Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной наде…
Положение Банка России от 13.01.2025 № 850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг»
Текст — по данным Официальный интернет-портал правовой информации. Скачать .doc · Печать
- Вступает в силу
- стоящее Положение в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 13 декабря 2024 года № ПСД-44) вступает в силу по истечении 10 дней после дня его официального опубликования, за исключением абзаца
- Издан на основании
- 86-ФЗ
- Приложения
- Приложение 1 · Приложение 2
Регистрация в Минюсте России № 81853 от 15.04.2025; Официально опубликовано 22.04.2025. Банк России не публикует сводные редакции: изменения внесены отдельными актами, они указаны в блоке ссылок.
Текст распознан со скана официальной публикации (OCR) и может содержать ошибки распознавания.
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ (БАНК РОССИИ)
ПОЛОЖЕНИЕ «[А_АНВАРЯ 1025, » 750-П.
| МИПИСТЕРСТЕО ЮСТ м оссийской ФЕДЕРАЦИИ ЗАРЕГИСТРИРОВАНО
Бегистрационных № ZL EDR? | or 4 бе Lf kt tad NZ. |
| | |
Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения
непрерывности оказания банковских услуг
Настоящее Положение на основании статьи 57° Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» устанавливает обязательные для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требования к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг.
1. Кредитные организации, за исключением центрального контрагента в значении, установленном пунктом 17 статьи 2 Федерального закона#❝
центральном контрагенте», и центрального депозитария в значении, установленном в статье 2 Федерального закона от 7 декабря 2011 года № 414-ФЗ «О центральном депозитарии» (далее — кредитные организации), иностранные банки, осуществляющие деятельность на территории Российской Федерации через свои филиалы (далее — филиалы иностранных банков), должны выполнять установленные настоящим Положением требования к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг (далее — требования к операционной надежности) с использованием автоматизированных систем, программного обеспечения, средств вычислительной — техники, телекоммуникационного оборудования (далее — объекты информационной инфраструктуры) путем обеспечения непрерывности выполнения технологических процессов, указанных в приложении | к настоящему Положению (далее — технологические процессы), с соблюдением порогового уровня допустимого времени простоя и (или) нарушения технологических процессов, приводящих к неоказанию или ненадлежащему оказанию банковских услуг (далее — пороговый уровень допустимого времени простоя и (или) деградации технологических процессов), при:#❝
возникновении отказов и (или) нарушений функционирования объектов информационной инфраструктуры, и (или) несоответствии их функциональных возможностей и характеристик потребностям кредитных организаций, филиалов иностранных банков (далее — сбои объектов информационной инфраструктуры);#❝
реализации риска преднамеренных действий со стороны работников кредитной организации, филиала иностранного банка и (или) третьих лиц с использованием программных и (или) программно-аппаратных средств, направленных на объекты информационной инфраструктуры кредитной#❝
прекращения их функционирования, и (или) создания угрозы безопасности информации, подготавливаемой, обрабатываемой и хранимой такими объектами, а также в целях несанкционированного присвоения, хищения, изменения, удаления данных и иной информации (структуры данных, параметров и характеристик систем, программного кода) и -нарушения режима доступа.#❝
Кредитные организации должны выполнять установленные настоящим Положением требования к операционной надежности наряду с требованиями к системе управления операционным риском, установленными Положением Банка России от 8 апреля 2020 года № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе»! (далее — Положение Банка России № 716-П).#❝
2. Кредитные организации, филиалы иностранных банков в рамках обеспечения операционной надежности не должны допускать превышения предусмотренных приложением | к настоящему Положению значений порогового уровня допустимого времени простоя и (или) деградации технологических процессов.#❝
Кредитные организации, признанные значимыми на рынке платежных услуг в соответствии с абзацем шестым пункта 2 Указания Банка России от 6 ноября 2014 года № 3439-У «О порядке признания Банком России кредитных организаций значимыми на рынке платежных услуг»?#❝
(далее — Указание Банка России № 3439-У), в рамках обеспечения операционной надежности ДОЛЖНЫ обеспечить соблюдение#❝
