Где хранится актуальная бумажная версия плана онивд

Положение Банка России от 27.10.2020 N 738-П (ред. от 22.09.2022) «О порядке обеспечения бесперебойности функционирования платежной системы Банка России» (Зарегистрировано в Минюсте России 21.12.2020 N 61663)

Этот документ в некоммерческой версии КонсультантПлюс доступен по расписанию:

по рабочим дням с 20-00 до 24-00 (время московское)
в выходные и праздничные дни в любое время

Вы можете заказать документ на e-mail

Тексты документов всегда доступны в коммерческой версии КонсультантПлюс.

Приложение 5. Рекомендации по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, а также по организации проверки возможности его выполнения

Рекомендации
по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций, а также по организации проверки возможности его выполнения

С изменениями и дополнениями от:

24 апреля 2014 г.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 1 внесены изменения

1. План действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций (далее — План ОНиВД) — внутренний документ (комплект документов) кредитной организации, определяющий цели, задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации (ее подразделений), вызванного нестандартными и чрезвычайными ситуациями (возникновением чрезвычайной ситуации или иным событием, наступление которого возможно, но трудно предсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств).

2. Кредитной организации рекомендуется определить порядок разработки, согласования, утверждения, пересмотра и проверки (тестирования) Плана ОНиВД с указанием полномочий ее органов управления и подразделений.

3. Разработку Плана ОНиВД рекомендуется проводить с учетом анализа следующих факторов:

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 3.1 внесены изменения

3.1. виды и характер возможных нестандартных и чрезвычайных ситуаций, связанные с ними виды и степени воздействия на деятельность кредитной организации, способные нарушить режим повседневного функционирования кредитной организации и способность выполнять принятые на себя обязательства;

3.2. перечень критически важных с точки зрения обеспечения режима повседневного функционирования кредитной организации внутренних банковских процессов (совокупности последовательных и законченных действий по осуществлению банковских операций и сделок), а также автоматизированных информационных систем, обеспечивающих их осуществление;

3.3. показатели восстановления внутренних банковских процессов, в том числе такие, как: срок восстановления, допустимый размер материальных затрат, допустимый размер потерь информации.

Указанные показатели, а также устанавливаемые на их основе критерии непрерывности осуществления внутренних банковских процессов рекомендуется определять с учетом необходимости соблюдения кредитной организацией требований законодательства Российской Федерации, в том числе нормативных актов Банка России, и выполнения принятых на себя обязательств.

4. Целями Плана ОНиВД рекомендуется определить, в том числе:

поддержание способности кредитной организации выполнять принятые на себя обязательства перед вкладчиками и кредиторами, в том числе перед Банком России (по кредитам Банка России, уплате процентов по ним и другим денежным обязательствам перед Банком России);

предупреждение и предотвращение возможного нарушения режима повседневного функционирования кредитной организации;

снижение тяжести последствий нарушения режима повседневного функционирования кредитной организации (в том числе размера материальных потерь, потерь информации, потери деловой репутации);

сохранение уровня управления кредитной организацией, позволяющего обеспечить условия для принятия обоснованных и оптимальных управленческих решений, их своевременную и полную реализацию;

обеспечение способности кредитной организации осуществлять расчеты в соответствии с принятыми на себя обязательствами, в том числе по кредитам Банка России, процентам по ним и другим денежным обязательствам перед Банком России;

обеспечение информационной безопасности кредитной организации, в том числе ее расчетной системы;

обеспечение благоприятных условий труда и безопасности служащих кредитной организации, безопасности лиц, находящихся в помещениях (посетителей) кредитной организации.

5. Разработку и принятие Плана ОНиВД рекомендуется осуществлять с учетом норм Федерального закона от 21 декабря 1994 года N 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера» (Собрание законодательства Российской Федерации, 1994, N 35, ст. 3648; 2002, N 44, ст. 4294; 2004, N 35, ст. 3607; 2006, N 50, ст. 5284; N 52, ст. 5498; 2007, N 45, ст. 5418; 2009, N 1, ст. 17), в том числе в рамках мероприятий по выполнению требований статьи 14 указанного Федерального закона.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 6 внесены изменения

6. План ОНиВД рекомендуется разрабатывать применительно к крупномасштабным нестандартным и чрезвычайным ситуациям, сопоставимым по длительности и силе воздействия, размерам возможных материальных потерь и негативным последствиям нематериального характера с чрезвычайной ситуацией муниципального характера, или, в зависимости от характера, масштабов и условий деятельности кредитной организации, — межмуниципального, регионального или межрегионального характера в соответствии с классификацией, установленной постановлением Правительства Российской Федерации от 21 мая 2007 года N 304 «О классификации чрезвычайных ситуаций природного и техногенного характера» (Собрание законодательства Российской Федерации, 2007, N 22, ст. 2640).

