МОСКВА, 24 авг — РАПСИ. Центробанк (ЦБ) России утвердил Методические рекомендации по обеспечению непрерывности деятельности некредитных финансовых организаций (НФО), говорится в сообщении регулятора.
«В современных условиях, когда финансовые организации постоянно развивают инструменты для потребителей своих услуг и совершенствуют технологические процессы, важно разработать механизмы, обеспечивающие бесперебойность их деятельности. Это необходимо в целях защиты клиентов участников финансового рынка от рисков технических сбоев, утечек информации и т.п.», — отметил ЦБ РФ.
Рекомендации касаются информационных систем НФО и их программно-технических средств, содержания плана обеспечения непрерывности и/или восстановления деятельности НФО в случае чрезвычайных ситуаций, а также базовых характеристик основного и резервного офисов организации.
В частности, для обеспечения непрерывности деятельности компаниям рекомендуется определить критически важные процессы и перечень возможных чрезвычайных ситуаций, а также выявлять и не реже одного раза в год проводить анализ факторов возникновения таких ситуаций.
Компаниям предлагается также иметь утвержденный план непрерывности деятельности, который, помимо прочего, может включать цели, приоритеты, задачи, а также порядок осуществления мероприятий по предотвращению, снижению влияния и ликвидации последствий возможного нарушения режима бесперебойной работы, говорится в рекомендациях. Пересмотр такого плана рекомендовано проводить не реже одного раза в год. С такой же периодичностью компании могут тестировать этот план с моделированием потенциальных чрезвычайных ситуаций.
Документ содержит рекомендации по ежедневному резервному копированию информации и баз данных, обслуживающих критически важные процессы, а также для резервного офиса, в том числе в части его территориального расположения.
Банк России предложил дифференцированный подход при определении объема (характера) распространения рекомендаций на участников рынка, в соответствии с которым они разделены на три условные группы в зависимости от вида деятельности и ее масштабов.
