О порядке обеспечения бесперебойности функционирования платежной системы Банка России, показателях бесперебойности функционирования платежной системы Банка России и методиках ан…

центром внешней платежной системы (далее — ОПКЦ внешней платежной#❝

системы) одного из следующих условий оказания услуг платежной инфраструктуры (далее — УПИ) в ПС в отношении распоряжений о переводе денежных средств, представленных в электронном виде по каналам связи:#❝

не более двух часов для сервиса срочного перевода и сервиса несрочного перевода при восстановлении оказания УПИ в случае приостановления их оказания;#❝

не более сорока восьми часов для сервиса срочного перевода и сервиса несрочного перевода и не более двух часов для сервиса быстрых платежей ПС (далее — СБП) при восстановлении оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения.#❝

2017 года № 607-П «О требованиях к порядку обеспечения бесперебойности 2#❝

функционирования платежной системы, показателям бесперебойности функционирования платежной системы и методикам анализа рисков в платежной системе, включая профили рисков»! (далее — Положение Банка России № 607-11), установленных в отношении оператора ПС, должен:#❝

определять показатели БФИС в соответствии с требованиями, предусмотренными приложением | к Положению Банка России № 607-I], а также иные показатели БФПС;#❝

проводить плановую оценку рисков в ПС, а также внеплановые оценки рисков в ПС с использованием методики анализа рисков в ПС, предусматривающей разработку и поддержание в актуальном состоянии классификаторов (структурированных перечней) рисков в ПС, реализовавшихся рисков в ПС, причин реализовавшихся рисков в ПС, и составление профилей рисков.#❝

оценки воздействия риска, приведенной в подпункте 3.2.3 пункта 3.2#❝

' Зарегистрировано Минюстом России 22 декабря 2017 года, регистрационный № 49386, с изменениями, внесенными Указанием Банка России от 9 января 2023 года № 6352-У (зарегистрировано Минюстом России 5 мая 2023 года, регистрационный № 73250).#❝

настоящего Положения, определять их влияние на БФПС, а также совершать иные действия, предусмотренные пунктом 4.1 настоящего Положения, в целях восстановления оказания УПИ в случае приостановления их оказания и восстанавливать оказание УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения (далее при совместном упоминании — управление реализовавшимися рисками в ПС).#❝

предусматривающей самостоятельное управление Банком России рисками в ПС.#❝

на первом уровне — управление рисками в ПС, а также управление реализовавшимися рисками в ПС должны осуществляться структурными подразделениями подразделений Банка России при выполнении ими бизнеспроцесса функционирования ПС (далее — ПУРиН), руководителями ITYPuH, структурным подразделением Банка России, ответственным за определение требований к защите информации в ПС, структурным подразделением Банка России, ответственным за организацию и осуществление контроля за соблюдением требований к защите информации в ПС, руководителем структурного подразделения центрального аппарата Банка России, реализующего#❝

полномочия оператора ПС и ответственного за функционирование ПС в целом 4#❝

(далее — подразделение, реализующее полномочия оператора ПС), заместителем Председателя Банка России, курирующим вопросы организации и функционирования национальной платежной системы (далее — курирующий руководитель Банка России), Председателем Банка России, структурными подразделениями ОПКЦ внешней платежной системы, выполняющими бизнес-процесс функционирования ПС в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП (далее — ПУРиН внешней платежной системы), а также структурным подразделением ОПКЦ внешней платежной системы, ответственным за организацию и осуществление контроля за соблюдением требований к защите информации в СБП;#❝

на втором уровне — координация и методологическая поддержка деятельности по обеспечению БФПС должны выполняться подразделением, реализующим полномочия оператора ПС, и структурным подразделением центрального аппарата Банка России, ответственным за развитие системы управления рисками Банка России (далее — YPCYP), Комитетом по управлению рисками в ПС (далее — Комитет), а также подразделением ОПКЦ внешней платежной системы, ответственным за контроль рисков в СБП (далее — УпКР);#❝

на третьем уровне должны проводиться оценка системы управления рисками в ПС Службой главного аудитора Банка России и оценка системы управления рисками ОПКЦ внешней платежной системы подразделением, осуществляющим внутренний аудит ОПКЦ внешней платежной системы.#❝

Председателем Банка России;#❝

курирующим руководителем Банка России;#❝

Комитетом;#❝

руководителем подразделения, реализующего полномочия оператора ПС;#❝

руководителем ITYPuH;#❝

работниками подразделений Банка России, в состав которых в том числе#❝

входят ПУРиН (далее — работники структурных подразделений Банка России);#❝

работниками УРСУР, выполняющими методологические функции по управлению рисками, присущими бизнес-процессу функционирования ПС (далее — работники УРСУР);#❝

работниками структурного подразделения Банка России, реализующего полномочия оператора ПС, выполняющими методологические функции по управлению реализовавшимися рисками в ПС (далее — работники оператора ПС);#❝

риск-координаторами структурного подразделения Банка России, реализующего полномочия оператора ПС, назначенными руководителем подразделения, реализующего полномочия оператора ПС, для координации и выполнения работ по обеспечению БФПС (далее — риск-координаторы бизнеспроцесса функционирования ПС);#❝

риск-координаторами ПУРиН, назначенными руководителем ПУРиН для координации и выполнения работ по обеспечению БФПС в рамках компетенции данного ПУРинН (далее — риск-координаторы ПУРиН);#❝

работниками УпКР, осуществляющими координацию и методологическую поддержку деятельности по обеспечению БФПС в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП (далее — работники УпКР);#❝

риск-координаторами ПУРиН внешней платежной — системы, осуществляющими координацию и выполнение работ по обеспечению БФПС в части оказания операционных услуг и услуг платежного клиринга при осуществлении перевода денежных средств с использованием СБП в рамках компетенции данного структурного подразделения ОПКЦ внешней платежной системы (далее — риск-координаторы ПУРиН внешней платежной системы);#❝

работниками структурного подразделения ОПКЦ внешней платежной системы, ответственного за организацию и осуществление контроля за соблюдением требований к защите информации в CHIT (далее — работники, осуществляющие контроль за соблюдением требований к защите информации в CBI);#❝

работниками структурного подразделения Банка России, ответственного#❝

за определение требований к защите информации в ПС (далее — работники, 6#❝

определяющие требования к защите информации);#❝

работниками структурного подразделения Банка России, ответственного за организацию и осуществление контроля за соблюдением требований к защите информации в ПС (далее — работники, осуществляющие контроль за соблюдением требований к защите информации).#❝

рассматривает и утверждает отчет об обеспечении БФПС;#❝

принимает решения о выделении ресурсов для обеспечения БФПС.#❝

осуществляет контроль за обеспечением БФПС;#❝

согласовывает предложения руководителя подразделения, реализующего полномочия оператора ПС, по мерам реагирования на риски в ПС Ш зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, и обеспечивает организацию выполнения принятых решений;#❝

согласовывает начало (окончание) применения показателей БФПС;#❝

утверждает план действий, направленных Ha обеспечение непрерывности деятельности и (или) восстановление деятельности Банка России как оператора ПС (далее — план ОНиВД), за исключением плана ОНиВД ОПКЦ внешней платежной системы;#❝

принимает решения о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, приводящего к приостановлению оказания одной или нескольких УПИ более чем на два часа, в том числе об активации последовательности действий плана ОНиВД, а также принимает решения о реагировании на реализовавшиеся риски в ПС, воздействие которых требует перехода на оказание УПИ с использованием резервного комплекса программных и (или) технических средств;#❝

принимает решения по спорным вопросам, возникающим при обеспечении БФИС, в том числе при отсутствии по ним согласованной позиции у подразделений Банка России, обеспечивающих функционирование ПС.#❝

следующих мероприятий:#❝

обеспечивать формирование и поддержание в актуальном состоянии описания бизнес-процесса функционирования ПС;#❝

совместно с руководителями ПУРиН обеспечивать идентификацию рисков в ПС, присущих бизнес-процессу функционирования ПС;#❝

утверждать перечень рисков в ПС;#❝

совместно с руководителями ПУРиН обеспечивать проведение оценки рисков в ПС;#❝

организовать ведение профиля рисков в ПС, в том числе риска нарушения BOLIC, и утверждать профиль рисков в ПС, подготовленный по результатам проведенной оценки рисков в ПС, а также допустимые уровни рисков в ПС;#❝

обеспечивать подготовку, направление курирующему руководителю Банка России предложений о реагировании на риски в ПС Ш зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, и выполнение принятых решений по ним;#❝

