Разработка плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения непредвиденных обстоятельств (ОНиВД)

Основная цель

Создание системы обеспечения непрерывности деятельности, которая, в том числе, будет соответствовать всем требованиям Положения Банка России №242-П.

Преимущества, получаемые кредитной организацией

Имидж Банка, обеспечивающего для своих клиентов безусловную надежность, что является существенным конкурентным преимуществом;

Повышение эффективности управления рисками:

• Система ОНиВД, спроектированная в расчете на серьезную чрезвычайную ситуацию, поможет сохранить жизненно важную для вашего бизнеса инфраструктуру и данные, и в необходимые сроки восстановить предоставление услуг вашим клиентам не только при серьезном происшествии, но и при рядовых сбоях, которые случаются в любых организациях достаточно часто.

Соответствие требованиям законодательства:

• Начиная с 11 апреля 2009 года, наличие планов ОНиВД является обязательным для всех кредитных организаций (указание Банка России от 5 марта 2009 г. №2194-У);
• Требование о наличии системы обеспечения непрерывности бизнеса определено разделом 8.11 стандарта СТО БР ИББС-1.0-2008.

Этапы реализации проекта

Полный перечень работ для приведения системы ОНиВД кредитной организации в соответствие требованиям Банка России, включает в себя:

Предварительный анализ и разработку стратегии:

• Проведение оценки рисков [п.3.1 ];
• Проведение анализа воздействия на бизнес [п.3.2];
• Определение целевых показателей восстановления для ключевых процессов и систем [п.3.3];
• Определение и утверждение стратегии обеспечения непрерывности деятельности [п.2].

Разработку пакета планов ОНиВД и механизмов их тестирования, актуализации и пересмотра:

• Разработку иерархии и структуры планов ОНиВД [п.п.6, 8];
• Разработку планов ОНиВД [пп. 7, 9,10];
• Разработку процессов тестирования, актуализации и пересмотра планов [пп.11, 12];
• Внедрение автоматизированных решений для разработки, актуализации и пересмотра планов ОНиВД;
• Внедрение решений по автоматизированному оповещению контрагентов [п.7].

Подготовку к сертификации системы обеспечения непрерывности деятельности на соответствие требованиям стандарта BS 25999 (при необходимости).

Листовку по построению системы обеспечения непрерывности деятельности для кредитных организаций можно загрузить здесь.