Глава 4. Рекомендации по выявлению и оценке сценариев нарушения операционной устойчивости

4.1. Кредитной организации (головной кредитной организации банковской группы) в целях управления риском нарушения непрерывности деятельности в рамках проведения качественной оценки уровня операционного риска в соответствии с подпунктом 2.1.5 пункта 2.1 Положения Банка России N 716-П, в том числе с применением сценарного анализа операционных рисков, рекомендуется выявлять сценарии нарушения операционной устойчивости, которые могут привести к реализации события риска нарушения непрерывности деятельности (далее - сценарий нарушения операционной устойчивости), и проводить их оценку.

4.2. При определении сценариев нарушения операционной устойчивости в дополнение к способам, указанным в абзацах втором - девятом подпункта 2.1.1 пункта 2.1 Положения Банка России N 716-П, рекомендуется анализировать следующее:

возможные причины возникновения события риска нарушения непрерывности деятельности;

взаимосвязи между критически важными процессами с учетом зависимости процессов от третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы);

недостатки организации процессов кредитной организации (головной кредитной организации банковской группы) и концентрацию рисков на отдельных этапах процессов кредитной организации (головной кредитной организацией банковской группы).

4.3. На основе результатов проведенной оценки сценариев нарушения операционной устойчивости кредитной организации (головной кредитной организации банковской группы) рекомендуется формировать перечень сценариев нарушения операционной устойчивости, для которых уровень существенности риска нарушения непрерывности деятельности оценивается как высокий или очень высокий в соответствии с абзацем одиннадцатым подпункта 2.1.5 пункта 2.1 Положения Банка России N 716-П.

Рекомендуемый перечень сценариев нарушения операционной устойчивости приведен в пункте 1 приложения к настоящим Методическим рекомендациям.

4.4. Выявление и проведение оценки сценариев нарушения операционной устойчивости, связанных с нарушением операционной надежности в результате реализации информационных угроз (далее - сценарии нарушения операционной надежности), кредитным организациям (головным кредитным организациям банковских групп) рекомендуется осуществлять с применением мер, предусмотренных пунктом 7.6 раздела 7 ГОСТ Р 57580.4-2022 <3>, связанных с формированием (разработкой) сценариев реализации информационных угроз.

--------------------------------

<3> Национальный стандарт Российской Федерации ГОСТ Р 57580.4-2022 "Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер", утвержденный приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2022 года N 1549-ст (далее - ГОСТ Р 57580.4-2022).