни олоннмэ4я эинэьэх я ончкэтижогой 1анэшАэяе$ иипизои хчяолнидиия ханжэлени винэнээдио е4Атэпо4и и (ялопэ4о жанжоной епояэдэн иизогол винонношая хишооэд1 ‘иинэжедонова чПэ@эьо и ‘втиэпхле хишотегижо ‘иинэжЕедонпова чиэ4эьо ‘иинэжедонова хо я ханнэниопои эн difodoho ‘кинэнкопои Le’ хишотетижо ‘иинэжедопова чпэдэьо ‘uudosodu хишотегижо ‘иинэжедопове4 чпэ4эьо ч ‘иипедэно эинэпэчоЯи ен guHomodeed хиптотегижо ‘иинэжкдонова чпэдэьо a ‘чпо@эьо озАняэнии4тАня оя винэжедонова винэшэоиоп ILOOWHIOXQOOH 1эАято1А910 WOLE ии) (aLoifodd манжоной MLIOHHOLBLOON чнойтнох — ээне!) ЭП ехинлоеь^ (илоонпияхик WAU а чнэнип 2300 ха4отох ен ея1опэ4о эчнжэнан ‘(хелэьэ9Аэ) хетэьо (хихолнэинопоэ94о»х) хихочохнео хихчнохоэн ен) (212529) этэьо (можолнэинопоэ@ о») лохочохнео ен вохишепохен ‘я19э4о xIqHKOHOY#❝

HLOOHHOLVLOOY чиойтнох BELONG ‘олинэннопои х визийи еААпэпойи ‘илАноА ионноипедэпо 1ч4Апэпойн AWodoLox оп ‘винэже4оное4 иинечоноо ен#❝

ЭП я sLorfado ханжэног эпояэ4эн иди ИИА эинезехо вотэензиди епочэдэн олоньо4о еэия4э9 KI ИПА винезехо WoHOWodE WHITIQO ‘| ‘KMHEHOWH] | 05 ээно9 эн Cg ээнод эн SE ээнод эн СС 9эно9 эн © ээио9 эн ИПА винезехо виэйа ээто0 v yuHoxsdouoed иинэннонои 99109 эн ээнод эн ээиоо эн 20109 эн 90 эинотжЧэвио1 ваАиЭд © ээкод эн ve 9 9 9 ve 9 I 9 ЭЦ dONMHLOBbA вентэве4 иинэжЕдоноеЯ эинэннонэИи € 8 L 9 $ у € с 1#❝

УР#❝

‘(aLoYodd жаянжэнэп иинеэипо о виншэяеи OI] Ахинтовь А эинэичейнен CH энэиь WOL я ЭП ехинтовьА винэжеопова эинэнкопои и дминэннопои х визиди dAtfonodu эинэнношая ‘иивинэп9009 иулпаннойтхэне BPHONQO эинэиятоэшАро ен виэ4я эончиелиохеи!) тАнии итви итвоэпитви олэштозепиаяэаи эн ‘еиеядэтни OIOHHOWoda эинэьэт я ончкогижоноп 1анэш@эяе$ иипизоп хазолнидиих ханжотеки винэиэпэ4но едАпэпо4н и иинэжкдонов4 ход я ханнэнкопои эн итэдэьо и ‘втпэпяе хишотегижо ‘ииножЕдопова ипэдэьо ‘иинэже4донова хо4о я ханнэнкопои эн иПэЯэьо ‘кинэниопои Idler хишотегижо ‘иинэжкдоноеЯ uyodoho ‘их4эчоди хишотнижо ‘ииножедопоеЯ ипэдэво ‘иипедэпо эинэпэчо4и ен винэшэдЕе4 хитшолепижо ‘иинэжв4оное4 ипэ4эьо а ‘мениьи@и WISH оп ипэдэьо ионяэнни@ Аня оз винэжеонов@ олоннезвяА кинэпжохен MHOWOdE етэь/А £99 OH ‘ood олоньодоэн олэшиежиго еиеьен оп игэдэьо ионяэнпийтАня оя винэжвоное олоннезехА кинэпжохен MHOWoda WOLOhA 0 ‘алоэ жанжэнэй илэоньотелоой виодтнох WOHHOOUNON 95 ‘олинэнкопои х зиэиди edArfonodu ‘илАкоА ионноипедэно ч9Апэподи Алодотох оп ‘винэжедонов4 иинечоноо ен DI] #э24эь aLoiods хянжонон эпояэдэн иди ИПА эинезехо волэенеи4н зПояэдэн озоньодээн вэия4з вии ИИА винезехо WoHaWoda WHITIOO и#❝