' Зарегистрировано Минюстом России 3 июня 2020 года, регистрационный № 58577, с изменениями, внесенными Указаниями Банка России от 25 марта 2022 года № 6103-У (зарегистрировано Минюстом России 30 августа 2022 года, регистрационный № 69846), от 22 октября 2024 года № 6906-У (зарегистрировано Минюстом России 2 апреля 2025 года, регистрационный № 81718).#❝
? Зарегистрировано Минюстом России 3 декабря 2014 года, регистрационный № 35075, с изменениями, внесенными Указаниями Банка России от 27 октября 2016 года № 4170-У (зарегистрировано Минюстом России 16 ноября 2016 года, регистрационный № 44349), от 2 ноября 2017 года № 4597-У (зарегистрировано Минюстом России 27 ноября 2017 года, регистрационный № 49019), от 14 мая 2024 года № 6726-У (зарегистрировано Минюстом России 14 июня 2024 года, регистрационный № 78561), от 16 августа 2024 года № 6825-У (зарегистрировано Минюстом России 21 августа 2024 года, регистрационный № 79230).#❝
порогового уровня допустимого времени простоя и (или) деградации технологических процессов для кредитных организаций, признанных значимыми на рынке платежных услуг в соответствии Указанием Банка России № 3439-У, не позднее шести месяцев с даты признания кредитных организаций значимыми на рынке платежных услуг в соответствии Указанием Банка России № 3439-У.#❝
3. Кредитные организации, филиалы иностранных банков ежеквартально должны определять во внутренних документах для каждого технологического процесса планируемую продолжительность времени работы (функционирования) технологических процессов в течение следующего квартала.#❝
При определении планируемой продолжительности времени работы (функционирования) технологических процессов в расчет не включаются периоды времени плановых технологических операций, связанных с приостановлением (частичным приостановлением) технологических процессов и проводимых в соответствии с внутренними документами кредитных организаций, филиалов иностранных банков.#❝
4. Кредитные организации с соблюдением требований главы 5 Положения Банка России № 716-П должны установить для каждого технологического процесса и соблюдать сигнальные и контрольные значения, предусмотренные пунктом 5.1 Положения Банка России № 716-П, для следующих контрольных показателей уровня операционного риска для целей обеспечения операционной надежности (далее — показатели операционной надежности):#❝
допустимого отношения общего количества банковских операций и иных операций, осуществляемых в рамках технологического процесса, совершенных во время нарушений технологических процессов, приводящих к неоказанию или ненадлежащему оказанию банковских услуг#❝
операционного риска или серии связанных событий операционного риска, вызванных информационными угрозами и (или) сбоями объектов информационной инфраструктуры, которые привели к неоказанию или ненадлежащему оказанию банковских услуг (далее — инцидент операционной надежности), к ожидаемому количеству банковских операций и иных операций, осуществляемых в рамках технологических процессов, за тот же период в случае непрерывного оказания банковских услуг, установленного кредитной организацией (далее — допустимая доля деградации технологического процесса);#❝
допустимого времени простоя и (или) деградации технологических процессов кредитных организаций в рамках инцидента операционной надежности (в случае несоблюдения в течение временного периода, превышающего пять минут, сигнального значения допустимой доли деградации технологического процесса);#❝
допустимого суммарного времени простоя и (или) деградации технологического процесса кредитных организаций (в случае несоблюдения в течение временного периода, превышающего пять минут, сигнального значения допустимой доли деградации технологического процесса) в течение очередного календарного года.#❝
Сигнальное и контрольное значения допустимой доли деградации технологического процесса должны устанавливаться кредитной организацией на основании статистических данных за период не менее двенадцати календарных месяцев, предшествующих дате определения сигнального и контрольного значений данного показателя операционной надежности, за исключением случая, предусмотренного абзацем шестым настоящего пункта, и (или) иных данных, обосновывающих установление указанных значений допустимой доли деградации технологического процесса (по выбору кредитных организаций).#❝
двенадцати календарных месяцев, кредитные организации должны устанавливать сигнальное и контрольное значения допустимой доли деградации технологического процесса на основании статистических данных за период с даты начала его функционирования и (или) иных данных, обосновывающих установление указанных значений допустимой доли деградации технологического процесса (по выбору кредитных организаций).#❝
При установлении сигнального и контрольного значений допустимой доли деградации технологического процесса кредитные организации должны установить сигнальное и контрольное значения не ниже значений, предусмотренных приложением 2 к настоящему Положению.#❝
Контрольное значение показателя операционной надежности, указанного в абзаце третьем настоящего пункта, устанавливается кредитными организациями не выше значений, предусмотренных приложением | к настоящему Положению.#❝
Кредитные организации, признанные значимыми на рынке платежных услуг в соответствии с абзацем шестым пункта 2 Указания Банка России № 3439-У, должны установить и соблюдать предусмотренные приложением 2 кнастоящему Положению сигнальные и контрольные значения допустимой доли деградации технологических процессов для кредитных организаций, признанных значимыми на рынке платежных услуг в соответствии Указанием Банка России № 3439-У, не позднее шести месяцев с даты признания кредитных организаций значимыми на рынке платежных услуг в соответствии Указанием Банка России № 3439-У.#❝
5.B случаях несоблюдения в течение временного периода, превышающего пять минут, сигнального значения допустимой доли деградации технологических процессов кредитные организации должны фиксировать:#❝
(с момента нарушения технологического процесса, приводящего к неоказанию или ненадлежащему оказанию банковских услуг, в связи с возникновением события или серии связанных событий, вызванных информационными угрозами и (или) сбоями объектов информационной инфраструктуры, до момента восстановления — технологического процесса);#❝
фактическую долю деградации технологического процесса в рамках отдельного инцидента операционной надежности;#❝
суммарное время простоя и (или) деградации технологического процесса за последние двенадцать календарных месяцев.#❝
Филиалы иностранных банков в случае простоя технологических процессов в течение временного периода, превышающего значения порогового уровня допустимого времени простоя и (или) деградации технологических процессов, предусмотренных приложением | к настоящему Положению, должны фиксировать фактическое время простоя технологического процесса (с момента нарушения технологического процесса, приводящего к неоказанию банковских услуг, в связи с возникновением события или серии связанных событий, вызванных информационными угрозами и (или) сбоями объектов информационной инфраструктуры, до момента восстановления технологического процесса).#❝
При определении времени простоя и (или) деградации технологических процессов в расчет не включаются периоды времени плановых технологических операций, связанных с приостановлением (частичным приостановлением) технологических процессов и проводимых в соответствии с внутренними документами кредитных организаций, филиалов иностранных банков.#❝
6. Кредитные организации должны не реже одного раза в год проводить анализ необходимости пересмотра значений показателей операционной#❝
7. Кредитные организации с соблюдением требований к управлению риском информационной безопасности и риском информационных систем, определенных главами 7 и 8 Положения Банка России № 716-П, и филиалы иностранных банков должны разработать и выполнять требования к операционной надежности, которые включают в себя:#❝
требования к взаимодействию с третьими лицами (внешними подрядчиками, контрагентами, участниками банковской группы), оказывающими услуги в сфере информационных технологий, связанные с выполнением технологических процессов (далее — поставщики услуг в сфере информационных технологий);#❝
требования к принятию мер, направленных на нейтрализацию информационных угроз, обусловленных несанкционированным доступом к объектам информационной инфраструктуры работников кредитных организаций, филиалов иностранных банков или работников поставщиков услуг в сфере информационных технологий, обладающих полномочиями доступа к объектам информационной инфраструктуры (далее — внутренний нарушитель);#❝
требования к обеспечению осведомленности кредитных организаций, филиалов иностранных банков об актуальных информационных угрозах.#❝
Кредитные организации дополнительно должны разработать и выполнять требования к операционной надежности в части выявления, регистрации инцидентов операционной надежности и реагирования на них, а#❝
функционирования объектов информационной инфраструктуры после реализации указанных инцидентов с соблюдением установленных главой 7 Положения Банка России № 716-П требований к выявлению событий риска информационной безопасности, порядку реагирования на выявленные события риска информационной безопасности и восстановлению деятельности кредитной организации в случае реализации таких событий.#❝
7.1. Кредитные организации, филиалы иностранных банков должны организовать учет и контроль состава следующих элементов (далее при совместном упоминании — критичная архитектура):#❝
технологических процессов, реализуемых непосредственно кредитными организациями, филиалами иностранных банков;#❝