При этом рекомендуется предусмотреть возможность реализации отдельных автономных частей Плана ОНиВД (далее — модули Плана ОНиВД) в случае нестандартных и чрезвычайных ситуаций меньшего масштаба, связанных с проявлением (по отдельности или в сочетаниях) таких факторов, как выход из строя технических средств, сбои в работе автоматизированных информационных систем кредитной организации, нарушение коммунальной инфраструктуры, перебои в электроснабжении, непредвиденный дефицит ликвидности кредитной организации, в том числе по причине потери деловой репутации, отказ кредитных организаций-корреспондентов и (или) организаций-контрагентов, в том числе поставщиков услуг (провайдеров) кредитной организации, от исполнения своих обязательств.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 7 внесены изменения

7. При разработке Плана ОНиВД рекомендуется уделять внимание вопросам своевременного информирования клиентов, участников (акционеров), контрагентов, в том числе поставщиков услуг (провайдеров) кредитной организации, органов государственной власти и местного самоуправления, Банка России, других государственных органов, в пределах своей компетенции осуществляющих функции регулирования и (или) надзора в отношении кредитной организации, средств массовой информации и других заинтересованных лиц (далее — заинтересованные лица) о возникновении нестандартных и чрезвычайных ситуаций, а также порядку взаимодействия с заинтересованными лицами по вопросам обеспечения непрерывности и (или) восстановления деятельности кредитной организации.

8. Кредитным организациям банковской группы рекомендуется обеспечить единство подходов при разработке Планов ОНиВД и осуществлять совместные действия в целях обеспечения непрерывности своей деятельности и (или) ее восстановления.

9. Содержание Плана ОНиВД.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 9.1 внесены изменения

9.1. В План ОНиВД рекомендуется включать:

порядок его реализации, включая порядок принятия решения о переводе деятельности кредитной организации в режим, предусмотренный Планом ОНиВД (далее — чрезвычайный режим), а также порядок управления кредитной организацией в чрезвычайном режиме;

перераспределение обязанностей и полномочий как между подразделениями, так и между служащими кредитной организации в условиях чрезвычайного режима с учетом взаимозаменяемости служащих в случае отсутствия (недоступности) ответственных и (или) уполномоченных служащих;

перечень установленных в кредитной организации процедур, выполнение которых в режиме повседневного функционирования кредитной организации необходимо для успешной реализации Плана ОНиВД (например, резервное копирование информации, заключение договоров с контрагентами на оказание услуг (работ), обеспечивающих реализацию Плана ОНиВД), а также очередность и сроки их выполнения;

порядок взаимодействия, в том числе порядок экстренного оповещения и связи, между органами управления, подразделениями и служащими кредитной организации при возникновении нестандартных и чрезвычайных ситуаций;

порядок информирования заинтересованных лиц о возникновении нестандартных и чрезвычайных ситуаций, порядок взаимодействия с заинтересованными лицами, в том числе с Банком России, по вопросам обеспечения непрерывности и (или) восстановления деятельности кредитной организации;

детальные инструкции для подразделений и служащих кредитной организации, содержащие описание действий, необходимых для поддержания или своевременного возобновления функционирования критически важных для деятельности кредитной организации внутренних банковских процессов и автоматизированных информационных систем;

порядок завершения работы в чрезвычайном режиме и возврата в режим повседневного функционирования.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 9.2 внесены изменения

9.2. В целях обеспечения способности кредитной организации выполнять принятые на себя обязательства и минимизировать возможные негативные последствия нестандартных и чрезвычайных ситуаций в Плане ОНиВД рекомендуется определить порядок осуществления внутренних банковских процессов в чрезвычайном режиме.

9.2.1. Для каждого внутреннего банковского процесса рекомендуется определить уровень его осуществления, в том числе:

осуществление на уровне, соответствующем уровню осуществления внутреннего банковского процесса в режиме повседневного функционирования;

осуществление на заданном (сниженном по сравнению с уровнем режима повседневного функционирования) уровне в течение заданного периода времени;

прекращение его осуществления (планомерное или максимально быстрое и безопасное).