рассматривать и согласовывать предложения риск-координаторов ITYPuH, риск-координаторов ПУРиН внешней платежной системы по мерам реагирования на риски в ПС П зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, обеспечивать организацию выполнения принятых решений по ним;#❝

обеспечивать подготовку плана ОНиВД, его тестирование и пересмотр;#❝

направлять курирующему руководителю Банка России предложения по показателям BOC (при наличии) и обеспечивать выполнение принятых решений по ним;#❝

обеспечивать мониторинг уровней рисков в ПС и их анализ, в том числе в режиме реального времени, посредством определения с заданной периодичностью текущих значений показателей БФПС и сопоставления их в режиме реального времени с пороговыми значениями показателей БФПС, а также принимать решение о назначении ответственного ПУРиН за мониторинг уровней#❝

рисков в ПС с использованием показателей БФПС 1-БФПС 5, определение которых осуществляется в соответствии с главой 8 настоящего Положения;#❝

принимать меры, направленные на решение проблем, возникших у нескольких подразделений Банка России при обеспечении БФПС;#❝

обеспечивать подготовку для Председателя Банка России отчета об обеспечении БФПС;#❝

обеспечивать выполнение решений Комитета, в том числе сформированных по итогам проведенной оценки системы управления рисками в ПС;#❝

обеспечивать непрерывность исполнения обязанностей, возложенных настоящим Положением на риск-координаторов — бизнес-процесса функционирования ПС и риск-координаторов ПУРиН, в период их отсутствия на рабочем месте более одного рабочего дня (для риск-координаторов ПУРиН в соответствии с графиком работы ПУРиН).#❝

обеспечивать выявление и регистрацию реализовавшихся рисков в ПС;#❝

обеспечивать полноту и корректность сведений о зарегистрированных реализовавшихся рисках в ПС;#❝

обеспечивать проведение оценки влияния на БФПС каждого и всех в совокупности реализовавшихся в течение календарного месяца рисков в ПС при выполнении бизнес-процесса функционирования ПС;#❝

принимать решения о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, включая активацию последовательности действий плана ОНиВД в отношении реализовавшихся рисков в ПС, приводящих к нарушению оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, за исключением решений, отнесенных к компетенции курирующего руководителя Банка России, руководителей ПУРиН;#❝

обеспечивать подготовку предложений о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска#❝

в ПС, включая активацию последовательности действий плана ОНиВД,#❝

отнесенных к компетенции курирующего руководителя Банка России, и выполнение принятых решений о применении указанных мер;#❝

принимать меры, направленные на решение проблем, возникших у нескольких подразделений Банка России при обеспечении БФПС.#❝

обеспечивать информирование участников ПС о приостановлении и восстановлении оказания УПИ в ПС;#❝

обеспечивать информирование ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в рамках СБП.#❝

обеспечивать рассмотрение документов, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП;#❝

утверждать подготовленные риск-координаторами бизнес-процесса функционирования ПС результаты рассмотрения документов, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП.#❝

обеспечивать формирование и поддержание в актуальном состоянии описания выполняемых шагов (операций) бизнес-процесса функционирования ПС, в том числе посредством направления руководителю подразделения, реализующего полномочия оператора ПС, предложений о внесении изменений в их описание;#❝

обеспечивать идентификацию рисков в ПС, присущих бизнес-процессу функционирования ПС, и осуществлять согласование перечня рисков в ПС,#❝

подготовленного риск-координаторами ПУРиН;#❝

10#❝

обеспечивать проведение оценки рисков в ПС;#❝

организовывать ведение информации о рисках в ПС в рамках профиля рисков в ПС в части компетенции ПУРиН и согласовывать содержание данной информации, подготовленной риск-координаторами ПУРиН, в профиле рисков в ПС по результатам оценки рисков в ПС;#❝

обеспечивать подготовку, направление руководителю подразделения, реализующего полномочия оператора ПС, предложений о реагировании на риски в ПС Ш и I зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, и выполнение принятых решений по ним;#❝

обеспечивать подготовку плана ОНиВД, его тестирование и пересмотр в части компетенции ПУРиН;#❝

рассматривать предложения риск-координаторов ПУРиН по показателям БФПС, вносить предложения по показателям БФПС руководителю подразделения, реализующего полномочия оператора ПС, и обеспечивать выполнение принятых решений по ним;#❝

обеспечивать проведение мониторинга уровней рисков в ПС на предмет применения мер реагирования;#❝

обеспечивать подготовку материалов для включения в отчет 06 обеспечении БФПС;#❝

обеспечивать выполнение решений Комитета, в том числе сформированных по итогам проведенной оценки системы управления рисками в ПС;#❝

обеспечивать осведомленность работников ПУРиН о рисках в ПС и порядке управления ими.#❝

обеспечивать выявление и регистрацию реализовавшихся рисков в ПС;#❝

обеспечивать полноту и корректность сведений о зарегистрированных реализовавшихся рисках в ПС;#❝

обеспечивать проведение оценки влияния на БФПС каждого реализовавшегося риска в ПС и всех в совокупности реализовавшихся в#❝

течение календарного месяца рисков в ПС при выполнении бизнес-процесса#❝

11#❝

функционирования ПС в части компетенции ITYPuH;#❝

принимать решения о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, за исключением решений, отнесенных к компетенции курирующего руководителя Банка России, руководителя подразделения, реализующего полномочия оператора ПС;#❝

обеспечивать применение мер реагирования, направленных на обеспечение BOLIC в условиях реализовавшегося риска в ПС, в том числе по активации последовательности действий плана ОНиВД, в отношении реализовавшихся рисков в ИС, приводящих к приостановлению оказания УПИ более чем на два часа.#❝

обеспечивать информирование участников ПС о приостановлении и восстановлении оказания УПИ, если такое информирование отнесено к компетенции ПУРин;#❝

обеспечивать информирование ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в СБП, если такое информирование отнесено к компетенции ПУРИН.#❝

осуществлять верификацию сведений о рисках в ПС и сведений о#❝

12#❝

показателях БФПС;#❝

разрабатывать и поддерживать в актуальном — состоянии структурированные справочники источников риска, областей реализации рисков и мер реагирования;#❝

проводить анализ данных о рисках в ПС и об управлении ими, в том числе на предмет выявления проблем, возникших у нескольких подразделений Банка России при обеспечении БФПС, и при их выявлении готовить предложения для подразделений Банка России и (или) руководства Банка России, направленные на урегулирование проблем, возникших у нескольких подразделений Банка России при обеспечении БФПС.#❝

Методика оценки соответствия»? (далее — ГОСТР 57580.2-2018).#❝

координаторам ПУРиН и другим работникам ПУРиН, а также работникам#❝

° Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года № 822-ст (М., ФГУП «Стандартинформ», 2017) и введен в действие | января 2018 года. * Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года № 156-ст (М., ФГУП «Стандартинформ», 2018) и введен в действие | сентября 2018 года.#❝

13#❝

УпКР по вопросам обеспечения БФПС и выполнять следующие мероприятия:#❝

контролировать актуальность описания бизнес-процесса функционирования ПС;#❝

идентифицировать риски, присущие бизнес-процессу функционирования ПС, и формировать перечень рисков в ПС;#❝

согласовывать подготовленные ПУРиН результаты оценки рисков в ПС и составлять профиль рисков в ПС;#❝

рассматривать предложения ПУРиН, ПУРиН внешней платежной системы, направленные через работников УпКР, о применении мер реагирования в отношении рисков в ПС Ш и Il зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению;#❝

осуществлять контроль за выполнением ПУРиН решений о применении в отношении рисков в ПС мер реагирования, принятых курирующим руководителем Банка России и руководителем подразделения, реализующего полномочия оператора ПС, в том числе посредством направления запросов о представлении информации и документов руководителям ПУРиН, рисккоординаторам ПУРиН и другим работникам ПУРин;#❝

обеспечивать подготовку плана ОНиВД, участвовать в его тестировании и пересмотре;#❝

согласовывать определенные риск-координаторами ПУРиН показатели БФПС;#❝

подготавливать предложения для руководителя подразделения, реализующего полномочия оператора ПС, по назначению ответственного ПУРиН за мониторинг уровней рисков в ПС с использованием показателей БФПС 1-БФПС 5 и подготавливать предложения для руководителя подразделения, реализующего полномочия оператора ПС, по принятию мер, ‘направленных Ha совершенствование бизнес-процесса функционирования ПС;#❝

осуществлять подготовку для Председателя Банка России отчета об#❝

обеспечении БФПС:;#❝

14#❝

доводить до сведения работников УпКР информацию о решениях Комитета, сформированных по итогам проведенной оценки системы управления рисками в ПС;#❝

