Постановление Правления Национального Банка Республики Казахстан № 188 от 12.11.2019

62. Совет директоров банка обеспечивает наличие системы управления непрерывностью деятельности банка, которая соответствует текущей рыночной ситуации, стратегии, объему активов, уровню сложности операций банка.
Банк управляет непрерывностью деятельности посредством процедур, но, не ограничиваясь ими, перечисленных в пунктах 63-71 Правил.

1) воздействий, повреждений или потерь на персонал, помещения, технологии или информацию банка;

2) нарушений требований гражданского, налогового, банковского законодательства Республики Казахстан, законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций, законодательства Республики Казахстан о валютном регулировании и валютном контроле, о платежах и платежных системах, о пенсионном обеспечении, о рынке ценных бумаг, о бухгалтерском учете и финансовой отчетности, о кредитных бюро и формировании кредитных историй, о коллекторской деятельности, об обязательном гарантировании депозитов, о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, об акционерных обществах;

Анализ влияния на деятельность банка проводится для определения временных рамок восстановления критичных видов деятельности, а также выявления ресурсов, необходимых для возобновления и продолжения ключевой деятельности в случае непредвиденных обстоятельств (критичных ресурсов).

Для проведения анализа влияния на деятельность банка:

64. Банк идентифицирует критичные виды деятельности. Идентифицированная в процессе анализа влияния на деятельность банка, потеря которой оказывает в краткосрочный период времени максимальное негативное воздействие на банк и подлежит восстановлению в кратчайшие сроки, является критичным видом деятельности.

1) персонал.
При определении персонала, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

2) помещения.
При определении помещений, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

3) технологии.
При определении технологий, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

4) информация.
При определении информации, как ресурса, необходимого для поддержания критичных видов деятельности банк определяет:

5) поставщики, внешние услуги и снабжение.
Банк определяет поставщиков, внешние услуги и снабжение, от которых зависит выполнение критичных видов деятельности;

6) финансовые ресурсы.
Банк определяет объем финансовых ресурсов, потенциально доступный для исполнения плана (планов) обеспечения непрерывности и восстановления деятельности банка в случае возникновения непредвиденных обстоятельств.

66. Банк осуществляет анализ рисков непредвиденных обстоятельств, который позволяет оценить угрозы и уязвимость в критичных видах деятельности и используемых ими ресурсах. В качестве угроз, которые оказывают негативное воздействие на ресурсы, банк рассматривает, но, не ограничиваясь, следующее:

67. Банк определяет меры управления рисками непредвиденных обстоятельств, которые охватывают (но, не ограничиваясь) следующие ключевые ресурсы:

При выборе мер управления рисками непредвиденных обстоятельств банк учитывает результаты анализа влияния на деятельность банка и определяет, в том числе внутренний порядок взаимодействия с внешними поставщиками, участвующими в восстановительных работах, с внешними контрагентами (вкладчиками, кредиторами), акционерами банка, с уполномоченным органом и иными органами власти, а также со средствами массовой информации и другими заинтересованными сторонами.

При выборе мер управления рисками непредвиденных обстоятельств банк учитывает, но не ограничивается следующими факторами:

Банк определяет меры по поддержанию ключевых знаний и компетенций для обеспечения непрерывности своей деятельности. Меры включают, но, не ограничиваясь, следующее:

Банк определяет меры по снижению влияния на предоставление критичных продуктов и услуг в связи с отсутствием основных помещений. Эти меры включают, но, не ограничиваясь, следующее:

При выборе альтернативного помещения банк учитывает, но, не ограничиваясь, следующие особенности:

Банк определяет меры по поддержанию работоспособности информационно-технологических и коммуникационных услуг, необходимых для обеспечения непрерывности деятельности.

Банк определяет меры по обеспечению целостности, доступности и конфиденциальности информации, необходимой для обеспечения непрерывности деятельности в случае критичного события.

Банк определяет перечень используемых ресурсов (включая материальное снабжение, финансовые ресурсы) и мероприятия по обеспечению их наличия, в том числе от внешних поставщиков и контрагентов и иных заинтересованных лиц в случае критичного события, который включает:

68. Банк обеспечивает разработку и наличие плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности. План (планы) по обеспечению непрерывности и (или) восстановлению деятельности отвечает (отвечают) следующим принципам:

69. Банк тестирует план (планы) по обеспечению непрерывности и (или) восстановлению деятельности, в целях определения того, что:

1) осуществляет тестирование и в случае значительных изменений в деятельности банка;

2) осуществляет тестирование, как отдельных элементов системы управления непрерывностью деятельности, так и в совокупности, в целях проверки надежности системы в целом;

3) осуществляет планирование тестирования таким образом, чтобы минимизировать влияние критичных событий, которые возникают в ходе проведения испытаний;

4) определяет цели и задачи каждого тестирования;

5) определяет группу наблюдателей (контролеров тестирования) из числа работников банка, ответственных за разработку плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности, работников, осуществляющих внутренний контроль, и в случае необходимости, независимых специалистов из организаций, специализирующихся на оказании консультационных услуг в сфере обеспечения непрерывности деятельности и информационной безопасности банка. Группа наблюдателей (контролеров тестирования) осуществляет:

6) составляет и согласовывает отчет по итогам проведения тестирования на основании согласованного протокола проверки, который в том числе включает анализ результатов тестирования, предложения по устранению выявленных недостатков и совершенствованию планов и других элементов системы управления непрерывностью деятельности банка.
Отчет по итогам проведения тестирования с предложениями при необходимости по совершенствованию плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности направляется комитету по вопросам управления рисками для рассмотрения и совету директоров банка – для утверждения.

71. Совет директоров банка обеспечивает наличие системы управленческой информации, включающей, но не ограничивающейся информацией о статусе внедрения процедур и процессов по управлению непрерывностью деятельности, выявленных фактах нарушений внутренних процедур и политик, происшествиях, результатах проверок и планов по повышению устойчивости банка и способности восстанавливать определенные операции.