9.2.2. Для каждого критически важного для деятельности кредитной организации внутреннего банковского процесса рекомендуется дополнительно определить:

критерии непрерывности осуществления;

развернутый перечень ресурсов — кадровых, финансовых, материальных, информационных (включая вычислительную технику, другие технические средства, программное обеспечение), средств связи, необходимых для его поддержания в чрезвычайном режиме;

помещения, предназначенные для осуществления процесса в чрезвычайном режиме в случае недоступности помещений, используемых в режиме повседневного функционирования. Для этих целей рекомендуется определить запасные помещения, территориально удаленные от мест основного расположения кредитной организации и поддерживаемые в состоянии готовности для использования в чрезвычайном режиме, либо помещения, находящиеся в местах основного расположения кредитной организации (ее филиала или иного территориально обособленного структурного подразделения), исходя из возможности увеличения интенсивности использования или изменения назначения указанных помещений в чрезвычайном режиме;

возможность получения услуг, необходимых для осуществления процесса, в случае отказа поставщика указанных услуг (провайдера) кредитной организации от исполнения договорных обязательств, в том числе использование услуг другого поставщика (провайдера) или переход на самообслуживание.

9.2.3. В Плане ОНиВД рекомендуется предусмотреть периодичность и способы создания резервных копий информации, необходимой для осуществления внутренних банковских процессов, с учетом установленных для них критериев непрерывности. Рекомендуется определить места хранения и способы доставки резервных копий до мест хранения, а также способы и сроки восстановления информации.

В Плане ОНиВД рекомендуется определить порядок хранения документированной информации (в том числе данных бухгалтерского и депозитарного учета, реестров обязательств кредитной организации перед вкладчиками), а также порядок восстановления документов в случае утраты их оригиналов.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 9.2.4 внесены изменения

9.2.4. В Плане ОНиВД рекомендуется предусмотреть способы экстренного поддержания ликвидности на случай нестандартных и чрезвычайных ситуаций, с указанием лиц, с которыми заключены договоры об оказании финансовой помощи на случай нестандартных и чрезвычайных ситуаций (в том числе участников (акционеров) кредитной организации, организаций банковской группы, кредитных организаций — партнеров), способов связи с ними.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 9.2.5 внесены изменения

9.2.5. В инструкциях для подразделений и служащих кредитной организации рекомендуется определять:

порядок действий при возникновении нестандартных и чрезвычайных ситуаций или появлении реальной угрозы их возникновения;

процедуры перевода работы в чрезвычайный режим;

порядок осуществления критически важных для деятельности кредитной организации внутренних банковских процессов в чрезвычайном режиме, описание изменений в технологиях их осуществления, если Планом ОНиВД предусмотрены такие изменения;

порядок доступа к ресурсам, необходимым для работы в чрезвычайном режиме.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 9.2.6 внесены изменения

9.2.6. В Плане ОНиВД рекомендуется предусмотреть порядок восстановления нарушенных внутренних банковских процессов после ликвидации последствий нестандартных и чрезвычайных ситуаций, критерии, позволяющие принять решение о завершении работы в чрезвычайном режиме, и порядок принятия такого решения, а также порядок возврата в режим повседневного функционирования.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в пункт 10 внесены изменения

10. В целях реализации Плана ОНиВД и сохранения уровня управления кредитной организацией в условиях нестандартных и чрезвычайных ситуаций при необходимости возможно предусмотреть передачу полномочий по оперативному руководству деятельностью кредитной организации органу чрезвычайного управления.

С учетом определенных кредитной организацией порядка создания органа чрезвычайного управления, его полномочий и сроков их действия, Планом ОНиВД возможно предусмотреть осуществление указанным органом следующих функций:

определение степени влияния нестандартных и чрезвычайных ситуаций на деятельность кредитной организации, составление перечня потерь, оценка размера нанесенного ущерба;

координация работ по обеспечению непрерывности и (или) восстановления деятельности кредитной организации, принятие решений о реализации модулей Плана ОНиВД;

информирование заинтересованных лиц о ходе восстановления деятельности кредитной организации и (или) мерах, принятых для обеспечения ее непрерывности;

взаимодействие с Банком России в целях координации совместных действий по обеспечению своевременного проведения расчетов по поручениям клиентов и по обязательствам кредитной организации, а также с другими заинтересованными лицами по вопросам обеспечения непрерывности и (или) восстановления деятельности;

взаимодействие с правоохранительными органами, аварийными и специализированными службами (в том числе с органами внутренних дел, пожарной охраной, аварийно-спасательными службами, учреждениями здравоохранения, органами, осуществляющими государственный санитарно-эпидемиологический надзор);

взаимодействие с коммунальными службами, в том числе по вопросам обеспечения электро-, тепло- и водоснабжения, с поставщиками услуг телефонной и других видов связи;

организация необходимой помощи служащим кредитной организации и членам их семей.

