Банк России предложил уточнить требования к операционной надёжности кредитных организаций

23 Май 2026

На сайте Банка России опубликован проект изменений в Положение № 850-П, которое регулирует обеспечение операционной надёжности кредитных организаций. Основной блок поправок связан с расчётом целевых и фактических показателей операционной надёжности. Проект предлагает уточнить, какие данные должны использоваться при таких расчётах и как банкам следует фиксировать влияние инцидентов на технологические процессы.

Расчёт показателей операционной надёжности

Согласно проекту, при расчёте показателей функционирования технологических процессов не будет учитываться простой, вызванный недоступностью государственных информационных систем, платёжных систем и сервисов Банка России.

Также меняется подход к определению допустимой доли деградации. Для расчёта целевого значения предлагается учитывать количество несовершённых банковских операций в период инцидента операционной надёжности и сопоставлять его со стандартным количеством операций за тот же период.

В связи с этим корректируется приложение 2 к Положению № 850-П. В нём устанавливается нормативный показатель для технологических процессов и предлагаются новые нижние границы, стремящиеся к значениям не выше 0,1. В действующей редакции значения находились в диапазоне 0,7–0,9, поскольку расчёт строился на количестве совершённых операций.

Фактическая доля деградации

Для определения фактических показателей операционной надёжности в проекте приводится формула фактической доли деградации:

ΦД = 1 − Kt / OKt,

где Kt — количество операций, совершённых в период деградации технологического процесса, а OKt — ожидаемое количество операций за тот же период при непрерывном оказании услуг.

Из этой логики следует, что банкам необходимо определять долю несовершённых операций в период деградации по отношению к стандартному количеству операций за аналогичный период нормальной работы.

На практике это означает, что кредитным организациям потребуется фиксировать статистику операций, не выполненных во время инцидента, и сопоставлять её с плановыми значениями.

Таким образом, как целевой, так и фактический показатель деградации будут строиться вокруг одного подхода — оценки соотношения несовершённых операций с обычным объёмом операций в период инцидента.

Унификация подхода с 779-П

Отдельно стоит учитывать, что в Положении № 779-П, которое устанавливает требования к операционной надёжности для некредитных финансовых организаций, расчёт допустимой доли деградации также приводится к унифицированному виду.

Это позволит применять единый подход в случаях, когда организация совмещает банковскую и иную финансовую деятельность.

Кроме того, при фиксации инцидента необходимо будет указывать наименование информационных систем, платёжных систем и сервисов, затронутых нарушением. Такие требования предусмотрены и для филиалов иностранных банков.

Критическая архитектура и сведения об информационных системах

Ещё один значимый блок изменений касается критической архитектуры. Проект дополняет Положение № 850-П новым пунктом 7.1-1, связанным с учётом информационных систем.

Банки должны будут определять такие системы и актуализировать сведения о них при каждом изменении.

Информация об информационных системах должна формироваться с учётом подходов, предусмотренных методическими рекомендациями Банка России № 18-МР по описанию наименований объектов информационной инфраструктуры.

В составе таких сведений необходимо учитывать:

• наименование системы;
• этапы её жизненного цикла по ГОСТ Р 57580.1-2017;
• данные об автоматизированных системах и их компонентах;
• уникальный идентификационный номер;
• функциональное назначение;
• реквизиты разработчика (для российских разработчиков указывается ИНН, для иностранных — TIN);
• сведения об отнесении системы к типовому объекту КИИ согласно отраслевому перечню.

Эти сведения также должны включаться в информацию об инциденте операционной надёжности.

Проект также предусматривает, что из перечня банковских операций исключается технологический процесс, обеспечивающий выполнение операций на финансовых рынках. Соответственно, для него не будут устанавливаться допустимое время простоя и допустимая доля деградации.

Вывод

Проект изменений в Положение № 850-П уточняет порядок расчёта целевых и фактических показателей операционной надёжности для банков.

Ключевой акцент сделан на оценке доли несовершённых операций во время инцидента, фиксации затронутых информационных систем, платёжных систем и сервисов, а также на более детальном учёте элементов критической архитектуры.

Большая часть новых требований должна вступить в силу с 1 января 2027 года.