Тестирование плана онивд
Подборка наиболее важных документов по запросу Тестирование плана онивд (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Подходы к построению системы обеспечения непрерывности деятельности: кооперация регуляторных норм
(Савицкая М.)
("Риск-менеджмент в кредитной организации", 2024, N 2)3. Положение N 242-П рекомендует привлекать к проверке (тестированию) Плана ОНиВД контрагентов, в том числе поставщиков услуг (провайдеров), от деятельности которых зависят непрерывность осуществления критически важных банковских процессов и (или) сроки их восстановления. Реестр ИТ-поставщиков - готовый перечень кандидатов для включения в процедуры тестирования Плана. И их выбор будет построен на риск-ориентированном подходе с учетом всей информации о степени участия ИТ-поставщика в функционировании процесса, степени его технологической зависимости от поставщика ИС. Также такая информация будет релевантна для принятия решений об использовании альтернативных поставщиков при невозможности получить услуги, необходимые для осуществления процесса, в случае отказа поставщика от исполнения договорных обязательств или невозможности оказания им услуг в полном объеме.
(Савицкая М.)
("Риск-менеджмент в кредитной организации", 2024, N 2)3. Положение N 242-П рекомендует привлекать к проверке (тестированию) Плана ОНиВД контрагентов, в том числе поставщиков услуг (провайдеров), от деятельности которых зависят непрерывность осуществления критически важных банковских процессов и (или) сроки их восстановления. Реестр ИТ-поставщиков - готовый перечень кандидатов для включения в процедуры тестирования Плана. И их выбор будет построен на риск-ориентированном подходе с учетом всей информации о степени участия ИТ-поставщика в функционировании процесса, степени его технологической зависимости от поставщика ИС. Также такая информация будет релевантна для принятия решений об использовании альтернативных поставщиков при невозможности получить услуги, необходимые для осуществления процесса, в случае отказа поставщика от исполнения договорных обязательств или невозможности оказания им услуг в полном объеме.
Статья: Тестирование операционной надежности и непрерывности деятельности: от поиска сценариев до совершенствования
(Чекудаев К.)
("Внутренний контроль в кредитной организации", 2025, N 3)Тестирование операционной надежности, несмотря на большое количество задач, вполне реализуемо. Основываясь на опыте, можем сказать, что комплексное тестирование с учетом планирования и мониторинга (включая План ОНиВД и операционную надежность) занимает около 2 - 3 месяцев, в том числе в филиалах. А "учения" с переходом на резервную инфраструктуру занимают не более суток с учетом возврата на основную. Важно, чтобы временные периоды, отведенные на тот или иной процесс, четко соблюдались. Не должно быть превышения времени простоя и восстановления технологических процессов.
(Чекудаев К.)
("Внутренний контроль в кредитной организации", 2025, N 3)Тестирование операционной надежности, несмотря на большое количество задач, вполне реализуемо. Основываясь на опыте, можем сказать, что комплексное тестирование с учетом планирования и мониторинга (включая План ОНиВД и операционную надежность) занимает около 2 - 3 месяцев, в том числе в филиалах. А "учения" с переходом на резервную инфраструктуру занимают не более суток с учетом возврата на основную. Важно, чтобы временные периоды, отведенные на тот или иной процесс, четко соблюдались. Не должно быть превышения времени простоя и восстановления технологических процессов.
