В свежем номере методического журнала «Риск-менеджмент в кредитной организации» вышла статья эксперта, посвященная проведению единой политики непрерывности для кредитных организаций.
Требования к Плану обеспечения непрерывности и восстановления деятельности (План ОНиВД) установлены еще в 2004 году и, безусловно, внедрены во всех банках. Однако, как пишет автор, с выпуском новых нормативных актов Банка России появились другие аспекты обеспечения непрерывности деятельности, дополнились процессы и задачи, расширились объекты контроля, прерывание функционирования которых неприемлемо. Среди них, например, можно выделить такие причины нарушения непрерывности, как информационные угрозы, сбои объектов информационной инфраструктуры, кибер-риски и др. «Чтобы эффективно внедрить появившиеся аспекты в уже существующие процессы и процедуры, необходимо грамотно объединить «старые» и «новые» нормы, оптимизировать и улучшать процедуры обеспечения непрерывности деятельности», - полагает Майя Савицкая. В недалеком будущем, по ее мнению, будут внедрены нормы, устанавливающие регуляторные требования к проведению единой политики непрерывности.
В материале эксперт предложила практическую классификацию, позволяющую построить достаточно аргументированный и понятийно прозрачный перечень критически важных процессов, на базе которого можно разрабатывать процедуры обеспечения непрерывности и интегрировать эти процедуры в План ОНиВД. И тем самым построить эффективную защиту от прерывания функционирования и обеспечить операционную надежность банка.
Полный текст статьи доступен по ссылке.
