Меню

Банк России предложил банкам правила действий при сбоях в работе

5 Июл 2026

Пентестирование

Банк России подготовил Методические рекомендации 4-МР, посвящённые управлению риском нарушения непрерывности деятельности кредитных организаций. Документ связан с Положением № 716-П и должен помочь банкам выстроить единый подход к сохранению операционной устойчивости. Речь идёт о ситуациях, когда из-за внутренних или внешних событий может быть нарушена работа критически важных процессов.

Что должны сделать банки

Кредитным организациям рекомендуется закрепить порядок управления таким риском во внутренних документах. В них должны быть определены ответственные лица, роль руководства, необходимые ресурсы и общий порядок действий при неблагоприятных событиях.

Основным документом предлагается сделать Политику обеспечения операционной устойчивости. Она должна дополнять План ОНиВД и другие документы, связанные с операционным риском и операционной надёжностью.

При подготовке Политики банку рекомендуется учитывать стратегию развития, бизнес-планирование, структуру деятельности и объём обязательств.

Оценка рисков и сценарии нарушений

Для оценки риска Банк России предлагает использовать сценарный анализ. Он нужен, чтобы заранее определить события, которые могут нарушить работу банка, оценить их последствия и подготовить меры реагирования.

При разработке сценариев следует учитывать несколько факторов:

  • взаимосвязь критически важных процессов;
  • зависимость от подрядчиков, контрагентов и участников банковской группы;
  • возможную концентрацию рисков на отдельных этапах деятельности.

Такой подход позволяет банку заранее выявить слабые места и понять, какие процессы требуют первоочередной защиты и восстановления.

Показатели и восстановление работы

В рамках управления риском банкам рекомендуется установить сигнальные и контрольные значения КПУР. Они должны определяться с учётом предельно допустимого негативного воздействия событий на деятельность кредитной организации.

При этом необходимо учитывать требования Положения № 850-П и КПУОР, предусмотренные Положением № 716-П.

На основе сценарного анализа банки должны разрабатывать меры реагирования и планы восстановления критически важных процессов. Для таких процессов рекомендуется определить минимально допустимый уровень функционирования в штатном и внештатном режимах.

Информирование и обучение

При возникновении событий, которые могут нарушить непрерывность деятельности, банкам рекомендуется своевременно информировать:

  • клиентов;
  • акционеров;
  • органы управления;
  • сотрудников;
  • контрагентов, подрядчиков и участников банковской группы.

Также кредитным организациям следует определить порядок действий при чрезвычайных ситуациях, подготовку внутренних отчётов и обучение работников по вопросам операционной устойчивости.

Если нарушение непрерывности связано с информационными угрозами и операционной надёжностью, рекомендуется применять ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.

Вывод

Методические рекомендации 4-МР фактически описывают, как банкам заранее подготовиться к событиям, способным нарушить работу критически важных процессов.

Документ связывает управление непрерывностью деятельности с требованиями Положений Банка России № 716-П, № 850-П, № 242-П и ГОСТ Р 57580.3-2022, ГОСТ Р 57580.4-2022.

Для кредитных организаций это означает необходимость формализовать управление такими рисками: определить критические процессы, сценарии нарушений, планы восстановления, порядок информирования и зоны ответственности.