подразделений (работников) кредитных организаций, филиалов иностранных банков, ответственных за разработку технологических процессов, поддержание их выполнения, реализацию технологических процессов (далее — подразделения кредитных организаций, филиалов иностранных банков);#❝
объектов информационной инфраструктуры кредитных организаций, филиалов иностранных банков, задействованных при выполнении каждого технологического процесса;#❝
технологических участков, предусмотренных подпунктом 5.2 пункта 5 Положения Банка России от 30 января 2025 года № 851-П «Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»? (далее соответственно — технологические участки, Положение Банка России#❝
21) Зарегистрировано Минюстом России 6 марта 2025 года, регистрационный № 81462.#❝
технологических процессов, технологических участков в рамках технологических процессов, реализуемых поставщиками услуг в сфере информационных технологий;#❝
работников кредитных организаций, филиалов иностранных банков или иных лиц, осуществляющих физический и (или) логический доступ, или программных сервисов, осуществляющих логический доступ к объектам информационной инфраструктуры (далее — субъекты — доступа), задействованных при выполнении каждого технологического процесса;#❝
взаимосвязей и взаимозависимостей кредитных организаций, филиалов иностранных банков с иными кредитными организациями, филиалами иностранных банков, некредитными финансовыми организациями, поставщиками услуг в сфере информационных технологий в рамках выполнения технологических процессов (далее при совместном упоминании — участники технологического процесса);#❝
каналов передачи защищаемой информации, установленной пунктом 1 Положения Банка России № 851-П, обрабатываемой и передаваемой в рамках технологических процессов участниками технологического процесса.#❝
В целях организации учета и контроля состава технологических процессов, технологических участков в рамках технологических процессов, реализуемых поставщиками услуг в сфере информационных технологий, кредитные организации, филиалы иностранных банков должны вести отдельный реестр, содержащий сведения об указанных поставщиках услуг.#❝
Кредитные организации в отношении элементов критичной архитектуры, являющихся значимыми объектами — критической информационной инфраструктуры в соответствии с пунктом 3 статьи 2 Федерального закона от 26 июля 2017 года Neo 187-ФЗ#❝
Федерации» (далее — Федеральный закон № 187-ФЗ), должны выполнять требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленные в соответствии с пунктом 4 части 3 статьи 6 Федерального закона № 187-ФЗ.#❝
7.2. Кредитные организации, филиалы иностранных банков должны выполнять требования к управлению изменениями критичной архитектуры, включающие:#❝
7.3. Кредитные организации должны выполнять требования к выявлению, регистрации инцидентов операционной надежности и реагированию на них, а также восстановлению выполнения технологических процессов и функционирования объектов информационной инфраструктуры после реализации таких инцидентов, включающие:#❝
восстановление функционирования технологических процессов и объектов информационной инфраструктуры после реализации инцидентов операционной надежности;#❝
организаций, а также между кредитными организациями и Банком России, иными участниками технологического процесса в рамках реагирования на инциденты операционной надежности и восстановления выполнения технологических процессов и функционирования объектов информационной инфраструктуры после реализации инцидентов операционной надежности.#❝
7.4. Кредитные организации, филиалы иностранных банков должны выполнять требования к взаимодействию с поставщиками услуг в сфере информационных технологий, включающие:#❝
принятие мер, направленных на нейтрализацию информационных угроз, связанных с привлечением поставщиков услуг в сфере информационных технологий, в том числе защиту объектов информационной инфраструктуры от возможной реализации информационных угроз со стороны поставщиков услуг в сфере информационных технологий;#❝
7.5. Кредитные организации в части тестирования операционной надежности технологических процессов ДОЛЖНЫ принимать организационные и технические меры, направленные на проведение сценарного анализа в составе качественной оценки уровня операционного риска, требования к которой установлены подпунктом 2.1.5 пункта 2.1 Положения Банка России № 716-П (в части возможной реализации#❝
возникновения сбоев объектов информационной инфраструктуры), и проводить с использованием результатов сценарного анализа тестирование готовности кредитной организации противостоять реализации информационных угроз в отношении критичной архитектуры.#❝
