Первое впечатление от документа — его писали с целью гармонизировать требования, предъявляемые к кредитным организациям в области непрерывности деятельности и опернадежности: от старичка 242-П (которому в декабре исполнится 23 года) до 716-П, 850-П и ГОСТов 57580.х. Это можно только приветствовать, потому что зачастую эти требования разбегаются по разным подразделениям, и в их взаимодействии, мягко говоря, есть большое пространство для улучшений.
Документ рекомендует разработать политику обеспечения операционной устойчивости и определить должностное лицо, ответственное за обеспечение операционной устойчивости. Во избежание конфликта интересов этот человек не может отвечать за операции, финансы, ИБ, ИТ. Судя по всему, остается только подразделение рисков, ну или (вот сейчас прямо смело будет) выделенное подразделение прямого подчинения кому-нибудь из зампредов.
Документ определяет свой подход к проведению BIA (здесь он называется «оценка влияния на процессы»). Выглядит вполне гибко и бизнес-ориентированно.
Еще одно новая сущность: планы обеспечения (восстановления) операционной устойчивости, операционной надежности для каждого сценария нарушения операционной устойчивости и (или) сценария нарушения операционной надежности соответственно. Подразумевается, что эти планы будут модулями уже существующего Плана ОНиВД. Тоже логичный переход — события опернадежности банки должны не только считать, но и планировать/тестировать свои действия в случае их наступления.
Рекомендации получились довольно объемными, и не забыт ни один из элементов жизненного цикла — есть тестирование, осведомленность, отчетность и многое другое. В один пост все не поместится.
И поэтому через 2 недели (15 июля в 11:00 МСК) мы проведем полноценный вебинар с разбором рекомендаций 4-МР.