Нормативные акты
Приказ Банка России от 05.11.2019 N ОД-2551
"Об утверждении Методики оценки Банком России системно и социально значимых платежных систем и системно значимых инфраструктурных организаций финансового рынка (центрального депозитария, центральных контрагентов и репозитариев) и отмене приказа Банка России от 9 апреля 2014 года N ОД-607 и приказа Банка России от 6 ноября 2014 года N ОД-3118"Ключевое соображение 6. Объект оценки имеет план действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности, учитывающий события, которые создают значительный риск нарушения операций, в том числе в случае реализации чрезвычайного события (далее - план ОНиВД). План ОНиВД предусматривает использование резервного объекта и обеспечивает возобновление работы критических автоматизированных систем в течение двух часов после событий, вызвавших нарушение в работе. План ОНиВД предусматривает возможность окончания расчетов Объектом оценки к концу того дня, когда возникло чрезвычайное событие, даже в случае наступления экстремального, но вероятного рыночного события. Объект оценки регулярно проводит тестирование своего плана ОНиВД
"Об утверждении Методики оценки Банком России системно и социально значимых платежных систем и системно значимых инфраструктурных организаций финансового рынка (центрального депозитария, центральных контрагентов и репозитариев) и отмене приказа Банка России от 9 апреля 2014 года N ОД-607 и приказа Банка России от 6 ноября 2014 года N ОД-3118"Ключевое соображение 6. Объект оценки имеет план действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности, учитывающий события, которые создают значительный риск нарушения операций, в том числе в случае реализации чрезвычайного события (далее - план ОНиВД). План ОНиВД предусматривает использование резервного объекта и обеспечивает возобновление работы критических автоматизированных систем в течение двух часов после событий, вызвавших нарушение в работе. План ОНиВД предусматривает возможность окончания расчетов Объектом оценки к концу того дня, когда возникло чрезвычайное событие, даже в случае наступления экстремального, но вероятного рыночного события. Объект оценки регулярно проводит тестирование своего плана ОНиВД
Положение Банка России от 27.10.2020 N 738-П
(ред. от 09.01.2024)
"О порядке обеспечения бесперебойности функционирования платежной системы Банка России"
(Зарегистрировано в Минюсте России 21.12.2020 N 61663)подготавливать предложения к плану ОНиВД, участвовать в тестировании плана ОНиВД и пересмотре плана ОНиВД;
(ред. от 09.01.2024)
"О порядке обеспечения бесперебойности функционирования платежной системы Банка России"
(Зарегистрировано в Минюсте России 21.12.2020 N 61663)подготавливать предложения к плану ОНиВД, участвовать в тестировании плана ОНиВД и пересмотре плана ОНиВД;
Статья: Риски быстрого реагирования
(Кац Е.)
("Банковское обозрение", 2023, N 6)"Современные IT-системы повсеместно внедряют планы обеспечения непрерывности и восстановления деятельности, а также результаты тестирования таких планов. Это, в свою очередь, обеспечивает контроль резервных ресурсов, оперативный мониторинг влияния чрезвычайных ситуаций на IT-инфраструктуру банка, - пояснил Борис Богоутдинов. - Процесс импортозамещения IT-систем начался еще в начале 2021 года с постепенного перехода на PostgreSQL как прямую альтернативу Oracle. Это позволяет оперативно регистрировать данные о рисковых событиях, в том числе о причинах их возникновения; о финансовых и нефинансовых последствиях; о страховых и нестраховых возмещениях. Кроме того, крупными банками ведутся мониторинг ключевых индикаторов риска и единый реестр рисков, а также централизация учета планов ОНиВД (обеспечения непрерывности бизнеса. - Ред.)".
(Кац Е.)
("Банковское обозрение", 2023, N 6)"Современные IT-системы повсеместно внедряют планы обеспечения непрерывности и восстановления деятельности, а также результаты тестирования таких планов. Это, в свою очередь, обеспечивает контроль резервных ресурсов, оперативный мониторинг влияния чрезвычайных ситуаций на IT-инфраструктуру банка, - пояснил Борис Богоутдинов. - Процесс импортозамещения IT-систем начался еще в начале 2021 года с постепенного перехода на PostgreSQL как прямую альтернативу Oracle. Это позволяет оперативно регистрировать данные о рисковых событиях, в том числе о причинах их возникновения; о финансовых и нефинансовых последствиях; о страховых и нестраховых возмещениях. Кроме того, крупными банками ведутся мониторинг ключевых индикаторов риска и единый реестр рисков, а также централизация учета планов ОНиВД (обеспечения непрерывности бизнеса. - Ред.)".