Филиалы иностранных банков в части тестирования операционной надежности технологических процессов должны определить периодичность и программу тестирования готовности филиала иностранного банка противостоять реализации информационных угроз в отношении критичной архитектуры и проводить тестирование операционной надежности технологических процессов в соответствии с программой тестирования готовности филиала иностранного банка противостоять реализации информационных угроз в отношении критичной архитектуры.#❝
7.6. Кредитные организации, филиалы иностранных банков в части принятия мер, направленных на нейтрализацию угроз со стороны внутреннего нарушителя, разрабатывают и принимают организационные и технические меры в отношении субъектов доступа, привлекаемых в рамках выполнения технологических процессов, направленные на исключение возможности несанкционированного использования предоставленных указанным субъектам доступа полномочий.#❝
7.7. Кредитные организации, филиалы иностранных банков должны выполнять требования к обеспечению осведомленности об информационных угрозах, включающие:#❝
организацию взаимодействия кредитных организаций, филиалов иностранных банков и иных участников технологического процесса при обмене информацией об актуальных сценариях реализации информационных угроз;#❝
8. Кредитные организации, филиалы иностранных банков должны принимать меры, направленные на нейтрализацию угроз в отношении возникновения зависимости обеспечения операционной надежности от работников кредитных организаций, филиалов иностранных банков, обладающих уникальными знаниями, опытом и компетенцией в области разработки технологических процессов, поддержания их выполнения, реализации технологических процессов, которые отсутствуют у иных работников указанных кредитных организаций, филиалов иностранных банков.#❝
9. Кредитные организации, размер активов которых составляет 500 миллиардов рублей и более на начало текущего отчетного года в соответствии со значением статьи «Всего активов», определяемым в соответствии с Разработочной таблицей для составления бухгалтерского баланса (публикуемой формы) пункта 3 Порядка составления и представления отчетности по форме 0409806 «Бухгалтерский баланс (публикуемая форма)», установленного приложением 1 к Указанию Банка России от 10 апреля 2023 года № 6406-У «О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских#❝
3 Зарегистрировано Минюстом России 16 августа 2023 года, регистрационный № 74823, с изменениями, внесенными Указаниями Банка России от 8 декабря 2023 года № 6621-У (зарегистрировано Минюстом России 22 января 2024 года, регистрационный № 76927), от 12 марта 2024 года № 6688-У (зарегистрировано Минюстом России 29 мая 2024 года, регистрационный № 78345), от 10 июля 2024 года № 6800-У (зарегистрировано Минюстом России 25 октября 2024 года, регистрационный № 79916), от 4 сентября 2024 года № 6840-У (зарегистрировано Минюстом России 10 октября 2024 года, регистрационный № 79758), от 16 декабря 2024 года № 6961-У (зарегистрировано Минюстом России 19 декабря 2024 года, регистрационный № 80633).#❝
инфраструктуры в соответствии с пунктом 8 статьи 2 Федерального закона № 187-ФЗ, должны выполнять требования, направленные на противодействие целевым компьютерным атакам в зависимости от уровня опасности, установленные федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.#❝
10. Кредитные организации в целях обеспечения непрерывности оказания банковских услуг должны использовать прошедшие в Банке России с положительным результатом проверку возможности адаптации оборудования для обработки наличных денег без привлечения иностранных физических или юридических лиц, а также без передачи данных за пределы Российской Федерации счетно-сортировальные машины и автоматические устройства, конструкция которых предусматривает прием банкнот Банка России от клиентов для совершения операций с наличными деньгами (далее — счетно-сортировальные машины и автоматические устройства), информация о которых размещается на официальном сайте Банка России в информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет») в соответствии с абзацем третьим пункта 2.9 Положения Банка России от 29 января 2018 года № 630-П «О порядке ведения кассовых операций и правилах хранения, перевозки и инкассации банкнот и монеты Банка России в кредитных организациях на территории Российской Федерации»“.#❝
11. Кредитные организации BO внутренних документах, предусмотренных подпунктами 4.1.2-4.1.4 пункта 4.1 Положения Банка России № 716-П, филиалы иностранных банков должны установить#❝