11. Порядок проверки (тестирования) и пересмотра Плана ОНиВД.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 11.1 внесены изменения

11.1. С целью определения возможности выполнения Плана ОНиВД в случае возникновения нестандартных и чрезвычайных ситуаций рекомендуется предусмотреть проведение проверок (тестирования) Плана ОНиВД с периодичностью не реже одного раза в два года. При проверке (тестировании) отдельных модулей Плана ОНиВД рекомендуется обеспечить проверку (тестирование) каждого из них с соблюдением периодичности, установленной для Плана ОНиВД в целом.

Для обеспечения постоянной готовности служащих к действиям на случай нестандартных и чрезвычайных ситуаций рекомендуется организовать изучение Плана ОНиВД на регулярной основе всеми служащими кредитной организации в соответствии со специально разработанной для этих целей программой, включающей проведение учений. Учения рекомендуется планировать таким образом, чтобы оценить реальное время, необходимое для выполнения каждого модуля Плана ОНиВД, и степень подготовленности служащих кредитной организации к работе в чрезвычайном режиме.

При подготовке проверки (тестирования) Плана ОНиВД в форме учений рекомендуется учитывать возможные проблемы, в том числе психологического характера, связанные с необычностью ситуации, ставить перед участниками учений цели по выявлению недостатков Плана ОНиВД и мотивировать их на его совершенствование.

11.2. Решение о проведении проверки (тестирования) Плана ОНиВД рекомендуется оформлять в соответствии с установленным в кредитной организации порядком. При этом рекомендуется определить:

программу, форму и сроки проведения проверки (тестирования) Плана ОНиВД;

перечень подразделений и служащих кредитной организации, участвующих в проверке (тестировании) Плана ОНиВД;

перечень проверяемых (тестируемых) модулей Плана ОНиВД;

перечень ресурсов, предполагаемых для использования при проверке (тестировании) Плана ОНиВД;

состав и обязанности группы наблюдателей (контролеров);

сроки и порядок оформления результатов проверки (тестирования) Плана ОНиВД.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 11.2.1 внесены изменения

11.2.1. Проверку (тестирование) Плана ОНиВД рекомендуется проводить по заранее разработанной и утвержденной исполнительным органом кредитной организации программе, предусматривающей вводные данные (описание сценариев возникновения нестандартных и чрезвычайных ситуаций и связанных с ними факторов нарушения режима повседневного функционирования), подробное описание действий служащих в соответствии с проверяемым (тестируемым) Планом ОНиВД или модулем Плана ОНиВД, требования по срокам завершения промежуточных этапов выполнения Плана ОНиВД.

Информация об изменениях:

Указанием Банка России от 24 апреля 2014 г. N 3241-У в подпункт 11.2.2 внесены изменения

11.2.2. Для проведения проверки (тестирования) Плана ОНиВД рекомендуется определить группу наблюдателей (контролеров), на которую возложить контроль выполнения предусмотренных Планом ОНиВД мероприятий, составление протокола проверки (тестирования) и отчета о проведении проверки (тестирования) Плана ОНиВД.

Для работы в составе группы наблюдателей (контролеров) рекомендуется привлекать служащих кредитной организации, ответственных за разработку Плана ОНиВД, служащих службы внутреннего аудита, а при необходимости, независимых специалистов из организаций, специализирующихся на оказании консультационных услуг в сфере обеспечения непрерывности деятельности и информационной безопасности кредитных организаций.

11.2.3. Протокол проверки (тестирования) Плана ОНиВД рекомендуется вести по установленной внутренними документами кредитной организации форме. При этом в протоколе рекомендуется указывать:

список наблюдателей (контролеров), присутствующих при проведении проверки (тестирования) с указанием лица, ответственного за ведение протокола;

перечень всех процедур, выполняемых в рамках тестируемых модулей Плана ОНиВД, с отметками о соответствии результатов их выполнения Плану ОНиВД;

время, затраченное на завершение промежуточных этапов и реализацию проверяемых (тестируемых) модулей Плана ОНиВД;

описание выявленных недостатков Плана ОНиВД или подготовки служащих — участников проверки.

