Куда я попал?
Методические рекомендации Банка России № 4-МР от 29.06.2026
Страна: Россия
Методические рекомендации Банка России по управлению риском нарушения непрерывности деятельности в кредитной организации и банковской группе
6.5
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
6.5. Кредитной организации (головной кредитной организации банковской группы) рекомендуется с учетом установленных целевых уровней осуществления процессов и целевого времени восстановления процессов обеспечить выбор и применение способа реагирования, в том числе принятие мер, направленных на уменьшение негативного влияния риска нарушения непрерывности деятельности, в соответствии с подпунктом 2.1.6 пункта 2.1 Положения Банка России № 716-П.Рекомендуемый комплекс мер, направленных на уменьшение негативного влияния риска нарушения непрерывности деятельности, включает в том числе:
- создание и обеспечение функционирования резервных помещений, предназначенных для осуществления процессов кредитной организации (головной кредитной организации банковской группы), в случае недоступности помещений, используемых в штатном режиме функционирования процессов кредитной организации (головной кредитной организации банковской группы) до реализации события риска нарушения непрерывности деятельности;
- обеспечение резервного копирования и хранения данных и информации, включая документированную информацию и данные информационных систем, необходимых для выполнения критически важных процессов, в том числе с учетом требований подпункта 8.8.3 пункта 8.8 Положения Банка России № 716-П;
- обеспечение осуществления процессов кредитной организации (головной кредитной организации банковской группы) в дистанционном режиме в случае невозможности обеспечения физического присутствия работников кредитной организации (головной кредитной организации банковской группы) в основном и резервном помещениях и (или) их доступа к данным и информации;
- определение работников (подразделений) кредитной организации (головной кредитной организации банковской группы), способных заместить работников (подразделения), обеспечивающих (обеспечивающие) осуществление критически важных процессов в штатном режиме функционирования процессов кредитной организации (головной кредитной организации банковской группы), в случае невозможности выполнения ими своих функций при реализации события риска нарушения непрерывности деятельности;
- обеспечение передачи функций, операций, услуг, процессов и (или) этапов процессов кредитной организации (головной кредитной организации банковской группы) на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы) в случае невозможности их выполнения собственными силами кредитной организации (головной кредитной организации банковской группы).
При разработке комплекса мер, направленных на уменьшение негативного влияния риска нарушения непрерывности деятельности, кредитной организации (головной кредитной организации банковской группы) рекомендуется обеспечить:- диверсификацию рисков при выборе резервных помещений, определении мест хранения данных и информации, выборе третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы) для передачи функций, операций, услуг, процессов и (или) этапов процессов кредитной организации (головной кредитной организации банковской группы) на аутсорсинг при реализации события риска нарушения непрерывности деятельности, в том числе по географическим зонам;
- исключение зависимости между элементами архитектуры информационных систем и резервными элементами информационных систем, обеспечивающими осуществление критически важных процессов;
- непревышение предельно допустимого уровня концентрации операционного риска на отдельных этапах процессов кредитной организации (головной кредитной организации банковской группы), нарушение непрерывности осуществления которых может повлечь нарушение непрерывности осуществления двух и (или) более критически важных процессов кредитной организации (головной кредитной организации банковской группы) (исключение единой точки отказа критически важных процессов).
Рекомендации по дополнительным мерам, направленным на уменьшение негативного влияния риска нарушения непрерывности деятельности, связанного с нарушением операционной надежности в результате реализации информационных угроз, определены положениями раздела 7 ГОСТ Р 57580.4-2022.
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.