подготавливать предложения для руководителя подразделения, реализующего полномочия оператора ПС, по реализации решений Комитета, сформированных по итогам проведенной оценки системы управления рисками в ПС.#❝

согласовывать сведения о выявленных риск-координаторами ПУРиН реализовавшихся рисках в ПС;#❝

согласовывать результаты оценки влияния на БФПС каждого реализовавшегося риска в ПС и всех в совокупности реализовавшихся в течение календарного месяца рисков в ПС при выполнении бизнес-процесса функционирования ПС;#❝

согласовывать предложения риск-координаторов ПУРиН о применении в отношении реализовавшихся рисков в ПС при выполнении бизнес-процесса функционирования ПС мер реагирования, направленных на обеспечение БФИС в условиях реализовавшегося риска в ПС, в том числе последовательности действий плана ОНиВД;#❝

осуществлять контроль за выполнением работниками ПУРиН решений о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в том числе посредством направления запросов о представлении информации и документов руководителям ПУРиН, риск-координаторам ПУРинН и другим работникам ПУРинН.#❝

анализировать документы, определяющие деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП, на их соответствие требованиям глав 2—4 настоящего Положения;#❝

формировать предложения по устранению выявленных несоответствий 15#❝

в документах ОПКЦ внешней платежной системы по обеспечению БФПС в части СЫ;#❝

направлять на утверждение руководителю — подразделения, реализующего полномочия оператора ПС, сформированные предложения по устранению выявленных несоответствий в документах ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП.#❝

контролировать актуальность описания бизнес-процесса функционирования ПС (для риск-координаторов ПУРиН);#❝

контролировать актуальность документов ОПКЦ внешней платежной системы, устанавливающих взаимодействие участника СБП, ОПКЦ внешней платежной системы и Банка России (для риск-координаторов ПУРиН внешней платежной системы);#❝

участвовать в идентификации рисков в ПС и формировании перечня рисков в ПС;#❝

проводить оценку рисков в ПС и заполнять профиль рисков в ПС в части рисков бизнес-процесса функционирования ПС, управление которыми отнесено к компетенции ПУРиН;#❝

проводить оценку рисков в ПС и заполнять профиль рисков ОПКЦ внешней платежной системы, управление которыми отнесено к компетенции ПУРиН внешней платежной системы (для риск-координаторов ПУРиН внешней платежной системы);#❝

подготавливать предложения о применении в отношении рисков в ПС Ш и If зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, мер реагирования и согласовывать их с руководителями ПУРиН (для риск-координаторов ПУРиН), с руководителями ПУРиН внешней платежной системы (для риск-координаторов ПУРиН внешней платежной системы);#❝

16#❝

осуществлять контроль за выполнением ПУРиН решений, принятых курирующим руководителем Банка России (руководителем подразделения, реализующего полномочия оператора ПС, руководителями ПУРиН в части, относящейся к компетенции ПУРиН), о применении мер реагирования, в том числе посредством направления запросов о представлении информации и документов работникам ПУРиН;#❝

осуществлять контроль за выполнением работниками ПУРиН внешней платежной системы решений, принятых руководителем ПУРиН внешней платежной системы в части, относящейся к компетенции ПУРиН внешней платежной системы, о применении мер реагирования, а также решений о применении в отношении рисков ОПКЦ внешней платежной системы дополнительных мер реагирования;#❝

подготавливать предложения к плану ОНиВД, участвовать в тестировании плана ОНиВД и пересмотре плана ОНиВД;#❝

подготавливать по результатам оценки рисков в ПС предложения по показателям БФПС;#❝

проводить мониторинг уровней рисков в ПС;#❝

участвовать в подготовке материалов для включения в отчет об обеспечении БФПС.#❝

выявлять и регистрировать реализовавшиеся риски в ПС;#❝

проводить оценку влияния на BOLIC каждого реализовавшегося риска в ПС и всех в совокупности реализовавшихся в течение календарного месяца рисков в ПС, управление которыми отнесено к компетенции ПУРиН, ПУРиН внешней платежной системы, и направлять результаты оценки на согласование риск-координаторам бизнес-процесса функционирования ПС (для риск-координаторов ПУРиН), на верификацию работникам УпКР (для риск-координаторов ПУРиН внешней платежной системы);#❝

подготавливать предложения длЯ руководителей ITYPuH,#❝

17#❝

руководителей ПУРиН внешней платежной системы о применении в отношении реализовавшихся рисков в ПС мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в том числе последовательности действий плана ОНиВД;#❝

осуществлять контроль за выполнением работниками ПУРиН, работниками ПУРиН внешней платежной системы решений о применении мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в том числе посредством направления запросов о представлении информации и документов работникам ПУРиН, работникам ПУРинН внешней платежной системы.#❝

риск-координаторы ПУРиН должны контролировать выполнение мероприятий по информированию участников ПС о приостановлении и восстановлении оказания УПИ, если такое информирование отнесено к компетенции ПУРиН, ОПКЦ внешней платежной системы о приостановлении и восстановлении оказания Банком России УПИ в рамках СБП, если такое информирование отнесено к компетенции ПУРиН;#❝

риск-координаторы ПУРиН внешней платежной системы должны контролировать выполнение работниками ПУРиН внешней платежной системы мероприятий по информированию Банка России и участников ПС о приостановлении и восстановлении оказания УПИ в рамках СБИ.#❝

осуществлять верификацию актуальности документов ОПКЦ внешней платежной системы, устанавливающих взаимодействие участника СБП, ОПКЦ внешней платежной системы и Банка России;#❝

идентифицировать риски ОПКЦ внешней платежной системы, формировать перечень рисков ОПКЦ внешней платежной системы, а также#❝

18#❝

осуществлять верификацию перечня рисков в ПС в части CBI, подготовленного риск-координаторами ПУРиН внешней платежной системы;#❝

обеспечивать проведение риск-координаторами ПУРиН внешней платежной системы оценки рисков ОПКЦ внешней платежной системы;#❝

составлять профиль рисков ОПКЦ внешней платежной системы, верифицировать профиль рисков ОПКЦ внешней платежной системы, подготовленный риск-координаторами ПУРиН внешней платежной системы, а также направлять профиль рисков ОПКЦ внешней платежной системы риск-координаторам бизнес-процесса функционирования ПС;#❝

обеспечивать подготовку предложений риск-координаторами ПУРиН внешней платежной системы о применении дополнительных мер реагирования в отношении рисков ОПКЦ внешней платежной системы Ш и Г зоны карты зон рисков, приведенной в приложении 2 к настоящему Положению, согласовывать их;#❝

обеспечивать подготовку плана применения дополнительных мер реагирования, указанных в профиле рисков ОПКЦ внешней платежной системы, и направлять его риск-координаторам бизнес-процесса функционирования ПС;#❝

осуществлять контроль за выполнением ПУРиН внешней платежной системы решений о применении в отношении рисков ОПКЦ внешней платежной системы мер реагирования;#❝

обеспечивать подготовку плана ОНиВД ОПКЦ внешней платежной системы, участвовать в его тестировании и пересмотре:#❝

рассматривать предложения риск-координаторов ПУРиН внешней платежной системы по показателям БФПС;#❝

направлять предложения по показателям БФПС (при наличии) риск-координаторам бизнес-процесса функционирования ПС;#❝

обеспечивать проведение мониторинга уровней рисков ОПКЦ внешней платежной системы;#❝

обеспечивать выполнение решений Комитета, сформированных по итогам проведенной оценки системы управления рисками в ПС и оценки#❝

системы управления рисками ОПКЦ внешней платежной системы.#❝

19#❝

контролировать выявление и регистрацию реализовавшихся рисков в СБП, согласовывать сведения о выявленных риск-координаторами ПУРиН внешней платежной системы реализовавшихся рисках в СБП и направлять указанные сведения риск-координаторам бизнес-процесса функционирования ПС:#❝

контролировать полноту и корректность данных о зарегистрированных реализовавшихся рисках в CHI];#❝

обеспечивать проведение оценки влияния на БФПС каждого реализовавшегося риска в СБП и всех в совокупности реализовавитихся в течение календарного месяца рисков в СБП, а также направлять результаты указанной оценки риск-координаторам бизнес-процесса функционирования ПС.#❝

2.2.1 1.4. В части осуществления контроля за соблюдением ОПКЦ внешней платежной системы порядка обеспечения БФПС работники УпКР должны:#❝

обеспечивать разработку в соответствии с требованиями настоящего Положения и поддержание в актуальном состоянии документов ОПКЦ внешней платежной системы, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП;#❝