* Зарегистрировано Минюстом России 18 июня 2018 года, регистрационный № 51359, с изменениями, внесенными Указаниями Банка России от 7 мая 2020 года № 5454-У (зарегистрировано Минюстом России 10 июня 2020 года, регистрационный № 58625), от 19 августа 2021 года № 5897-У (зарегистрировано Минюстом России 22 сентября 2021 года, регистрационный № 65094), от 31 мая 2022 года № 6147-У (зарегистрировано Минюстом России 22 августа 2022 года, регистрационный № 69734), от 15 ноября 2023 года № 6607-У (зарегистрировано Минюстом России 9 февраля 2024 года, регистрационный № 77207).#❝
определение и описание состава процедур, направленных на выполнение требований к операционной надежности;#❝
определение перечня и порядка организационного взаимодействия подразделений кредитных организаций, филиалов иностранных банков, участвующих в соблюдении требований к операционной надежности, с учетом исключения конфликта интересов;#❝
определение порядка осуществления контроля за соблюдением требований к операционной надежности в рамках системы внутреннего контроля;#❝
12. Кредитные организации с учетом результатов идентификации операционного риска, а также его оценки, проводимой в составе процедур управления операционным риском в соответствии с требованиями глав2 и7 Положения Банка России № 716-П, филиалы иностранных банков должны:#❝
планировать применение организационных и технических мер, направленных на выполнение требований к операционной надежности;#❝
реализовывать требования к операционной надежности на стадиях создания, ввода в эксплуатацию, эксплуатации (использования по назначению, технического обслуживания и ремонта), модернизации, вывода из эксплуатации объектов информационной инфраструктуры;#❝
событий, предусмотренный пунктом 6.2 Положения Банка России № 716-П, регистрацию инцидентов операционной надежности.#❝
Кредитные организации должны регистрировать инциденты операционной надежности, вследствие которых возникли прямые и (или) непрямые потери кредитной организации, с соблюдением требований к ведению базы событий, предусмотренных главой 6 Положения Банка России № 716-П.#❝
Кредитные организации при определении в соответствии с пунктом 3.7 Положения Банка России № 716-П дополнительных типов событий операционного риска должны предусматривать во внутренних документах классификацию типов инцидентов операционной надежности с использованием перечня типов инцидентов операционной надежности, размещаемого Банком России на официальном сайте Банка России в сети «Интернет».#❝
По каждому инциденту операционной надежности кредитные организации в дополнение к информации, указанной в пункте 6.6 Положения Банка России № 716-П, должны регистрировать следующую информацию:#❝
данные, позволяющие выявить причину несоблюдения установленных сигнальных и контрольных значений показателей операционной надежности;#❝
информацию о принятых мерах и проведенных мероприятиях по реагированию на выявленный кредитными организациями или Банком России инцидент операционной надежности;#❝
Кредитные организации должны устанавливать во внутренних документах критерии шкалы качественных оценок и методику определения оценок для качественных потерь от реализации инцидентов операционной надежности в соответствии с подпунктом 3.13.2 пункта 3.13 Положения Банка России № 716-П в случае, если указанные потери не определяются в#❝
Филиалы иностранных банков должны установить порядок фиксации случаев простоя технологических процессов в течение временного периода, превышающего значения порогового уровня допустимого времени простоя и (или) деградации технологических процессов, предусмотренных приложением |1 к настоящему Положению, предусматривающий регистрацию следующей информации:#❝
13. Кредитные организации должны информировать Банк России:#❝
о выявленных инцидентах операционной надежности (в случае несоблюдения в течение временного периода, превышающего пять минут, сигнального значения допустимой доли деградации технологических процессов) кредитных организаций, атакже о принятых мерах и проведенных мероприятиях по реагированию на выявленный кредитными организациями или Банком России инцидент операционной надежности;#❝
о планируемых мероприятиях по раскрытию информации, включая выпуск пресс-релизов и проведение пресс-конференций, размещение информации на своих официальных сайтах в сети «Интернет», в отношении указанных в абзаце втором настоящего пункта инцидентов операционной надежности и случаев простоя технологических процессов до проведения указанных мероприятий.#❝
о выявленных случаях простоя технологических процессов в течение временного периода, превышающего значения порогового уровня допустимого времени простоя и (или) деградации технологических процессов, предусмотренных приложением 1 к настоящему Положению, а#❝
выявленные филиалами иностранных банков или Банком России случаи простоя технологических процессов;#❝