Протокол проверки (тестирования) Плана ОНиВД рекомендуется согласовывать с руководителями задействованных в проверке (тестировании) Плана ОНиВД подразделений кредитной организации.

11.2.4. Отчет по итогам проведения проверки (тестирования) Плана ОНиВД рекомендуется составлять на основании согласованного протокола проверки (тестирования) Плана ОНиВД. В отчет рекомендуется включать анализ результатов проверки (тестирования) Плана ОНиВД, предложения по устранению выявленных недостатков и совершенствованию Плана ОНиВД.

11.3. К участию в проверке (тестировании) Плана ОНиВД рекомендуется, при необходимости, привлекать контрагентов, в том числе поставщиков услуг (провайдеров) кредитной организации, от деятельности которых зависит непрерывность осуществления критически важных для деятельности кредитной организации внутренних банковских процессов и (или) сроки их восстановления.

12. План ОНиВД рекомендуется не реже одного раза в два года пересматривать с целью обеспечения его соответствия организационной структуре, характеру и масштабам деятельности кредитной организации, утвержденной стратегии развития деятельности кредитной организации, условиям мест нахождения кредитной организации (ее подразделений), а также для устранения недостатков, выявленных в ходе проверок (тестирования) Плана ОНиВД, и учета вновь выявленных факторов, которые могут привести к нарушению повседневного функционирования кредитной организации.

(утратило силу)

Содержание
Положение Банка России от 16 декабря 2003 г. N 242-П «Об организации внутреннего контроля в кредитных организациях и.

Где хранится актуальная бумажная версия плана онивд

Что такое План ОНиВД?

План действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения нестандартных и чрезвычайных ситуаций

Внутренний документ (комплект документов) кредитной организации, определяющий цели, задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации (ее подразделений), вызванного нестандартными и чрезвычайными ситуациями (возникновением чрезвычайной ситуации или иным событием, наступление которого возможно, но трудно предсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств).

План действий банка в чрезвычайных ситуациях

С целью совершенствования работы банков в сфере контроля систем управления рисками Банк России Указанием от 05.03.2009 N 2194-У внес дополнения в Положение ЦБ РФ от 16.12.2003 N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Дополнения, включающие рекомендации по структуре и содержанию плана действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения непредвиденных обстоятельств, а также по организации проверки возможности его выполнения, представлены приложением 5 к указанному Положению.

План действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности кредитной организации в случае возникновения непредвиденных обстоятельств, а также по организации проверки возможности его выполнения (далее — план ОНиВД), — внутренний документ кредитной организации, определяющий цели, задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации, вызванного непредвиденными обстоятельствами. Эти обстоятельства предполагают возникновение чрезвычайной ситуации или иное событие, наступление которого возможно, но труднопредсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств.

Разработка плана ОНиВД проводится с учетом анализа следующих факторов:

видов и характера возможных непредвиденных обстоятельств и степени их воздействия на деятельность кредитной организации, вплоть до нарушения режима повседневного функционирования кредитной организации и способности выполнения принятых на себя обязательств;
перечня критически важных с точки зрения обеспечения режима повседневного функционирования кредитной организации внутренних банковских процессов, а также автоматизированных банковских систем (АБС);
показателей восстановления внутренних банковских процессов, в том числе таких, как срок восстановления, допустимый размер материальных затрат, допустимый размер потерь информации.

В целях обеспечения способности кредитной организации выполнять принятые на себя обязательства и минимизировать возможные негативные последствия непредвиденных обстоятельств в плане ОНиВД рекомендуется определить порядок осуществления внутренних банковских процессов в чрезвычайном режиме.

Для каждого внутреннего банковского процесса рекомендуется определить уровень его осуществления, в том числе:

осуществление на уровне, соответствующем уровню осуществления внутреннего банковского процесса в режиме повседневного функционирования;
осуществление на заданном (сниженном по сравнению с уровнем режима повседневного функционирования) уровне в течение заданного периода времени;
прекращение его осуществления (планомерное или максимально быстрое и безопасное).