‘LAH илви итеппиат o1omorrniadedn эн ‘еиея4этни OIOHHOWOda эинэьэ1 я ончиэтижокон 1чнэш4эяе= иипизон хазолнидиия ханжогени кинэкэпэдпо edArfonodn и (ииножЕаонова ло я маннэннонои эн чПэ4дэьо и ‘етиэпхе хитотегижо ‘иинэжконое4 чпэ4эьо ‘иинэжедонов4 Nod) я маннэнконои эн difoddho ‘винэнкопои lel хишотенижо ‘иинэжьЧоповЯ чпэдэьо ‘их4эчоди хишотепижо ‘ииножв4оное чпэ4эьо ‘иипедэно эинэпэяоди ен кинэшоде4 хиптотегижо ‘иинэжефоповЯ чпэдэво я кинэжедоное виношэолон чтоомигохооэн тэАялолАоло WoLe ип) воиэ4 олоньодээн олэтиежико енеьен ог игээьо ионзэнпи41Аня оя винэжедопое@ озоннезвяА винэпжохен MHOWOdd иотэьА э ‘ялогэ4о манжоной илооньотет0г чноЧтнох вевопгля ‘олинэнкопои х зиэиди edAIfonodu ‘изАноА ионноипейэно 1чаАнэпофи AWwodolox оп ‘виножьдоноеЯ иинеяоноо ен ЭП Я aLoredo ханжоног эпояэдэн иди ИЦ А эинезехо вотэензийи епояэдэн олоньойээн вэия4э5 BINT ИИА винезехо иэнэиэдя иишоо "с#❝

"ятогэ4о жманжоног епочэдэи иичонох винэнкошчя хишо:Адэдт ‘иинэжедоное4 игэдэьо#❝

и ‘етиэпхе хишотегижо ‘иинэжедоное ипэ4эьо ‘иинэжкдоноеЯ хо я маннэнионои эн и{э4эьо ‘кинэнкопои Mel хишоепижо ‘иинэжкаоновЯ#❝

Sv#❝

‘WHAM итептиат отэтотепиаяэди эн ‘виечэтни OJOHHOWodd эинэвэт я ончкэтижогои 1чнэш4эче= иипизоп хазолнидиия ханжотеини винэнэпэ4но в4Аиэпо4и и ‘arorado XITHKOHOY HLOOHHOLELOON чинойдтнох вевопгяя ‘олинэнкопои х виэи4н edAtfonodu ‘илАкоА ионноипедэно 1ч4Агэподи AwodoLox оп ‘винэжЕ4донова#❝

иинечонро ен OI] я aLorodd жанжоной эпочэ4эп udu ИИА эинезехо котэензиан [ЧО ви! ИПА винезехо WoHOWoda иишоо ¢#❝

Приложение 2#❝

к Положению Банка России#❝

от «7» 06224252020 года №734-П «О порядке обеспечения бесперебойности функционирования платежной системы Банка России»#❝

Мониторинг уровней значимых рисков#❝

1. В рамках мониторинга уровней значимых рисков осуществляется:#❝

расчет КИР, дополнительных КИР;#❝

реагирование на нарушение порогового уровня КИР;#❝

актуализация информации о причинах нарушения порогового уровня КИР и принятых мерах реагирования;#❝

разработка дополнительных КИР;#❝

отмена дополнительных КИР.#❝

2. Для осуществления мониторинга уровней значимых рисков в ПС должны применяться в том числе следующие КИР (показатели БФПС):#❝

индикатор продолжительности восстановления оказания УПИ (КИР 1);#❝

индикатор непрерывности оказания УПИ (КИР 2);#❝

индикатор соблюдения Регламента выполнения процедур (КИР 3);#❝

индикатор доступности операционного центра (КИР 4);#❝

индикатор изменения частоты инцидентов, произошедших в ПС (КИР 5).#❝

2.1. КИР1 должен рассчитываться по каждому из инцидентов как период времени с момента выявления инцидента до момента восстановления оказания УПИ (далее — момент устранения последствий инцидента).#❝

Пороговый уровень КИР | равен двум часам.#❝

В случае если значение КИР превышает два часа, произошло нарушение порогового уровня КИР 1. КИР 1 рассчитывается в часах (минутах)#❝