о планируемых мероприятиях по раскрытию информации, включая выпуск пресс-релизов и проведение пресс-конференций, размещение информации на своих официальных сайтах в сети «Интернет», в отношении указанных в абзаце пятом настоящего пункта случаев простоя технологических процессов до проведения указанных мероприятий.#❝
Кредитные организации, филиалы иностранных банков должны представлять в Банк России указанные в абзацах втором, третьем, пятом и шестом настоящего пункта сведения с использованием технической инфраструктуры (автоматизированной системы) Банка России или резервного способа взаимодействия (при технической невозможности использования технической инфраструктуры (автоматизированной системы) Банка России), информация о которых размещается на официальном сайте Банка России в сети «Интернет».#❝
14. Настоящее Положение в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 13 декабря 2024 года № ПСД-44) вступает в силу по истечении 10 дней после дня его официального опубликования, за исключением абзаца седьмого пункта 4 настоящего Положения.#❝
15. Со дня вступления в силу настоящего Положения признать утратившими силу:#❝
Положение Банка России от 12 января 2022 года № 787-П «Об обязательных для кредитных организаций требованиях к операционной надежности при осуществлении банковской деятельности в целях#❝
Приложение 1#❝
к Положению Банка России от /3 НВА? j 202% roga № £50-IT «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг»#❝
технологических процессов кредитных организаций, иностранных банков, осуществляющих деятельность на#❝
Пороговый уровень допустимого времени простоя и (или) деградации технологических процессов (в часах)#❝
для банка с для банка, размер универсальной № Наименование активов которого лицензией, размер . для небанковской п/п | технологического процесса составляет активов которого для банка с Bascecs кредитной для филиала лицензией иностранного банка 500 миллиардов составляет менее организации рублей и более 500 миллиардов рублей 1 2 3 4 5 6 7 Технологический процесс, 2 4 6 Xx Xx обеспечивающий привлечение денежных средств физических лиц во вклады 2 Технологический процесс, 2 4 6 6 Xx#❝
2 4 5 6 средств юридических лиц во вклады Технологический процесс, 4 6 6 обеспечивающий размещение привлеченных во вклады денежных средств физических и (или) юридических лиц от своего имени и за свой счет Технологический процесс, 4 6 x обеспечивающий 2 —для кредитных 2 — для кредитных осуществление переводов организаций, организаций, денежных средств по признанных признанных поручению физических лиц значимыми на рынке | значимыми на рынке по их банковским счетам платежных услуг в платежных услуг соответствии с в соответствии с#❝
России № 3439-У России № 3439-У Технологический процесс, 4 6 6 обеспечивающий 2 — для кредитных 2 — для кредитных 2 — для кредитных осуществление переводов организаций, организаций, организаций,#❝
№ 607-П «О требованиях к порядку обеспечения бесперебойности функционирования платежной системы, показателям бесперебойности функционирования платежной системы и методикам анализа рисков в платежной системе, включая профили рисков»”)#❝
Технологический процесс, обеспечивающий осуществление переводов денежных средств без открытия банковских счетов,#❝
7 Зарегистрировано Минюстом России 22 декабря 2017 года, регистрационный № 49386, с изменениями, внесенными Указанием Банка России от 9 января 2023 года № 6352-У (зарегистрировано Минюстом России 5 мая 2023 года, регистрационный № 73250).#❝
Технологический процесс, обеспечивающий работу онлайн-сервисов дистанционного обслуживания и доступа#❝
Технологический процесс, обеспечивающий размещение и обновление биометрических персональных данных в единой биометрической системе#❝
Приложение 2#❝
к Положению Банка России oJ ЯНВАРЯ 2024 года № 50-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг»#❝
для банка с универсальной для банка, размер активов 7 » 7 лицензией, размер активов которого . . | для небанковской кредитной которого составляет 500 для банка с базовой лицензией .. составляет менее 500 миллиардов организации Наименование миллиардов рублей и более № рублей технологического in процесса pon сигнальное | контрольное сигнальное контрольное сигнальное контрольное сигнальное контрольное значение значение значение значение значение значение значение значение (в долях) (в долях) (в долях) (в долях) (в долях) (в долях) (в долях} (в долях) 1 2 3 4 5 6 7 8 9 10 1 Технологический 0,90 0,80 0,87 0,75 0,85 0,70 Хх xX процесс, обеспечивающий привлечение денежных средств физических лиц во вклады 2 Технологический 0,90 0,80 0,87 0,75 0,85 0,70 0,75 0,50#❝
Технологический процесс, обеспечивающий размещение привлеченных во вклады денежных средств физических и (или) юридических лиц от своего имени и за свой счет#❝
Технологический процесс, обеспечивающий осуществление переводов денежных средств по поручению физических лиц по их банковским счетам#❝
