Непрерывность и восстановление деятельности

Принцип 10: Банки должны разрабатывать планы обеспечения непрерывности и восстановления деятельности для сохранения возможности непрерывной работы и ограничения убытков в случае возникновения неблагоприятных обстоятельств, способных отрицательно повлиять на деятельность банка <*>.

--------------------------------

<*> Принципы обеспечения непрерывности деятельности более подробно рассмотрены в документе Комитета "High-level principles for business continuity" (Руководящие принципы обеспечения непрерывности деятельности), август 2006 года.

57. Банки подвержены воздействию событий, нарушающих деловую активность, которые подчас могут являться серьезными и приводить к неспособности выполнения банками всех или части своих обязательств. Происшествия, в результате которых наносится вред или становятся недоступными оборудование, телекоммуникации или информационная инфраструктура банка, или заболевания, влияющие на кадровые ресурсы, могут приводить к значительным финансовым убыткам банка, а также к глобальным нарушениям в финансовой системе. Для обеспечения устойчивости к этому риску банк должен разрабатывать планы на случай возникновения непредвиденных обстоятельств, соответствующие характеру, масштабам и сложности операций банка. Такие планы должны учитывать различные виды вероятных или правдоподобных сценариев, которым может быть подвержен банк.

58. Управление непрерывностью деятельности должно включать анализ коммерческих последствий, стратегии восстановления, программы тестирования, профессиональной подготовки и обеспечения информированности, а также программы взаимодействия и антикризисного управления. Банк должен выявлять критические бизнес-операции <*>, ключевые внутренние и внешние зависимости <**> и соответствующие уровни устойчивости. Должна проводиться оценка финансовых, операционных и репутационных последствий по возможным сценариям нарушения деловой активности, и полученная по результатам оценка риска должна являться основой для определения приоритетов и задач. Планы обеспечения непрерывности деятельности должны определять стратегии поведения в случае нарушений, процедуры восстановления и возобновления деятельности и планы по взаимодействию, обеспечивающие предоставление информации исполнительному органу, сотрудникам, надзорному органу, клиентам, контрагентам, а при необходимости и государственным органам.

--------------------------------

<*> Бизнес-операции банка включают средства, кадры и процессы предоставления продуктов и оказания услуг или осуществления основных видов деятельности, а также технологические системы и данные.

<**> Внешние зависимости включают связи со вспомогательными организациями, контрагентами, а также организациями, оказывающими сторонние услуги.

59. Банк должен периодически анализировать свои планы обеспечения непрерывности деятельности для того, чтобы стратегии поведения в случае нарушений были согласованы с его текущими операциями, рисками и угрозами, требованиями к устойчивости и приоритетами восстановления. При этом должны проводиться программы профессиональной подготовки и обеспечения информированности, чтобы сотрудники банка могли эффективно выполнять планы обеспечения непрерывности и восстановления деятельности. Планы должны периодически подвергаться тестированию для обеспечения достижения целей восстановления и возобновления деятельности. По возможности банки должны участвовать в стресс-тестировании совместно с основными контрагентами. Результаты официального тестирования должны доводиться до сведения исполнительного органа и совета директоров.