(секундах).#❝

46#❝

При этом, если в течение дня произошло несколько пересекающихся между собой по времени инцидентов, то продолжительность восстановления оказания УПИ определяется как разница между моментом устранения последствий последнего инцидента и моментом выявления первого инцидента ИЗ НИХ.#❝

2.2. КИР2 должен рассчитываться по каждому из инцидентов как период времени между двумя последовательно произошедшими инцидентами, с момента устранения последствий первого инцидента и до момента выявления следующего инцидента.#❝

Пороговый уровень КИР 2 равен двадцати четырем часам.#❝

В случае если значение КИР2 менее двадцати четырех часов, произошло нарушение порогового уровня КИР 2. КИР 2 рассчитывается в часах (минутах) (секундах).#❝

При этом, если произошло несколько пересекающихся между собой по времени инцидентов, то продолжительность непрерывности оказания УПИ определяется как разница между моментом выявления следующего инцидента и моментом устранения последствий последнего из пересекающихся инцидентов и.#❝

2.3.КИРЗ должен рассчитываться ежемесячно как отношение количества распоряжений участников ПС (их клиентов), по которым в течение календарного месяца были оказаны УПИ без нарушения регламента выполнения процедур, указанного в приложении | к настоящему Положению, к общему количеству распоряжений участников ПС (их клиентов), по которым#❝

в течение календарного месяца были оказаны УПИ, по формуле:#❝

КИРЗ =(N /N™ }*100 %#❝

2 где:#❝

N — количество распоряжений участников ПС (их клиентов), по которым#❝

были оказаны УПИ без нарушения временных интервалов, указанных в#❝

47#❝

приложении 1 к настоящему Положению, в течение оцениваемого#❝

календарного месяца; №5" > — общее количество распоряжении участников ПС (их клиентов),#❝

по которым были оказаны УПИ, в течение оцениваемого календарного месяца.#❝

КИР 3 для сервиса срочного перевода, сервиса несрочного перевода и СБП рассчитывается индивидуально.#❝

Пороговый уровень КИР З для сервиса срочного перевода и сервиса несрочного перевода равен 99,73 процента.#❝

Пороговый уровень КИР 3 для СБП равен 99,9 процента.#❝

В случае если значение КИРЗ менее 99,73 процента, при предоставлении сервиса срочного перевода и (или) сервиса несрочного перевода произошло нарушение порогового уровня КИР 3.#❝

В случае если значение КИР 3 менее 99,9 процента, при предоставлении СБП произошло нарушение порогового уровня КИР 3.#❝

оцениваемый календарный месяц по формуле:#❝

К У Kav,#❝

КИР4 = =! x 100% K#❝

где:#❝

К = {1...K} — К-ый рабочий день в отчетном месяце;#❝

К — количество рабочих дней в отчетном месяце;#❝

Kav, — коэффициент доступности услуг операционного центра (ОПКЦ внешней платежной системы) в К-ый рабочий день, рассчитываемый по формуле:#❝

D,#❝

com#❝

Kav, =1-#❝

>.#❝

где:#❝

48#❝

D, — общая продолжительность всех приостановлений оказания операционных услуг для всех участников ПС операционным центром (ОПКЦ внешней платежной системы) в течение К-го рабочего дня, в минутах;#❝

р;°т — общая продолжительность времени оказания операционных услуг в течение К-го рабочего дня, в минутах, в соответствии с графиком функционирования ПС, установленным нормативным актом Банка России в соответствии с частью 9 статьи 20 Федерального закона «О национальной платежной системе», в части оказания операционных услуг. |#❝

КИР 4 рассчитается отдельно для операционного центра, функции которого выполняет Банк России, и отдельно — для операционного центра, функции которого выполняет ОПКЦ внешней платежной системы.#❝

Пороговый уровень КИР4 для операционного центра, функции которого выполняет Банк России, равен 99,00 процента.#❝

В случае значение КИР 4 для операционного центра, функции которого выполняет Банк России, менее 99,00 процента, произошло нарушение порогового уровня КИР 4.#❝

Пороговый уровень КИР 4 для операционного центра, функции которого выполнят ОПКЦ внешней платежной системы, равен 99,99 процента.#❝

В случае если значение КИР 4 для операционного центра, функции которого выполняет ОПКЦ внешней платежной системы, менее 99,99 процента, произошло нарушение порогового уровня КИР 4.#❝