Для каждого критически важного для деятельности кредитной организации внутреннего банковского процесса рекомендуется дополнительно определить:

критерии непрерывности осуществления;
развернутый перечень ресурсов — кадровых, финансовых, материальных, информационных (включая вычислительную технику, другие технические средства, программное обеспечение), средств связи, необходимых для его поддержания в чрезвычайном режиме;
помещения, предназначенные для осуществления процесса в чрезвычайном режиме в случае недоступности помещений, используемых в режиме повседневного функционирования. Для этих целей рекомендуется определить запасные помещения, территориально удаленные от мест основного расположения кредитной организации и поддерживаемые в состоянии готовности для использования в чрезвычайном режиме, либо помещения, находящиеся в местах основного расположения кредитной организации (ее филиала или иного территориально обособленного структурного подразделения), исходя из возможности увеличения интенсивности использования или изменения назначения указанных помещений в чрезвычайном режиме;
возможность получения услуг, необходимых для осуществления процесса, в случае отказа поставщика указанных услуг (провайдера) кредитной организации от исполнения договорных обязательств, в том числе использование услуг другого поставщика (провайдера) или переход на самообслуживание.

План ОНиВД рекомендуется пересматривать не реже одного раза в два года с целью обеспечения его соответствия организационной структуре, характеру и масштабам деятельности кредитной организации, утвержденной стратегии развития деятельности кредитной организации, условиям местонахождения кредитной организации (ее подразделений), а также для устранения недостатков, выявленных в ходе проверок (тестирования) плана ОНиВД, и учета вновь выявленных факторов, которые могут привести к нарушению повседневного функционирования кредитной организации.

План действий, направленных на обеспечение непрерывности деятельности и (или) восстановление деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций

План приведен без приложений. См. полный текст плана с приложениями по адресу: http://pbu.ru/plan_onivd.pdf.

1. Основные понятия и определения

1.1. Для целей настоящего Плана действий, направленных на обеспечение непрерывности и (или) восстановления деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций (далее — план ОНиВД), используются следующие основные понятия, определения и сокращения:

банк — Банк, в том числе головной офис, обособленные структурные подразделения;
бизнес-процесс — логически законченная последовательность действий и (или) операций, в совокупности реализующих конкретную задачу текущей деятельности, описываемая формальным алгоритмом преобразования на каждом этапе входных элементов в выходные. К элементам преобразования могут относиться документы или ресурсы разной природы и назначения (финансовые, материальные и нематериальные активы);
головной офис банка (ГО) — месторасположение органов управления банком, а также его структурных подразделений по месту его государственной регистрации (г. Москва), за исключением внутренних структурных подразделений банка;
ГУЧС — группа управления в чрезвычайных ситуациях;
критические операции — важные внутренние банковские процессы (сферы деятельности банка), непрерывность деятельности которых определяет возможность банка осуществлять банковские операции и выполнять в установленные сроки и в установленных размерах обязательства перед клиентами;
нестандартные и чрезвычайные ситуации (НЧС) — это условия или ситуации, обусловленные действием обстоятельств непреодолимой силы, т.е. чрезвычайных и непредотвратимых при данных условиях обстоятельств, возникших помимо воли и желания сотрудников банка, которые нельзя было предвидеть или избежать и конечный результат которых будет подтвержден только при совершении или несовершении одного или более действий, предусмотренных настоящим планом ОНиВД;
обособленные структурные подразделения — подразделения банка (филиалы), непосредственно занимающиеся совершением банковских операций, их оформлением и учетом вне места нахождения головного офиса;
план обеспечения непрерывности деятельности и (или) восстановления деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций — комплекс мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования банка, вызванного нестандартными и чрезвычайными ситуациями (возникновением чрезвычайной ситуации или иным событием, наступление которого возможно, но труднопредсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению банком принятых на себя обязательств);
регуляторный (комплаенс) риск — риск возникновения у банка прямых или косвенных потерь из-за несоблюдения законодательства РФ, внутренних нормативных документов банка, стандартов саморегулируемых организаций или иных стандартов, которые банк в своих внутренних нормативных документах или договорах определяет как обязательные для себя, а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов;
резервное помещение — постоянно действующая и поддерживаемая в рабочем состоянии организационно-техническая структура банка, обеспечивающая выполнение необходимых функций в случае наступления нестандартных и чрезвычайных ситуаций;
структурное подразделение — внутреннее подразделение банка, непосредственно занимающееся совершением банковских операций, их оформлением и учетом.