направлять риск-координаторам бизнес-процесса функционирования ПС на рассмотрение документы, определяющие деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП;#❝

контролировать соблюдение требований документов, определяющих деятельность ОПКЦ внешней платежной системы по обеспечению БФПС#❝

в части СБП, работниками ПУРиН внешней платежной системы.#❝

20#❝

проводить мониторинг уровня риска информационной безопасности в ПС на основе показателей БФПС 6, БФПС 7, БФПС 8 и БФГС 9, определенных в главах 7 и 8 настоящего Положения;#❝

предоставлять риск-координаторам бизнес-процесса функционирования ПС результаты мониторинга уровня риска информационной безопасности в ПС в части показателей БФПС 6, БФПС 7, БФПС 8 и БФПС 9, определенных в главах 7 и 8 настоящего Положения, для включения в отчет об обеспечении БФПС;#❝

разрабатывать и предоставлять риск-координаторам бизнес-процесса функционирования ПС последовательность действий плана ОНиВД в отношении реализовавшихся рисков в ПС в части защиты информации в ПС.#❝

организовать контроль за соблюдением требований к защите информации в ПС;#❝

организовать проведение оценки соответствия текущего уровня защиты информации объектов информационной инфраструктуры Банка России, обеспечивающих функционирование ПС, уровням, определенным пунктом 6.7 раздела 6 ГОСТР 57580.1-2017, согласно методике оценки соответствия защиты информации, определенной в разделе 6 ГОСТР 57580.2-2018;#❝

проводить мониторинг уровня риска информационной безопасности в ПС на основе показателя БФПС 10, показателя БФПС 11, определенных в главах 7 и 8 настоящего Положения;#❝

предоставлять риск-координаторам бизнес-процесса функционирования ПС результаты мониторинга уровня риска информационной безопасности в ПС в части показателей БФПС 10 и БФПС 11, определенных в главах 7 и 8 настоящего Положения, для включения в отчет об обеспечении БФПС;#❝

разрабатывать и предоставлять риск-координаторам бизнес-процесса функционирования ПС последовательность действий плана ОНиВД в отношении реализовавшихся рисков в ПС, связанных с защитой информации в ПС, в части показателей БФПС 10 и БФПС 11, определенных в главах 7 и 8#❝

21#❝

настоящего Положения;#❝

организовывать применение в отношении реализовавшихся рисков в ПС при выполнении бизнес-процесса функционирования ПС, связанных с защитой информации в ПС, в части показателей БФПС 10 и БФПС 11, определенных в главах 7 и 8 настоящего Положения, мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС;#❝

информировать структурное подразделение Банка России, ответственное за определение требований к защите информации в ПС, и риск-координаторов бизнес-процесса функционирования ПС о реализовавшихся рисках в ПС, связанных с защитой информации в ПС, в случае если нарушения пороговых значений показателей БФПС 10 и БФПС 11, определенных в главах 7 и 8 настоящего Положения, приводят к реализовавшимся рискам в ПС, связанным с защитой информации в ПС.#❝

(далее — договор о взаимодействии платежных систем).#❝

Раздел П. Порядок обеспечения бесперебойности функционирования#❝

платежной системы Банка России Глава 3. Управление рисками в платежной системе Банка России#❝

устанавливающих взаимодействие участника CHIT, ОПКЦ внешней платежной#❝

22#❝

системы и Банка России, подготовки и актуализации перечня рисков в ПС, идентификации рисков в ПС, проведения оценки рисков в ПС и действующих мер реагирования, принятия решения о реагировании на риски в ПС после применения действующих мер реагирования, утверждения профиля рисков в ПС, актуализации данных о рисках в ПС, а также мониторинга уровней рисков в ПС.#❝

способ, при котором риски в ИС должны идентифицироваться риск-координаторами бизнес-процесса функционирования ПС совместно с руководителями ПУРиН, риск-координаторами ПУРиН и работниками структурных подразделений Банка России, обладающими профессиональным опытом и знаниями о бизнес-процессе функционирования ПС, работниками УпКР совместно с риск-координаторами ПУРиН внешней платежной системы;#❝

способ, при котором риски в ПС должны идентифицироваться руководителем подразделения, реализующего полномочия оператора ПС.#❝

шкалы оценки воздействия риска:#❝

23#❝

непоступлении в рамках операционного дня в течение периода времени, превышающего два часа, в ПС ни одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

или превышении доли количества распоряжений, исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем за 35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 75 процентов от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

или превышении доли недополученных распоряжений в СБП 10 процентов от значения суточной медианы распоряжений, исполненных с использованием СБП за предыдущий календарный месяц;#❝

или превышении доли распоряжений, исполненных с использованием СБП более чем 3a 30 секунд до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 10 процентов от значения суточной медианы распоряжений, исполненных с использованием СБ за предыдущий календарный месяц.#❝

непоступлении в рамках операционного дня в течение периода времени от одного часа до двух часов (включительно) в ПС ни одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

или превышении доли количества распоряжений, исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем#❝

24#❝

за 35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 50 процентов, но меныше 75 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

или превышении доли недополученных распоряжений в СБП 5 процентов от значения суточной медианы распоряжений, исполненных с использованием СБИ за предыдущий календарный месяц;#❝

или превышении доли распоряжений, исполненных с использованием СБПИ более чем за 30 секунд до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 5 процентов от значения суточной медианы распоряжений, исполненных с использованием СЪП за предыдущий календарный месяц.#❝

непоступлении в рамках операционного дня в течение периода времени от 30 минут до одного часа (включительно) в ПС ни одного распоряжения от участников ИС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

или превышении доли количества распоряжений, исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем за 35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения. 25 процентов, но меньше 50 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от#❝

участников ПС за предыдущий календарный месяц;#❝

25#❝

или превышении доли недополученных распоряжений в СБП 1 процента от значения суточной медианы распоряжений, исполненных с использованием СБП за предыдущий календарный месяц;#❝

или превышении доли распоряжений, исполненных с использованием СБИ более чем за 30 секунд до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, | процента от значения суточной медианы распоряжений, исполненных с использованием СБП за предыдущий календарный месяц.#❝

непоступлении в рамках операционного дня в течение периода времени от 35 до тридцати минут (включительно) в ПС ни одного распоряжения от участников ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода;#❝

или превышении доли количества распоряжений, исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем за35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 10 процентов, но меньше 25 процентов (включительно) от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от участников ПС за предыдущий календарный месяц;#❝

или превышении доли недополученных распоряжений в СБП 0,5 процента от значения суточной медианы распоряжений, исполненных с использованием СБП за предыдущий календарный месяц;#❝

или превышении доли распоряжений, исполненных с использованием СЫТ более чем за 30 секунд до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 0,5 процента от значения суточной медианы распоряжений,#❝

исполненных с использованием CHIT за предыдущий календарный месяц.#❝

26#❝

превышении доли количества распоряжений, поступивших от одного участника ПС и исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем за 35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 2 процентов от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от указанного участника ПС за предыдущий календарный месяц;#❝

или превышении доли количества распоряжений, поступивших от двух и более участников ПС и исполненных более чем за 5 минут с использованием сервиса срочного перевода и (или) более чем за 35 минут с использованием сервиса несрочного перевода до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 5 процентов от значения медианы количества исполненных с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в течение операционного дня распоряжений, поступивших от указанных участников ПС за предыдущий календарный месяц;#❝

или превышении доли недополученных распоряжений в СБИ 0,1 процента от значения суточной медианы распоряжений, исполненных с использованием CBHI] за предыдущий календарный месяц;#❝

или превышении доли распоряжений, исполненных с использованием СБИ более чем за 30 секунд до момента восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, 0,1 процента от значения суточной медианы распоряжений, исполненных с использованием СЪ за предыдущий календарный месяц.#❝

27#❝

м К=>, 8, -С,),#❝

где:#❝

Р; — количество распоряжений, ожидаемых для исполнения в CHIT в ]-й минуте. Определяется на основании средних значений в аналогичном ]-й минуте периоде времени за последний месяц;#❝

Cj — количество исполненных распоряжений в CBHI] в]-й минуте;#❝

М — продолжительность негативных (неблагоприятных) последствий реализовавшегося риска в ПС или оценка продолжительности воздействия риска, в минутах.#❝

Для рисков, расположенных в [зоне карты рисков, решение о применении мер реагирования должно приниматься на уровне руководителя ПУРиН, во П зоне — на уровне руководителя подразделения, реализующего полномочия оператора ПС, в Ш зоне - на уровне курирующего руководителя Банка России.#❝

сведений, представленных работниками Банка России и работниками ОПКЦ внешней платежной системы;#❝