12 календарных месяцев, включая оцениваемый календарный месяц, по#❝

формуле:#❝

49#❝

М >. ким КИР 5=| 1-1] 100% ,#❝

S| KH, /N j=l#❝

где:#❝

КИ; - количество инцидентов в течение 1-го рабочего дня ПС;#❝

i= {1...M} — 1-ый рабочий день в оцениваемом календарном месяце;#❝

М - количество рабочих дней ПС в оцениваемом календарном месяце;#❝

КИ ; - количество инцидентов в течение j-ro рабочего дня ПС;#❝

j = {1...N} — ]-ый рабочий день 12 предыдущих календарных месяцев, включая оцениваемый календарный месяц;#❝

М — количество рабочих дней ПС за 12 предыдущих календарных месяцев, включая оцениваемый месяц.#❝

КИР 5 должен рассчитываться в процентах с точностью до одного знака после запятой (с округлением по математическому методу). В случае если за предыдущие 12 календарных месяцев, включая оцениваемый месяц, инцидентов не было, значение показателя следует признавать равным нулю.#❝

Пороговый уровень КИР 5 равен 115,0 процента.#❝

В случае если значение КИР 5 более 115,0 процента, произошло нарушение порогового уровня КИР 5.#❝

работники ПУРиН (работники ПУРиН внешней платежной системы) должны применить меры реагирования при нарушении порогового уровня КИР;#❝

риск-координаторы ПУРиН, работники подразделений которых применяют меры реагирования при нарушении порогового уровня КИР, в#❝

части сервиса срочного перевода и сервиса несрочного перевод должны не#❝

50#❝

позднее пятого рабочего дня, следующего за датой выявления нарушения порогового уровня КИР, после согласования руководителями ПУРиН и руководителями подразделений Банка России зарегистрировать информацию о причинах нарушения порогового уровня КИР и принятых мерах реагирования в соответствии с приложением 9 к настоящему Положению;#❝

риск-координаторы ПУРиН внешней платежной системы, работники которого применяют меры реагирования при нарушении порогового уровня КИР, должны не позднее пятого рабочего дня, следующего за датой выявления нарушения порогового уровня КИР, зарегистрировать и направить рисккоординатору СБ внешней платежной системы информацию о причинах нарушения порогового уровня КИР и принятых мерах реагирования в соответствии с приложением 9 к настоящему Положению. Риск-координатор СБП внешней платежной системы должен не позднее третьего рабочего дня, следующего за датой получения информации от риск-координаторов ПУРиН внешней платежной системы, направить соответствующую информацию риск-координаторам бизнес-процесса.#❝

Риск-координаторы ПУРиН внешней платежной системы подразделений, которые применяют меры реагирования при нарушении порогового уровня КИР, должны не позднее третьего рабочего дня, следующего за датой появления в структурном подразделении ОПКЦ внешней#❝

платежной системы уточненной информации о причинах нарушения 51#❝

порогового уровня КИР и принятых мерах реагирования, актуализировать соответствующую информацию и направить ее риск-координатору СБП, который не позднее третьего рабочего дня после дня получения уточненной информации от риск-координаторов ПУРиН внешней платежной системы направляет ее риск-координаторам бизнес-процесса.#❝

Согласование параметров дополнительных КИР должно осуществляться риск-координаторами бизнес-процесса в течение пяти рабочих дней с даты поступления указанных параметров дополнительных КИР от рисккоординаторов ПУРиН, риск-координаторов ПУРиН внешней платежной#❝

системы.#❝

52#❝

Работники УРСУР не позднее пятого рабочего дня, следующего за датой получения параметров КИР от риск-координаторов бизнес-процесса, должны согласовать параметры дополнительных КИР или направить по ним замечания риск-координаторам бизнес-процесса.#❝

Повторные верификации осуществляются не позднее второго рабочего дня, следующего за датой получения от риск-координаторов бизнес-процесса уточненных параметров дополнительных КИР.#❝

При положительном результате верификации риск-координаторы бизнес-процесса не позднее двух рабочих дней с даты завершения УРСУР верификации параметров дополнительных КИР должны направить владельцу#❝

бизнес-процесса предложение о параметрах дополнительных КИР.#❝

53#❝

При согласовании курирующим руководителем Банка России отмены#❝

дополнительного КИР владелец бизнес-процесса должен обеспечивать 54#❝

доведение до подразделений Банка России и (или) ОПКЦ внешней платежной системы соответствующей информации не позднее пятого рабочего дня,#❝

следующего за датой согласования.#❝

55#❝