2. Общие положения

2.1. План ОНиВД является внутренним нормативным документом банка, устанавливает порядок взаимодействия подразделений в случае возникновения нестандартных и чрезвычайных ситуаций в целях оперативного решения вопросов по обеспечению непрерывности и (или) восстановлению деятельности банка и разработан с учетом требований:

Федерального закона от 02.12.1990 N 395-1 «О банках и банковской деятельности»;
Федерального закона от 21.12.1994 N 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»;
Федерального закона от 12.02.1998 N 28-ФЗ «О гражданской обороне»;
Федерального закона от 21.12.1994 N 69-ФЗ «О пожарной безопасности»;
Федерального закона от 27.06.2011 N 161-ФЗ «О национальной платежной системе»;
Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
Постановления Правительства РФ от 21.05.2007 N 304 «О классификации чрезвычайных ситуаций природного и техногенного характера» (далее — Постановление N 304);
Постановления Правительства РФ от 04.09.2003 N 547 «О подготовке населения в области защиты от чрезвычайных ситуаций природного и техногенного характера»;
Постановления Правительства РФ от 02.11.2000 N 841 «Об утверждении Положения об организации подготовки населения в области гражданской обороны»;
Постановления Правительства РФ от 25.04.2012 N 390 «О противопожарном режиме»;
Положения Банка России от 16.12.2003 N 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»;
Постановления Правительства Москвы от 24.02.2009 N 124-ПП «Об организации планирования действий по предупреждению и ликвидации чрезвычайных ситуаций»;
Положения Банка России от 09.06.2012 N 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»;
иных требований и рекомендаций Банка России, в том числе распоряжений и стандартов в области обеспечения информационной безопасности банковской системы РФ;
письма Банка России от 24.05.2005 N 76-Т «Об организации управления операционным риском в кредитных организациях»;
программы курсового обучения сотрудников в области гражданской обороны и предотвращения чрезвычайных ситуаций в банке;
программы вводного инструктажа по гражданской обороне и предотвращению чрезвычайных ситуаций в банке;
иных внутренних документов банка.

2.2. План ОНиВД определяет основные принципы и методы обеспечения непрерывности деятельности банка при возникновении различных нестандартных и чрезвычайных ситуаций, устанавливает задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования банка, вызванного нестандартной и чрезвычайной ситуацией.

План является частью системы внутреннего контроля банка в области снижения уровня специфических и неспецифических рисков, в том числе операционного риска.

2.3. Обособленные структурные подразделения банка разрабатывают собственный план ОНиВД, руководствуясь принципами, заложенными в настоящем плане ОНиВД, с учетом своей специфики функционирования и возможных НЧС, присущих в регионе местонахождения обособленного структурного подразделения банка.

2.4. В случае принятия новых или изменения действующих законодательных и нормативно-правовых актов, регулирующих подходы к обеспечению непрерывности деятельности банка, план ОНиВД до внесения соответствующих изменений и дополнений действует в части, им не противоречащей.

2.5. В случае изменения наименований структурных подразделений и (или) должностей сотрудников банка, участвующих в осуществлении мероприятий (процедур) в рамках плана ОНиВД, при условии сохранения за ними функций, определенных для данных структурных подразделений и сотрудников банка планом ОНиВД, а также в случае передачи указанных функций в компетенцию других структурных подразделений и сотрудников банка работа в соответствии с планом ОНиВД осуществляется соответствующими структурными подразделениями и сотрудниками банка до внесения изменений в план ОНиВД.

2.6. Настоящий план ОНиВД, а также все изменения и дополнения к нему утверждаются наблюдательным советом банка.

3. Цели и задачи плана ОНиВД

3.1. План ОНиВД — перечень мероприятий, которые должны быть выполнены в целях предотвращения наступления и после возникновения нестандартных и чрезвычайных ситуаций.

3.2. Планирование обеспечения непрерывности деятельности и (или) восстановления деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций осуществляется в целях:

