8(1).7.1. Требования к процедуре инициирования аутсорсинга критически важных процессов и (или) их этапов, включая требования к:

Для выявления потребности в аутсорсинге критически важных процессов и (или) их этапов кредитная организация (головная кредитная организация банковской группы) применяет в том числе следующие способы:

Заказчик аутсорсинга проводит анализ целесообразности аутсорсинга критически важных процессов и (или) их этапов, включающий:

В рамках анализа ограничений аутсорсинга критически важных процессов и (или) их этапов заказчик аутсорсинга проводит анализ:

Заказчик аутсорсинга проводит анализ ожидаемой выгоды кредитной организации (головной кредитной организации банковской группы) от аутсорсинга критически важных процессов и (или) их этапов, в том числе в виде:

В рамках выявления и анализа рисков, связанных с аутсорсингом критически важных процессов и (или) их этапов, заказчик аутсорсинга проводит выявление и анализ в том числе следующих видов риска кредитной организации (головной кредитной организации банковской группы):

Кредитная организация (головная кредитная организация банковской группы) при проведении анализа целесообразности аутсорсинга ИС в том числе проводит анализ риска информационной безопасности и риска нарушения непрерывности деятельности в части нарушения операционной надежности кредитной организации (головной кредитной организации банковской группы) в условиях зависимости выполнения функций, операций, услуг, процессов и (или) этапов процессов кредитной организации (головной кредитной организации банковской группы) от привлекаемых организаций.

Кредитная организация (головная кредитная организация банковской группы) в рамках анализа рисков, возникающих при аутсорсинге критически важных процессов и (или) их этапов, проводит их количественную и (или) качественную оценку по шкале качественных оценок, установленной кредитной организацией (головной кредитной организацией банковской группы) в соответствии с абзацем двенадцатым подпункта 3.13.2 пункта 3.13 настоящего Положения.

Результаты проведенного анализа целесообразности аутсорсинга критически важных процессов и (или) их этапов оформляются заказчиком аутсорсинга в виде заключения с предложением об аутсорсинге критически важных процессов и (или) их этапов и при признании аутсорсинга критически важных процессов и (или) их этапов целесообразным направляются на рассмотрение в подразделение, ответственное за организацию аутсорсинга.

8(1).7.2. Требования к оценке заключения с предложением об аутсорсинге критически важных процессов и (или) их этапов, проводимой подразделением, ответственным за организацию аутсорсинга, включая требования к:

В случае оценки заключения с предложением об аутсорсинге критически важных процессов и (или) их этапов, предусматривающего передачу на аутсорсинг критически важных процессов и (или) их этапов третьим лицам, связанным с кредитной организацией (головной кредитной организацией банковской группы), подразделение, ответственное за организацию аутсорсинга, проводит:

Подразделение, ответственное за организацию аутсорсинга, проводит оценку обоснованности выводов заказчика аутсорсинга, содержащихся в заключении с предложением об аутсорсинге критически важных процессов и (или) их этапов.

Результаты проведенной оценки заключения с предложением об аутсорсинге критически важных процессов и (или) их этапов оформляются подразделением, ответственным за организацию аутсорсинга, в виде заключения о целесообразности аутсорсинга критически важных процессов и (или) их этапов.

8(1).7.3. Требования к процедуре принятия решения об аутсорсинге критически важных процессов и (или) их этапов.

Уполномоченный коллегиальный орган кредитной организации (головной кредитной организации банковской группы) рассматривает в установленные кредитной организацией (головной кредитной организацией банковской группы) сроки заключение с предложением об аутсорсинге критически важных процессов и (или) их этапов, подготовленное заказчиком аутсорсинга, и заключение о целесообразности аутсорсинга критически важных процессов и (или) их этапов, подготовленное подразделением, ответственным за организацию аутсорсинга, и принимает решение об аутсорсинге критически важных процессов и (или) их этапов. 

Решение уполномоченного коллегиального органа кредитной организации (головной кредитной организации банковской группы) об аутсорсинге критически важных процессов и (или) их этапов включает в том числе условия аутсорсинга критически важных процессов и (или) их этапов, его стоимость, и состав третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы), которым могут быть переданы на аутсорсинг критически важные процессы и (или) их этапы.

Кредитная организация (головная кредитная организация банковской группы) самостоятельно определяет уполномоченный коллегиальный орган кредитной организации (головной кредитной организации банковской группы), указанный в абзаце втором настоящего подпункта.

8(1).7.4. Требования к передаче критически важных процессов и (или) их этапов на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы), включая требования к:

8(1).7.5. Требования к выполнению критически важных процессов и (или) их этапов, включая требования к:

Кредитная организация (головная кредитная организация банковской группы) определяет дополнительные требования к выполнению критически важных процессов и (или) их этапов привлекаемыми организациями при аутсорсинге ИС, включая требования к:

8(1).7.6. Требования к процедуре мониторинга качества выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, и текущих рисков, связанных с аутсорсингом критически важных процессов и (или) их этапов.

Кредитная организация (головная кредитная организация банковской группы) определяет обязанности заказчика аутсорсинга и подразделения, ответственного за организацию аутсорсинга, в рамках осуществления процедуры мониторинга качества выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, и текущих рисков, связанных с аутсорсингом критически важных процессов и (или) их этапов, включая следующее:

Кредитная организация (головная кредитная организация банковской группы) в рамках осуществления процедуры мониторинга качества выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, реализует:

По результатам мониторинга подразделение, ответственное за организацию аутсорсинга, формирует отчет о качестве выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, и направляет его на рассмотрение уполномоченному коллегиальному органу кредитной организации (головной кредитной организации банковской группы) не реже одного раза в год.

Уполномоченный коллегиальный орган кредитной организации (головной кредитной организации банковской группы) по результатам рассмотрения отчета о качестве выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, принимает (принимают) одно из следующих решений:

Кредитная организация (головная кредитная организация банковской группы) определяет порядок и периодичность проведения мероприятий, указанных в абзацах третьем - пятом и седьмом - девятом настоящего подпункта (не реже одного раза в год).

8(1).7.7. Требования к процедуре прекращения выполнения критически важных процессов и (или) их этапов третьими лицами (внешними подрядчиками, контрагентами, участниками банковской группы), включая требования к:

Кредитная организация (головная кредитная организация банковской группы) определяет дополнительные требования к процедуре выполнения критически важных процессов и (или) их этапов привлекаемыми организациями при аутсорсинге ИС с учетом планов, предусмотренных абзацами седьмым и восьмым пункта 8(1).8 настоящего Положения, включая требования к: