Приложение

к Методическим рекомендациям Банка

России по управлению риском нарушения

непрерывности деятельности в кредитной

организации и банковской группе

РЕКОМЕНДУЕМЫЙ ПЕРЕЧЕНЬ
СЦЕНАРИЕВ НАРУШЕНИЯ ОПЕРАЦИОННОЙ УСТОЙЧИВОСТИ

1. В перечень сценариев нарушения операционной устойчивости (далее - Перечень), формируемый в соответствии с пунктом 4.3 главы 4 настоящих Методических рекомендаций, рекомендуется включать сценарии с высоким уровнем вероятности их реализации в кредитной организации (головной кредитной организации банковской группы), в том числе:

недоступность (потеря) данных и информации, необходимых для выполнения критически важных процессов (например, в результате кибератак, действий персонала, выхода из строя носителей информации, недоступности центра обработки данных);

отключение (перебои) подачи электроэнергии в помещения, используемые в штатном режиме функционирования процессов кредитной организации (головной кредитной организации банковской группы);

выход из строя вычислительной сети в результате отказа объектов информационной инфраструктуры, цифровых каналов и (или) устройств связи;

недоступность информационных систем и (или) объектов информационной инфраструктуры, обеспечивающих критически важные процессы;

недоступность помещений (их части), предназначенных (предназначенной) для осуществления процессов кредитной организации (головной кредитной организации банковской группы), в результате природных факторов, включая стихийные бедствия (пожары, наводнения, землетрясения, ураганы), и (или) прочих внешних факторов, указанных в пункте 5 приложения 4 к Положению Банка России N 716-П;

недоступность (нарушение функционирования) инфраструктуры, обеспечивающей осуществление процессов (транспортной инфраструктуры, коммунальной инфраструктуры, информационных и телекоммуникационных систем, иных объектов инфраструктуры);

недоступность (потеря) руководства, ключевого управленческого персонала кредитной организации (головной кредитной организации банковской группы);

недоступность работников по причине забастовок;

недоступность работников в условиях эпидемий, пандемий;

недоступность (отказ от предоставления товаров и (или) выполнения работ (оказания услуг) третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы), обеспечивающих выполнение критически важных процессов;

сценарии, предусматривающие одновременное возникновение нескольких событий риска нарушения непрерывности деятельности.

2. Перечень также может быть дополнен кредитной организацией (головной кредитной организацией банковской группы) сценариями нарушения операционной устойчивости, характерными для конкретной кредитной организации (головной кредитной организации банковской группы) в зависимости от осуществляемых операций и (или) действующих процессов, изменяющихся внешних факторов и стратегических планов развития кредитной организации (головной кредитной организации банковской группы), результатов процедур управления операционным риском, оценки эффективности функционирования системы управления операционным риском, проведенной уполномоченным подразделением кредитной организации (головной кредитной организации банковской группы).

3. Дополнительные рекомендации по формированию Перечня приведены в пункте 7.6 ГОСТ Р 57580.4-2022.