2 июля 2024 года рабочая группа по операционным рискам при Экспертном центре Ассоциации банков России по применению продвинутых подходов к оценке банковских рисков для регуляторных целей разработала стандарт «Руководство по контрольным показателям риска информационной безопасности, связанным с операциями без согласия клиентов».
Целью документа является детализация практических вопросов расчета новых контрольных показателей риска информационной безопасности, описание их связи между собой, предоставление четкого алгоритма расчета, акцентирование внимания на типовых ошибках при их подготовке.
Данный стандарт был разработан совместно с:
- Банком ВТБ,
- Росбанком,
- Альфа-Банком,
- Газпромбанком,
- Сбербанком,
- Ренессанс Банком,
- ЮниКредит Банком,
- Т-банком,
- Райффайзенбанком,
- Банком ДОМ.РФ,
- Уралсиб Банком.
Документ был утвержден 12 апреля 2024 года на заседании Экспертного центра Ассоциации банков России по применению продвинутых подходов к оценке банковских рисков для регуляторных целей.
14 июня 2024 года Банк России подтвердил, что Стандарт не противоречит требованиям, установленным Положением Банка России от 8 апреля 2020 года № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе».
Посвященный риску информационной безопасности стандарт стал первым документом, подготовленным Экспертным центром Ассоциации банков России, одной из основных задач которого является издание стандартов и методических рекомендаций в целях описания наилучшей практики и опыта, накопленного банками в процессе соблюдения требований регулятора.
Стандарт «Руководство по контрольным показателям риска информационной безопасности, связанным с операциями без согласия клиентов» в дальнейшем будет обновлен с учетом изменений, предусмотренных:
- Федеральным законом от 24 июля 2023 года № 369-ФЗ «О внесении изменений в Федеральный закон «О национальной платежной системе»» (вступает в силу с 25 июля 2024 года),
- соответствующими изменениями отчетности по форме 0403203.
Также в него будут включены рекомендации по расчету дополнительных показателей уровня риска информационной безопасности в разрезе групп типов операций, определенных отчетностью по форме 0403203.
На текущий момент Стандарт может быть использован для расчета указанных контрольных показателей за II квартал 2024 года.
