План обеспечения непрерывности деятельности кредитной организации

Одной из мер обеспечения финансовой стабильности кредитных организаций является создание условий, позволяющих кредитной организации продолжать или в минимально возможные сроки восстановить свою деятельность, нарушенную в результате каких-либо непредвиденных обстоятельств, вызванных внутренними и внешними факторами.

Поскольку от деятельности кредитных организаций во многом зависит деятельность обслуживаемых ими клиентов, кредитным организациям необходимо обеспечить непрерывность своей деятельности и (или) восстановление деятельности, нарушенной в результате непредвиденных обстоятельств внешнего или внутреннего характера, прерывающих банковские процессы. Согласно Положению об организации внутреннего контроля в кредитных организациях и банковских группах каждая кредитная организация в указанных целях должна разработать и иметь план обеспечения непрерывности и восстановления деятельности кредитной организации, нарушенной в результате непредвиденных обстоятельств (далее — план ОНиВД). План ОНиВД должен определять порядок, способы и сроки осуществления кредитной организацией комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации (ее подразделений), вызванного непредвиденными обстоятельствами (возникновением чрезвычайной ситуации или иным событием, наступление которого несет в себе угрозу существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств).

Под непредвиденными обстоятельствами, чреватыми материальными потерями, в данном случае подразумеваются техногенные нарушения и несанкционированные вмешательства со стороны третьих лиц. Основными задачами кредитной организации при наступлении указанных обстоятельств являются:

• — предотвращение нарушения режима работы (бесперебойная деятельность) кредитной организации;
• — сохранение уровня управления;
• — сохранение способности осуществлять расчеты и выполнять иные обязательства кредитной организации;
• — минимизация уровня неблагоприятных последствий нарушения режима функционирования;
• — сохранение информационной безопасности.

Поскольку в настоящее время деятельность кредитных организаций неотделима от электронной передачи информации и зависит в первую очередь от способности кредитной организации своевременно принимать и передавать информацию о платежах и расчетах, как своих, так и клиентов, то планы ОНиВД должны обеспечивать возможность сохранения указанной способности кредитных организаций, а также предусматривать сохранность информации о средствах клиентов, учет которых ведется кредитными организациями, и об операциях клиентов.

Поскольку возможность осуществления своей деятельности кредитной организацией также зависит от возможности обеспечить выполнение обязательств перед клиентами и контрагентами, т. е. от наличия достаточных средств для выполнения этих обязательств, то дополнительно к необходимости сохранить способность передачи информации Банк России определяет необходимость наличия в плане ОНиВД способов обеспечения ликвидности кредитными организациями как способности своевременно рассчитываться по обязательствам.

Таким образом, планы ОНиВД кредитных организаций должны обеспечивать сохранение кредитными организациями двух основных составляющих компонентов своей деятельности — способность:

• — принимать, сохранять и передавать информацию;
• — сохранять ликвидность.

Соответственно, планы ОНиВД должны строиться кредитными организациями, основываясь на этих двух основных целях.

Планы ОНиВД согласно п. 5 и п. 6 приложения к Указанию Банка России от 5 марта 2009 г. № 2194 «О внесении изменений в Положение Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» должны разрабатываться кредитной организацией с учетом норм Федерального закона от 21 декабря 1994 г. № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера» применительно к различным уровням чрезвычайных ситуаций, определенных постановлением Правительства РФ от 21 мая 2007 г. № 304 «О классификациях чрезвычайных ситуаций природного и техногенного характера». Указанное постановление предусматривает соответственно чрезвычайные ситуации местного (муниципального), межмуниципального, районного и межрегионального характера. Кредитная организация обязана иметь планы ОНиВД, рассчитанные на непредвиденные обстоятельства, вызванные чрезвычайными ситуациями каждого из указанных уровней. Также кредитным организациям рекомендуется предусмотреть возможность реализации отдельных автономных частей плана ОНиВД в случае непредвиденных обстоятельств меньшего масштаба, связанных с проявлением (по отдельности или в сочетаниях) таких факторов, как выход из строя технических средств, сбои в работе автоматизированных информационных систем кредитной организации, нарушение коммунальной инфраструктуры, перебои в электроснабжении, непредвиденный дефицит ликвидности кредитной организации, в том числе по причине потери деловой репутации, отказа кредитных организаций-корреспондентов и (или) организаций-контрагентов, в том числе поставщиков услуг (провайдеров) кредитной организации, от исполнения своих обязательств.

Соответственно, планы ОНиВД должны предусматривать наличие и использование дублирующих (резервных) автоматизированных систем и (или) устройств, а также восстановление критически важных для деятельности кредитной организации систем, поддерживаемых внешним поставщиком (провайдером) услуг.