результатов мониторинга уровней рисков в ПС;#❝

сведений о реализовавшихся рисках в ПС;#❝

результатов оценки системы управления рисками в ПС, проведенной Службой главного аудитора Банка России, и результатов оценки системы управления рисками ОПКЦ внешней платежной системы, проведенной подразделением, осуществляющим внутренний аудит ОПКЦ внешней платежной системы;#❝

результатов оценки системы управления рисками в ПС, проведенной#❝

28#❝

Комитетом;#❝

результатов мероприятий, проведенных органами государственного контроля (надзора).#❝

последовательности действий, включенные в план ОНиВД, должны разрабатываться в отношении операционных рисков в ПС, для которых в качестве мер реагирования предусматривается разработка плана ОНиВД;#❝

план ОНиВД должен состоять из последовательностей действий, каждое из которых регламентирует деятельность ПУРиН, подразделений Банка России, обеспечивающих функционирование ПС, или подразделения, руководителем которого является руководитель подразделения, реализующего полномочия оператора ПС, в пределах их компетенции при обеспечении оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения.#❝

возникновения события, реализация которого привела к приостановлению (прекращению) оказания УПИ и описание которого#❝

В профиле рисков не предусмотрено либо негативные последствия от#❝

29#❝

реализации которого превышают негативные последствия, предусмотренные для этого реализовавшегося риска в ПС в профиле рисков;#❝

установления по результатам проводимого мониторинга уровней рисков в ПС факта превышения текущими значениями показателей БФПС пороговых значений показателей БФПС, указанных в главе 8 настоящего Положения;#❝

выявления риска в ПС, для которого уровень присущего риска до применения способов управления рисками в ПС может превысить или превысил уровень допустимого риска.#❝

Профиль рисков в ПС, составленный по результатам проведенной плановой оценки рисков в ПС, внеплановой полной оценки рисков в ПС, а также допустимые уровни рисков в ПС должны быть одобрены Комитетом.#❝

Мониторинг уровней рисков в ПС должен проводиться в соответствии с разделом Ш настоящего Положения, а также на основе следующих мероприятий:#❝

данных последних оценок рисков в ПС;#❝

30#❝

сведений о реализовавшихся рисках в ПС;#❝

результатов мониторинга уровней рисков в ПС;#❝

другой информации, свидетельствующей о — целесообразности определения показателей БФПС.#❝

оценка соответствия текущего уровня защиты информации объектов информационной инфраструктуры Банка России, обеспечивающих функционирование ПС, уровням, определенным пунктом 6.7 раздела 6 ГОСТР 57580.1-2017, согласно методике оценки соответствия защиты информации, определенной в разделе 6 ГОСТР 57580.2-2018;#❝

оценка соответствия текущего уровня защиты информации объектов информационной инфраструктуры ОПКЦ внешней платежной системы, обеспечивающих функционирование ПС, уровням, определенным пунктом 6.7 раздела 6 ГОСТР 57580.1-2017, согласно методике оценки соответствия защиты информации, определенной в разделе 6 ГОСТР 57580.2-2018;#❝

оценка выполнения требований к защите информации, обязательных для ОПКЦ внешней платежной системы в соответствии с Положением Банка России от 25 июля 2022 года № 802-П «О требованиях к защите информации в платежной системе Банка России»* (далее — Положение Банка России № 802-П]);#❝

оценка выполнения требований, обязательных для работников структурных подразделений Банка России.#❝

осуществление расчета в ПС до конца операционного дня;#❝

4 Зарегистрировано Минюстом России 25 ноября 2022 года, регистрационный № 71124, с изменениями, внесенными Указанием Банка России от 12 января 2026 года № 7271-У (зарегистрировано Минюстом России 2 июня 2026 года, регистрационный № 86871).#❝

ЗИ#❝

обеспечение возможности предоставления внутридневного кредита и кредита овернайт;#❝

осуществление перевода за счет денежных средств, находящихся на счетах участников ПС, в том числе с использованием лимита внутридневного кредита и кредита овернайт, а также за счет денежных средств, объединенных в пул ликвидности;#❝

изменение последовательности расположения распоряжений участников ПС во внутридневной очереди;#❝

прием распоряжений на бумажном носителе и отчуждаемых машинных носителях информации;#❝

определение требований для участников ПС, являющихся кредитными организациями, в части управления риском информационной безопасности участника ПС;#❝

определение требований к защите информации ОПКЦ внешней платежной системы в соответствии с Положением Банка России № 802-П;#❝

определение требований к защите информации, обязательных для работников структурных подразделений Банка России;#❝

определение требований для системно значимых кредитных организаций, являющихся участниками СБП (далее — системно значимый участник CHIT), в части обеспечения доступности и непрерывности оказания услуг по переводу денежных средств с использованием СБТ своим клиентам.#❝

В целях управления рисками в ПС могут применяться дополнительные меры реагирования при условии, что их применение обеспечивает снижение уровня воздействия от реализации риска в ПС или снижение вероятности реализации риска в ПС.#❝

32#❝

УПИ, к событиям приостановления оказания УПИ являются:#❝

в части сервиса срочного перевода и (или) сервиса несрочного перевода — непоступление в операционный и платежный клиринговый центр ПС, функции которого выполняет Банк России, в течение периода времени, превышающего 15 минут, ни одного распоряжения, направленного участником ПС для исполнения с использованием сервиса срочного перевода и (или) сервиса несрочного перевода в рамках операционного дня, в котором предоставлялись сервис срочного перевода и (или) сервис несрочного перевода в соответствии с графиком функционирования ПС;#❝

в части СБИ — превышение доли недополученных распоряжений в СБП 0,5 процента от значения суточной медианы распоряжений, исполненных с использованием СБП за предыдущий календарный месяц.#❝

определенный подпунктом 8.14.2 пункта 8.14 настоящего Положения.#❝

проводиться на основании информации о нарушении оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, полученной от работников ПУРиН, работников ПУРиН внешней платежной системы и работников структурных подразделений Банка России, а также сведений, направляемых ОПКЦ внешней платежной системы в Банк России в соответствии с пунктом 1.5 Положения Банка России от 17 августа 2023 года № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»?.#❝

При определении времени оказания УПИ для сервиса срочного перевода#❝

не учитывается время нахождения распоряжения во внутридневной очереди,#❝

5 Зарегистрировано Минюстом России 6 декабря 2023 года, регистрационный № 76286, с изменениями, внесенными Указанием Банка России от 28 октября 2025 года № 7220-У (зарегистрировано Минюстом России 6 февраля 2026 года, регистрационный № 85263).#❝

34#❝

очереди распоряжений, ожидающих разрешения на проведение операций, очереди распоряжений, ожидающих проверки, очереди распоряжений, ожидающих даты исполнения, очереди не исполненных в срок распоряжений, очереди распоряжений, ожидающих акцепта, и очереди распоряжений, требующих выполнения условий перевода денежных средств.#❝

При определении общего времени оказания УПИ для сервиса несрочного перевода не учитывается время нахождения распоряжения во внутридневной очереди по иным причинам, очереди распоряжений, ожидающих разрешения на проведение операций, очереди распоряжений, ожидающих проверки, очереди распоряжений, ожидающих даты исполнения, очереди не исполненных в срок распоряжений, очереди распоряжений, ожидающих акцепта, а также время хранения распоряжений в ПС, у которых дата составления электронного сообщения находится в интервале с даты предыдущего операционного дня до даты текущего операционного дня включительно, в отношении которых до начала регулярного сеанса текущего операционного дня услуга платежного клиринга и расчетная услуга не оказывались.#❝

позиций, а также процедуры расчетной услуги завершены положительно в#❝

85#❝

течение временного интервала, не превышающего 30 секунд.#❝

время и дата возникновения реализовавшегося риска в ПС (в случае невозможности установить время возникновения реализовавшегося риска в ПС указывается время его выявления);#❝

краткое описание реализовавшегося риска в ПС (характеристика реализовавшегося риска в ПС и его негативных (неблагоприятных) последствий);#❝

наименование одного или нескольких бизнес-процессов Банка России, в ходе которых реализовывался риск в ПС;#❝

наименование одного или нескольких бизнес-процессов Банка России, на которые реализовавшийся риск в ПС оказал влияние;#❝

наличие (отсутствие) факта приостановления (прекращения) оказания УПИ в результате реализовавшегося риска в ПС;#❝

влияние реализовавшегося риска в ПС на БФПС;#❝

степень влияния реализовавшегося риска в ПС на функционирование ПС в зависимости от количества неисполненных, и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС и иных факторов;#❝

время и дата восстановления оказания УПИ в случае приостановления их оказания;#❝

мероприятия по устранению неблагоприятных — последствий реализовавшегося риска в ПС с указанием планируемой и фактической продолжительности проведения данных мероприятий;#❝

дата и время восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения;#❝

негативные (неблагоприятные) последствия реализовавшегося риска в ПС, в том числе:#❝

сумма денежных средств, уплаченных Банком России и (или) взысканных с Банка России;#❝

сумма денежных средств, уплаченных ОПКЦ внешней платежной#❝

36#❝

системы и (или) взысканных с ОПКЦ внешней платежной системы;#❝

количество неисполненных, и (или) несвоевременно исполненных, и (или) ошибочно исполненных распоряжений участников ПС, на исполнение которых оказал влияние реализовавшийся риск в ПС;#❝

продолжительность приостановления оказания УПИ.#❝

ПУРиН, ПУРиН внешней платежной системы, подразделения Банка России, обеспечивающие функционирование ПС, осуществляют хранение сведений о реализовавшихся рисках в ПС.#❝

Регистрация реализовавшихся рисков в ПС в части защиты информации ОПКЦ внешней платежной системы должна дополнительно предусматривать применение мер, определенных подпунктом 7.4.2 пункта 7.4 раздела 7 национального стандарта Российской Федерации ГОСТР 57580.4-2022 «Безопасность финансовых (банковских) операций. — Обеспечение операционной надежности. Базовый состав организационных и технических мер»? (далее — ГОСТР 57580.4-2022) и подпунктом 8.3.2.4 пункта 8.3 раздела 8 национального стандарта Российской Федерации ГОСТР 57580.3-2022 «Безопасность финансовых (банковских) операций. Управление риском реализации информационных угроз и обеспечение операционной надежности.#❝

Общие положения»’ (далее — ГОСТР 57580.3-2022).#❝

ОПКЦ внешней платежной системы устанавливает во внутренних документах состав сведений для регистрации реализовавшихся рисков в ПС в части защиты информации с использованием сведений о реализовавшихся рисках в ПС в части защиты информации, направляемых ОПКЦ внешней платежной системы в Банк России.#❝

реализовавшегося риска в ПС (восстановления оказания УПИ в соответствии#❝

° Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2022 года № 1549-ст (М., ФГБУ «Институт стандартизации», 2023) и введен в действие | февраля 2023 года.#❝

7 Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2022 года № 1548-ст (M., ФГБУ «PCT», 2023) и введен в действие | февраля 2023 года.#❝

37#❝

с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения).#❝

нарушен регламент выполнения процедур при одновременном нарушении порогового уровня показателя БФПС 2;#❝

нарушен пороговый уровень показателя БФПС 1;#❝

превышена установленная продолжительность восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения, определенная в пункте 1.1 настоящего Положения.#❝

показателя БФПС 3, показателя BOLIC 4, показателя БФПС 5 за этот период#❝

38#❝

одновременно нарушают пороговые уровни.#❝

локализации и предотвращения развития негативных (неблагоприятных) последствий реализации риска в ПС, в отношении которых меры реагирования, направленные на обеспечение БФПС в условиях реализовавшегося риска в ПС, необходимо применять незамедлительно;#❝

восстановления оказания УПИ в случае их приостановления;#❝

восстановления оказания УПИ в соответствии с требованиями подпункта 1.1.1 пункта 1.1 настоящего Положения.#❝

Применение мер реагирования, направленных на обеспечение БФПС в условиях реализовавшегося риска в ПС, в отношении реализовавшихся рисков в ПС вчасти защиты информации ОПКЦ внешней платежной системы должно осуществляться исходя из мер, определенных подпунктами 7.4.3 и 7.4.4 пункта 7.4 раздела 7 ГОСТР 57580.4-2022.#❝

Оценка влияния Ha BOLIC реализовавшихся рисков в ПС в части защиты информации ОПКЦ внешней платежной системы должна включать в себя#❝

проведение анализа их причин и последствий.#❝

39#❝

время приостановления (восстановления) оказания УПИ;#❝

причины приостановления (прекращения) оказания УПИ;#❝

предполагаемое время восстановления оказания УПИ в случае приостановления оказания УПИ.#❝

Банк России при отсутствии технической возможности размещения информации на официальном сайте Банка России должен информировать о реализовавшемся риске в ПС участников ПС в соответствии с комплексным договором банковского обслуживания в течение 30 минут после выявления реализовавшегося риска в ПС, который привел к приостановлению оказания УПИ, и после восстановления оказания УПИ.#❝

ОПКЦ внешней платежной системы должен информировать участников СБИ о выявлении реализовавшегося риска в ПС, который привел к приостановлению оказания УПИ в части СЪ и после восстановления оказания УПИ в части СБИ посредством размещения информации о реализовавшемся риске в ПС на информационном портале ОПКЦ внешней платежной системы и его официальном сайте в информационнотелекоммуникационной сети «Интернет».#❝

по обеспечению БФПС должно осуществляться исходя из следующего:#❝

40#❝

профиль рисков ОПКЦ внешней платежной системы (рекомендуемый образец профиля рисков приведен в приложении 5 к настоящему Положению);#❝

предложения работников УпКР по определению показателей БФПС для мониторинга рисков ОПКЦ внешней платежной системы (рекомендуемый образец таблицы определения показателей БФПС приведен в приложении 6 к настоящему Положению);#❝

значения показателя БФПС 1 и показателя БФПС 2, определенные в срок не позднее рабочего дня, следующего за днем возникновения (выявления) реализовавшегося риска в ПС, а также в срок не позднее рабочего дня, следующего за днем устранения последствий реализовавшегося риска в ПС (восстановления оказания УПИ) (рекомендуемый образец таблицы мониторинга уровня риска в ПС приведен в приложении 7 к настоящему Положению);#❝

значения показателя БФПС 3, показателя БФПС 4 и показателя БФПС 5, определенные на ежемесячной основе в срок не позднее 5 рабочего дня после дня окончания отчетного календарного месяца (рекомендуемый образец таблицы мониторинга уровня риска в ПС приведен в приложении 7 к настоящему Положению);#❝

определенные значения показателя БФПС 12 и показателя БФПС 13,#❝

41#❝

включая сведения о реализовавшихся рисках в ПС, которые привели к нарушению порогового уровня показателя БФПС 12 и (или) порогового уровня показателя БФИС 13, представленные в соответствии с договором о взаимодействии платежных систем;#❝

сведения о реализовавшемся риске в ПС в соответствии с требованиями пункта 4.3 настоящего Положения не позднее следующего рабочего дня после дня его выявления ОПКЦ внешней платежной системы, а также сведения о мерах по предотвращению возникновения аналогичных рисков в ПС в будущем в срок не позднее 10 рабочего дня после дня его выявления ОПКЦ внешней платежной системы.#❝

осуществляется в соответствии с договором о взаимодействии платежных систем.#❝

риск-координаторам бизнес-процесса функционирования ПС с приложением 42#❝

следующей информации:#❝

наименование документа, определяющего деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБП;#❝

обоснование необходимости внесения изменений (в случае внесения изменений);#❝

список изменений с указанием разделов и пунктов, содержащих изменения (в случае внесения изменений);#❝

планируемый срок вступления в силу документа, определяющего деятельность ОПКЦ внешней платежной системы по обеспечению БФПС в части СБИ, или подготовленных изменений.#❝

Руководитель подразделения, реализующего полномочия оператора ПС, в течение 5 рабочих дней после дня получения результатов рассмотрения документов и информации, указанных в пункте 6.2 настоящего Положения, утверждает их либо направляет риск-координаторам бизнес-процесса функционирования ПС замечания.#❝

Риск-координаторы бизнес-процесса функционирования ПС осуществляют пересмотр результатов рассмотрения документов и информации, указанных в пункте 6.2 настоящего Положения, по полученным от руководителя подразделения, реализующего полномочия оператора ПС, замечаниям в течение 5 рабочих дней и повторно направляют их руководителю подразделения, реализующего полномочия оператора ПС,#❝

43#❝

который осуществляет их повторное рассмотрение в сроки, указанные в абзаце втором настоящего пункта.#❝