0,90 — для кредитных организаций, признанных значимыми на рынке платежных услуг в соответствии с Указанием#❝
0,80 — для кредитных организаций, признанных значимыми на рынке платежных услуг в соответствии с Указанием#❝
0,90 — для кредитных организаций, признанных значимыми Ha рынке платежных услуг в соответствии с Указанием#❝
0,80 — для кредитных организаций, признанных значимыми на рынке платежных услуг в соответствии с Указанием#❝
4 5 6 7 8 9 10 Банка России | Банка России | Банка России | Банка России № 3439-У № 3439-У № 3439-У № 3439-У Технологический 0,90 0,80 0,87 0,75 0,85 0,70 0,75 0,50 процесс, обеспечивающий 0,90 — для 0,80 — для 0,90 — для 0,80 — для 0,90 — для 0,80 — для осуществление кредитных кредитных кредитных | кредитных | кредитных | кредитных переводов организаций, | организаций, | организаций, | организаций, | организаций, | организаций, денежных средств признанных признанных | признанных | признанных | признанных | признанных по поручению значимыми на | значимыми на | значимыми | значимыми | значимыми | значимыми юридических лиц, рынке рынке Ha рынке Ha рынке Ha рынке на рынке в том числе платежных платежных платежных | платежных | платежных | платежных банковуслуг в услуг в услуг в услуг в услуг в услуг в корреспондентов, соответствии с | соответствии с | соответствии | соответствии | соответстви | соответстви по их банковским Указанием Указанием с Указанием | с Указанием ис HC счетам, за Банка России | Банка России | Банка России | Банка России | Указанием | Указанием исключением № 3439-У № 3439-У № 3439-У № 3439-У Банка Банка переводов по России России распоряжениям № 3439-Y | №3439-У участников платежной системы Технологический 0,92 0,85 0,90 0,80 0,87 0,75 Xx Xx процесс, обеспечивающий открытие и ведение#❝
2 3 4 5 6 7 8 9 10 банковских счетов физических лиц Технологический 0,92 0,85 0,90 0,80 0,87 0,75 0,75 0,50 процесс, обеспечивающий открытие и ведение банковских счетов юридических лиц Технологический 0,90 0,80 0,87 0,75 0,85 0,70 0,75 0,50 процесс, обеспечивающий 0,90 — для 0,80 — для 0,90 — для 0,80 — для 0,90 — для 0,80 — для осуществление кредитных кредитных кредитных кредитных | кредитных | кредитных переводов организаций, организаций, | организаций, | организаций, | организаций, | организаций, денежных средств признанных признанных | признанных | признанных | признанных | признанных без открытия значимыми на | значимыми на | значимыми | значимыми | значимыми | значимыми банковских счетов, рынке рынке на рынке на рынке на рынке на рынке в том числе платежных платежных платежных | платежных | платежных | платежных электронных услуг в услуг в услуг в услуг в услуг в услуг в денежных средств соответствии с | соответствии с | соответствии | соответствии | соответстви | соответстви (за исключением Указанием Указанием с Указанием | с Указанием uc uc почтовых Банка России | Банка России | Банка России | Банка России | Указанием | Указанием переводов) № 3439-У № 3439-У № 3439-Y № 3439-У Банка Банка России России № 3439-У № 3439-У Технологический 0,90 0,80 0,90 0,80 0,90 0,80 Хх Хх процесс, обеспечивающий#❝
Технологический процесс, обеспечивающий работу онлайнсервисов дистанционного обслуживания и доступа к осуществлению операций#❝
Технологический процесс, обеспечивающий размещение и обновление биометрических персональных данных в единой биометрической#❝
1 2 3 4 5 6 7 8 10 системе 13 |Технологический 0,92 0,85 0,90 0,80 0,87 0,75 Хх процесс, обеспечивающий#❝
О каких нормах
Документы того же органа рядом по дате
- О внесении изменений в приложение к Указанию Банка России от 15 июня 2015 года № 3672-У — Указание Банка России от 13.01.2025 № 6988-У
- О перечне должностей служащих Банка России, при приеме на которые граждане и при замещении которых служащие Банка России обязаны представлять сведения — Указание Банка России от 13.01.2025 № 6990-У
- О порядке уведомления Банка России служащими Банка России, финансовыми уполномоченными в сферах финансовых услуг, руководителем службы обеспечения дея — Указание Банка России от 13.01.2025 № 6989-У
- О Перечне должностей служащих Банка России, которые могут получать кредиты на личные нужды только в Банке России — Указание Банка России от 13.01.2025 № 6987-У
- Постановление Банка России от 21.01.2025 N 2-П — Постановление Банка России от 21.01.2025 № 2-П
- Об установлении обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои — Положение Банка России от 30.01.2025 № 851-П
- О внесении изменений в пункт 1 Указания Банка России от 6 апреля 2023 года № 6405-У — Указание Банка России от 03.02.2025 № 6995-У
- О внесении изменения в пункт 3 Указания Банка России от 12 февраля 2019 года № 5072-У — Указание Банка России от 03.02.2025 № 6992-У