Планы ОНиВД должны включать в себя:

• — перечень и классификацию возможных непредвиденных обстоятельств;
• — комплекс мер, предпринимаемых кредитной организацией при наступлении каждого из непредвиденных обстоятельств;
• — порядок и последовательность реализации указанных мер;
• — перераспределение обязанностей и полномочий между сотрудниками и должностными лицами кредитных организаций;
• — перечень предпринимаемых мер, действий и процедур, необходимых для сохранения функционирования кредитных организаций (обеспечение создания резервных копий информационных данных, наличие резервных каналов связи, резервных помещений и т. п.);
• — порядок взаимодействия подразделений кредитных организаций;
• — порядок оповещения иных заинтересованных лиц и уполномоченных органов;
• — детальные инструкции по поведению работников кредитных организаций в непредвиденных обстоятельствах применительно к их должностным функциям;
• — порядок завершения работы кредитной организации при непредвиденных обстоятельствах, обеспечивающего сохранность информационных данных и материальных ценностей;
• — порядок перехода к нормальной деятельности кредитной организации при прекращении непредвиденных обстоятельств.

В плане ОНиВД рекомендуется определить для каждого внутреннего банковского процесса порядок осуществления внутренних банковских процессов в разных режимах — от обычного до чрезвычайного, в том числе:

• — осуществление на уровне, соответствующем режиму повседневного функционирования;
• — осуществление на уровне чрезвычайной ситуации — сниженном по сравнению с уровнем режима повседневного функционирования;
• — прекращение осуществления данного процесса (планомерное или максимально быстрое и безопасное).

Для каждого критически важного для деятельности кредитной организации внутреннего банковского процесса рекомендуется дополнительно определить:

• — критерии непрерывности осуществления;
• — развернутый перечень ресурсов — кадровых, финансовых, материальных, информационных, средств связи, необходимых для его поддержания в чрезвычайном режиме;
• — запасные помещения, территориально удаленные от мест основного расположения кредитной организации, предназначенные для осуществления процесса в чрезвычайном режиме в случае недоступности помещений, используемых в режиме повседневного функционирования;
• — возможность получения из иного источника услуг, необходимых для осуществления процесса, в случае отказа поставщика указанных услуг (провайдера) кредитной организации от исполнения договорных обязательств.

В плане ОНиВД рекомендуется предусмотреть:

• — периодичность и способы создания резервных копий информации, необходимой для осуществления внутренних банковских процессов, и порядок хранения документированной информации;
• — способы экстренного поддержания ликвидности на случай непредвиденных обстоятельств с указанием лиц, с которыми заключены договоры об оказании финансовой помощи на случай непредвиденных обстоятельств (в том числе участников (акционеров) кредитной организации, организаций банковской группы, кредитных организаций — партнеров), способов связи с ними;
• — порядок восстановления нарушенных внутренних банковских процессов после ликвидации последствий непредвиденных обстоятельств.

Помимо указанных рекомендаций планы ОНиВД обязаны также включать в себя программы проверки их действенности и реализации, возможности их выполнения кредитными организациями и их работниками. С этой целью в планах ОНиВД рекомендуется предусмотреть:

• — проведение проверок (тестирования) плана ОНиВД с периодичностью не реже одного раза в два года;
• — изучение плана ОНиВД сотрудниками кредитной организации в соответствии со специально разработанной для этих целей программой, включающей проведение учений, чтобы оценить реальное время, необходимое для выполнения плана ОНиВД, и степень подготовленности работников кредитной организации к работе в чрезвычайном режиме;
• — проведение проверки (тестирование) плана ОНиВД по заранее разработанной и утвержденной исполнительным органом кредитной организации программе, предусматривающей вводные данные и подробное описание действий работников;
• — наличие группы наблюдателей (контролеров) для проведения проверки (тестирования) плана ОНиВД, состоящей из сотрудников службы внутреннего контроля, а при необходимости — независимых специалистов из организаций, специализирующихся на оказании консультационных услуг в сфере обеспечения непрерывности деятельности и информационной безопасности кредитных организаций;
• — составление протоколов проверки (тестирования) плана ОНиВД, отражающего текущее проведение проверки, и отчетов по итогам проведения проверки (тестирования) плана ОНиВД.

План ОНиВД рекомендуется не реже одного раза в два года пересматривать с целью обеспечения его соответствия организационной структуре, характеру и масштабам деятельности кредитной организации, утвержденной стратегии развития деятельности кредитной организации, условиям мест нахождения кредитной организации (ее подразделений), а также для устранения недостатков, выявленных в ходе проверок (тестирования) плана ОНиВД, и учета вновь выявленных факторов, которые могут привести к нарушению повседневного функционирования кредитной организации.