рассмотрение в Банк России.#❝

Раздел Ш. Показатели бесперебойности функционирования#❝

платежной системы Банка России#❝

показатель продолжительности восстановления оказания УПИ (показатель БФПС 1);#❝

показатель непрерывности оказания УПИ (показатель БФПС 2);#❝

показатель соблюдения регламента выполнения процедур (показатель БФПС 3);#❝

показатель доступности операционного центра (показатель БФПС 4);#❝

показатель изменения частоты реализовавшихся рисков в ПС (показатель БФПС 5);#❝

показатель эффективности противодействия информационным угрозам#❝

в ПС (показатель БФПС 6);#❝

44#❝

показатель несанкционированных операций в СБП (показатель БФПС 7);#❝

показатель уровня соответствия защиты информации объектов информационной инфраструктуры Банка России, обеспечивающих функционирование ПС (показатель БФПС 8);#❝

показатель уровня соответствия защиты информации объектов информационной инфраструктуры ОПКЦ внешней платежной системы (показатель БФПС 9);#❝

показатель эффективности применяемых в ПС мер технологического контроля поступающих электронных сообщений (показатель БФПС 10);#❝

показатель качества управления уязвимостями в ПС (показатель BOLIC 11);#❝

показатель доступности системно значимого участника CHI (показатель БФПС 12);#❝

показатель непрерывности системно значимого участника СБИ (показатель БФПС 13).#❝

определение показателей БФПС;#❝

реагирование на нарушение порогового уровня показателей БФПС;#❝

актуализацию информации о причинах нарушения порогового уровня#❝

показателей БФПС и принятых мерах реагирования.#❝

ОПКЦ внешней платежной системы исходя из следующего:#❝

45#❝

Пороговый уровень показателя БФПС | равен двум часам.#❝

В случае если значение показателя БФИС 1 превышает два часа, произошло нарушение порогового уровня показателя БФПС 1. Показатель БФПС 1 определяется в часах (минутах) (секундах).#❝

В случае если в течение дня произошло несколько пересекающихся между собой по времени реализовавшихся рисков в ПС, продолжительность восстановления оказания УПИ определяется как разница между моментом восстановления оказания УПИ и моментом выявления первого риска в ПС из них.#❝

Пороговый уровень показателя БФПС 2 равен двадцати четырем часам.#❝

В случае если значение показателя БФПС 2 менее двадцати четырех часов, произошло нарушение порогового уровня показателя БФПС 2.#❝

Показатель БФПС 2 определяется в часах (минутах) (секундах).#❝

В случае если произошло несколько пересекающихся между собой по времени реализовавшихся рисков в ПС, продолжительность непрерывности оказания УПИ определяется как разница между моментом выявления следующего реализовавшегося риска в ПС и моментом устранения последствий последнего из пересекающихся реализовавшихся рисков в ПС.#❝

46#❝

внешней платежной системы ежемесячно как отношение количества распоряжений участников ПС (их клиентов), по которым в течение календарного месяца были оказаны УПИ без нарушения регламента выполнения процедур, к общему количеству распоряжений участников ПС (их клиентов), по которым в течение календарного месяца были оказаны УПИ, по формуле:#❝

Показатель БФПС 3 = (№ + №общ) x 100%,#❝

где:#❝

№ — количество распоряжений участников ПС (их клиентов), по которым были оказаны УПИ без нарушения временного интервала, указанного в приложении | к настоящему Положению, в течение оцениваемого календарного месяца;#❝

№общ — общее количество распоряжений участников ПС (их клиентов), по которым были оказаны УПИ, в течение оцениваемого календарного месяца.#❝

Показатели БФПС 3 для сервиса срочного перевода, сервиса несрочного перевода и CHIT определяются индивидуально.#❝

Пороговый уровень показателя BOLIC 3 для сервиса срочного перевода и сервиса несрочного перевода равен 99,73 процента.#❝

Пороговый уровень показателя BOLIC 3 для СБП равен 99,9 процента.#❝

В случае если значение показателя БФПС 3 менее 99,73 процента, при предоставлении сервиса срочного перевода и (или) сервиса несрочного перевода произошло нарушение порогового уровня показателя БФПС 3.#❝

В случае если значение показателя БФПС 3 менее 99,9 процента, при предоставлении СБИ произошло нарушение порогового уровня показателя BOTIC 3.#❝

K 2 Kav, Показатель БФИС 4 = k= x100%,#❝

где:#❝

47#❝

к = {1...K} — К-й рабочий день в отчетном месяце;#❝

К — количество рабочих дней в отчетном месяце;#❝

Kay, — коэффициент доступности услуг операционного центра (ОПКЦ#❝

внешней платежной системы) в К-Й рабочий день, определяемый по формуле:#❝

р Kav, =1- =, D, где:#❝

Ох — общая продолжительность всех приостановлений оказания#❝

операционных услуг для всех участников ПС операционным центром (ОПКЦ#❝

внешней платежной системы) в течение К-го рабочего дня, в минутах;#❝

сот D, — общая продолжительность времени оказания операционных#❝

услуг в течение К-го рабочего дня, в минутах, в соответствии с графиком функционирования ПС, установленным приложением 17 к Положению Банка России от 3 декабря 2025 года № 876-П «О платежной системе Банка России».#❝

Показатель БФПС 4 определяется отдельно для операционного центра, функции которого выполняет Банк России, и отдельно для операционного центра, функции которого выполняет ОПКЦ внешней платежной системы.#❝

Пороговый уровень показателя БФПС 4 для операционного центра, функции которого выполняет Банк России, равен 99,00 процента.#❝

В случае если значение показателя БФПС 4 для операционного центра, функции которого выполняет Банк России, менее 99,00 процента, произошло нарушение порогового уровня показателя БФПС 4.#❝

Пороговый уровень показателя БФПС 4 для операционного центра, функции которого выполняет ОПКЦ внешней платежной системы, равен 99,99 процента.#❝

В случае если значение показателя БФПС 4 для операционного центра, функции которого выполняет ОПКЦ внешней платежной системы, менее#❝

99,99 процента, произошло нарушение порогового уровня показателя БФПС 4.#❝

8 Зарегистрировано Минюстом России 20 мая 2026 года, регистрационный № 86527, с изменениями, внесенными Указанием Банка России от 23 июня 2026 года № 7374-У (зарегистрировано Минюстом России 23 июля 2026 года, регистрационный № 87572).#❝

48#❝

календарный месяц, по формуле:#❝

М У KH,/M Показатель БФПС 5 =| —+————-- 1 |x 100%, >. КИ, /М№ =#❝

где:#❝

КИ, - количество реализовавшихся рисков в ПС в течение 1-го рабочего дня ПС:#❝

i= {1...M} — 1-й день в оцениваемом календарном месяце;#❝

М - количество рабочих дней ПС в оцениваемом календарном месяце;#❝

КИ, — количество реализовавшихся рисков в ПС в течение j-ro рабочего дня ПС;#❝

1 = {1...№} — ]-Й рабочий день двенадцати предыдущих календарных месяцев, включая оцениваемый календарный месяц;#❝

N — количество рабочих дней ПС за двенадцать предыдущих календарных месяцев, включая оцениваемый месяц.#❝

Показатель BOLIC 5 должен определяться в процентах с точностью до одного знака после запятой (с округлением по правилам математического округления). В случае если за предыдущие двенадцать календарных месяцев, включая оцениваемый месяц, реализовавшихся рисков в ПС не было, значение показателя следует признавать равным нулю.#❝

Пороговый уровень показателя БФПС 5 равен 115,0 процента.#❝

В случае если значение показателя БФПС 5 более 115,0 процента, произошло нарушение порогового уровня показателя БФПС 5.#❝

зависимости от размера активов участника ПС.#❝

49#❝

В случае если значение показателя БФПС 6 болыше или равно 2, произошло нарушение порогового уровня показателя БФПС 6.#❝

В случае если значение показателя БФПС 6 более либо равно 1, произошло нарушение порогового уровня показателя БФПС 6.#❝

В случае если значение показателя БФПС 7 более 0,005 процента, произошло нарушение порогового уровня показателя БФПС 7.#❝

50#❝

В случае если числовая итоговая оценка соответствия защиты информации, определяемая в соответствии с пунктом 7.10 раздела 7 ГОСТР 57580.2-2018, менее 0,85 процента, произошло нарушение порогового уровня показателя БФПС 8.#❝

В случае если уровень соответствия ниже уровня, установленного пунктом 20 Положения Банка России № 802-П, произошло нарушение порогового уровня показателя БФПС 9.#❝

В случае если значение показателя БФПС 10 больше 0, произошло нарушение порогового уровня показателя БФПС 10.#❝

В случае если значение показателя БФПС 11 больше 0, произошло нарушение порогового уровня показателя БФПС 11.#❝

° Утвержден приказом Федерального агентства по техническому регулированию и метрологии от 19 августа 2015 года № 1180-ст (М., ФГУП «Стандартинформ», 2015) и введен в действие 1 апреля 2016 года.#❝

51#❝

количества исполненных с использованием СБП распоряжений системно значимого участника СБИ к ожидаемому количеству распоряжений за тот же период в случае непрерывного оказания системно значимым участником СБИ услуги по переводу денежных средств с использованием СБП, а также недополученных распоряжений в СБП от системно значимого участника СБПИ.#❝

после дня окончания отчетного календарного месяца.#❝

52#❝

работники ПУРиН (работники ПУРиН внешней платежной системы) должны применить меры реагирования при нарушении порогового уровня показателя БФПС:#❝

риск-координаторы ПУРиН, работники подразделений которых применяют меры реагирования при нарушении порогового уровня показателя БФПС, в части сервиса срочного перевода и сервиса несрочного перевода должны не позднее 5 рабочего дня, следующего за днем выявления нарушения порогового уровня показателя БФИС, после согласования руководителями ПУРинН и руководителями подразделений Банка России, в состав которых входят ПУРиН, зарегистрировать информацию о причинах нарушения порогового уровня показателя БФИС и принятых мерах реагирования (рекомендуемый образец таблицы мониторинга уровня риска в ПС приведен в приложении 7 к настоящему Положению);#❝

риск-координаторы ПУРиН внешней платежной системы, работники которого применяют меры реагирования при нарушении порогового уровня показателя БФПС, должны не позднее 5 рабочего дня, следующего за днем выявления нарушения порогового уровня показателя БФПС, зарегистрировать и направить работникам УпКР информацию о причинах нарушения порогового уровня показателя БФПС и принятых мерах реагирования (рекомендуемый образец таблицы мониторинга уровня риска в ПС приведен в приложении 7 к настоящему Положению). Работники УпКР должны не позднее 5 рабочего дня, следующего за днем получения информации от риск-координаторов ПУРиН внешней платежной системы, направить#❝

информацию риск-координаторам бизнес-процесса функционирования ПС.#❝

53#❝

При появлении уточненной информации о причинах нарушения порогового показателя БФИС и о принятых мерах реагирования, о составе принятых мер реагирования риск-координаторы ПУРиН, осуществляющие мониторинг уровней рисков в ПС согласно показателям БФПС, после согласования с руководителями ПУРиН и при необходимости с руководителями структурных подразделений Банка России должны актуализировать соответствующую информацию не позднее 5 рабочего дня, следующего за днем появления уточненной информации.#❝

Риск-координаторы ITYPuH внешней платежной системы подразделений, которые применяют меры реагирования при нарушении порогового уровня показателя БФПС, должны не позднее 5 рабочего дня, следующего за днем появления в структурном подразделении ОПКЦ внешней платежной системы уточненной информации о причинах нарушения порогового уровня показателя БФПС и принятых мерах реагирования, актуализировать информацию и направить ее работникам УпКР, которые не позднее 5 рабочего дня после дня получения уточненной информации от риск-координаторов ПУРиН внешней платежной системы направляют ее риск-координаторам бизнес-процесса функционирования ПС.#❝

риск-координаторы ПУРиН на основании принятого руководителем ПУРиН решения (риск-координаторы ПУРиН внешней платежной системы на основании принятого решения руководителя ПУРиН) должны определять показатели БФПС (рекомендуемый образец таблицы определения показателей БФПС приведен в приложении 6 к настоящему Положению);#❝

риск-координаторы ПУРиН (риск-координаторы ПУРиН внешней#❝

54#❝

платежной системы через работников УпКР) передают показатели БФПС на согласование риск-координаторам бизнес-процесса функционирования ПС, которые для сервиса срочного перевода и сервиса несрочного перевода предварительно согласовываются с руководителями ПУРиН и руководителями подразделений Банка России, а для СБП предварительно должны согласовываться с работниками УпКР;#❝

согласование показателей БФПС должно осуществляться рисккоординаторами бизнес-процесса функционирования ПС в течение 5 рабочих дней со дня поступления указанных показателей БФПС от рисккоординаторов ПУРиН, риск-координаторов ПУРиН внешней платежной системы через работников УпКР.#❝

Работники УРСУР не позднее 5 рабочего дня, следующего за днем получения показателей БФПИС or риск-координаторов бизнес-процесса функционирования ПС, должны согласовать показатели БФПС или направить по ним замечания риск-координаторам бизнес-процесса функционирования ПС.#❝

Повторные верификации осуществляются не позднее 2 рабочего дня, следующего за днем получения от риск-координаторов бизнес-процесса функционирования ПС уточненных показателей БФПС.#❝

повторную оценку применимости показателей БФПС, осуществляемую в#❝

55#❝

соответствии с подпунктом 8.16.2 настоящего пункта, за исключением случаев, когда для уточнения показателей БФПС требуются более длительные сроки, в том числе в случае проведения дополнительных согласований показателей БФПС с заинтересованными подразделениями Банка России и (или) структурными подразделениями ОПКЦ внешней платежной системы.#❝

При положительном результате верификации риск-координаторы бизнес-процесса функционирования ПС не позднее 2 рабочих дней со дня завершения УРСУР верификации показателей БФИС должны направить руководителю подразделения, реализующего полномочия оператора ПС, предложение о показателях БФПС.#❝

56#❝

мониторинг уровней рисков в ПС, а также ОПКЦ внешней платежной системы.#❝

согласования окончания применения показателя БФПС.#❝

Раздел ГУ. Методики анализа рисков в платежной системе Банка#❝

России#❝

При положительном результате указанного анализа работники УпКР должны начать оценку рисков ОПКЦ внешней платежной системы.#❝

При отрицательном результате указанного анализа работники УпКР должны довести до сведения работников ПУРиН внешней платежной системы и риск-координаторов ПУРиН внешней платежной системы информацию#❝

о необходимости актуализации документов ОПКЦ внешней платежной#❝

57#❝

системы, устанавливающих взаимодействие участника СЫТ, ОПКЦ внешней платежной системы и Банка России, и по завершении указанных работ начать оценку рисков ОПКЦ внешней платежной системы.#❝

Работники УпКР должны довести до сведения риск-координаторов бизнес-процесса функционирования ПС информацию о сроках проведения работ по актуализации документов ОПКЦ внешней платежной системы, устанавливающих взаимодействие участника СБП, ОПКЦ внешней платежной системы и Банка России.#❝

операция (шаг) бизнес-процесса функционирования ПС, при выполнении которой (которого) возникает риск;#❝

формулировка риска;#❝

области реализации риска;#❝

обоснование значимости риска с указанием оценки воздействия риска до применения мер реагирования, в том числе до применения мер реагирования, реализованных дополнительно по результатам предыдущих оценок рисков ОПКЦ внешней платежной системы в соответствии с подпунктом 3.2.3 пункта 3.2 настоящего Положения.#❝

58#❝

функционирования ПС, выполняемым ОПКЦ внешней платежной системы, а также моделирование угроз безопасности информации с использованием мер, определенных подпунктом 7.2.2 пункта 7.2 раздела 7 ГОСТР 57580.4-2022 и подпунктами 8.2.2.3 и 8.2.2.4 пункта 8.2 раздела 8 ГОСТР 57580.3-2022.#❝

Повторные верификации и повторные уточнения перечня рисков ОПКЦ внешней платежной системы должны осуществляться не позднее 2 рабочего дня, следующего за днем поступления уточненного перечня рисков ОПКЦ внешней платежной системы на верификацию (получения замечаний от риск-координаторов бизнес-процесса функционирования ПС).#❝

Работники УпКР направляют перечень рисков ОПКЦ внешней#❝

платежной системы риск-координаторам ПУРиН внешней платежной системы.#❝

59#❝

Глава 11. Оценка рисков операционного платежного клирингового центра внешней платежной системы и принятие решений о реагировании на риски операционного платежного клирингового центра внешней платежной системы после#❝

применения действующих мер реагирования#❝

выявляют источники присущего риска и осуществляют оценку вероятности его реализации исходя из сложности и периодичности выполнения операций бизнес-процесса функционирования ПС, имеющихся для их выполнения ресурсов и других факторов, свидетельствующих о вероятности реализации присущего риска;#❝

на основе оценок вероятности реализации и воздействия присущего риска определяют уровень и зону присущего риска;#❝

определяют применяемые меры реагирования на риск и проводят анализ охвата мерами реагирования выявленных источников риска, а также последствий реализации риска;#❝

оценивают вероятность реализации и воздействие риска в ПС после применения действующих мер реагирования и определяют уровень и зону риска в ПС после применения действующих мер реагирования исходя из#❝

информации о количестве и уровне воздействия реализовавшихся рисков в ПС,#❝

60#❝