предотвращения наступления нестандартных и чрезвычайных ситуаций, предупреждения и предотвращения возможного нарушения режима повседневного функционирования банка;
обеспечения безопасности и соответствующих условий труда сотрудников банка, безопасности лиц, находящихся в помещениях (посетителей) банка;
повышения готовности сотрудников банка к умелым и адекватным действиям при угрозе и возникновении опасностей, присущих чрезвычайной ситуации и военным конфликтам, характерным для района работы и проживания сотрудников банка;
снижения тяжести последствий нарушения режима повседневного функционирования банка (в том числе размера материальных потерь, потерь информации, потери деловой репутации);
сведения к минимуму воздействия аварий на бизнес-процессы банка, поддержания способности банка выполнять принятые на себя обязательства перед вкладчиками и кредиторами, в том числе перед Банком России (по кредитам Банка России, уплате процентов по ним и другим денежным обязательствам перед ЦБ РФ);
сохранения уровня управления банком, позволяющего обеспечить условия для принятия обоснованных и оптимальных управленческих решений, их своевременную и полную реализацию;
уменьшения отрицательных последствий происшествий для стратегии развития банка, его репутации, ликвидности, качества кредитов и позиции на рынке;
уменьшения юридической ответственности банка и способности соблюдать все нормативные требования и законы;
обеспечения информационной безопасности банка, в том числе его расчетной системы;
обеспечения бесперебойной работы банка как расчетного центра платежной системы «Мультисервисная платежная система»;
организованного восстановления деятельности банка;
улучшения репутации банка и получения конкурентных преимуществ в случае успешного обеспечения непрерывности деятельности в чрезвычайных ситуациях.

3.3. В целях обеспечения непрерывности деятельности и (или) восстановления деятельности банка в случае возникновения нестандартных и чрезвычайных ситуаций решаются следующие задачи:

контроль за соблюдением действующих правил сохранности и доступа к необходимой информации;
обеспечение персонала рабочими помещениями, своевременного перемещения персонала из помещения, где произошло чрезвычайное событие, в безопасное резервное помещение;
обеспечение персонала техническими средствами и необходимыми материалами;
организация непрерывного выполнения банком своих обязательств перед клиентами при чрезвычайном событии;
обеспечение взаимодействия с акционерами, бизнес-партнерами, подрядчиками, поставщиками и другими заинтересованными сторонами;
профилактика возникновения непредвиденных обстоятельств на основе осведомленности персонала о мерах технической, информационной и пожарной безопасности;
снижение риска гибели персонала и клиентов банка и уничтожения имущества банка в результате возникновения нестандартных и чрезвычайных ситуаций;
снижение возможного воздействия опасных факторов, возникших вследствие возникновения непредвиденных обстоятельств (чрезвычайной ситуации);
сокращение времени ликвидации последствий возникновения нестандартных и чрезвычайных ситуаций;
разграничение полномочий и обязанностей персонала банка в процессе ликвидации чрезвычайных ситуаций;
восстановление доступа к необходимой информации.

3.4. В целях реализации задач план ОНиВД:

определяет последовательность действий в случае возникновения чрезвычайных ситуаций и порядок осуществления внутренних банковских процессов в чрезвычайном режиме;
определяет порядок документирования согласованных решений, перечень процедур, выполнение которых в режиме повседневного функционирования банка необходимо для успешной реализации плана, очередность и сроки их выполнения;
содержит перечень процедур и изложение способов реагирования на нестандартные и чрезвычайные ситуации для сотрудников банка (в том числе детальные инструкции), выполнение которых позволит осуществлять критические операции, минимизировать возможный ущерб и в минимально короткие сроки восстановить нормальную работу банка и (или) его обособленных структурных подразделений;
устанавливает порядок реализации указанных решений и процедур;
определяет документирование распределения и перераспределения обязанностей должностных лиц банка и (или) его обособленных структурных подразделений по обеспечению исполнения указанных решений в условиях чрезвычайного режима с учетом взаимозаменяемости сотрудников банка в случае отсутствия (недоступности) ответственных и (или) уполномоченных сотрудников банка;
устанавливает порядок взаимодействия между органами управления, структурными подразделениями, обособленными структурными подразделениями и сотрудниками банка при возникновении нестандартных и чрезвычайных ситуаций;
устанавливает порядок информирования заинтересованных лиц о возникновении нестандартных и чрезвычайных ситуаций, порядок взаимодействия с ними, в том числе с ЦБ РФ, по вопросам обеспечения непрерывности и (или) восстановления деятельности банка;
определяет организацию и порядок осуществления обучения сотрудников банка;
устанавливает требования к уровню знаний и умений сотрудников банка;
определяет порядок завершения работы в чрезвычайном режиме и возврата в режим повседневного функционирования.

3.5. Обеспечение непрерывности деятельности банка реализуется на основе:

вовлеченности сотрудников банка в процесс обеспечения непрерывности деятельности за счет их обучения, осведомленности о целях банка в области обеспечения непрерывности деятельности;
ознакомления сотрудников банка с порядком обеспечения непрерывности деятельности банка и осознания важности его соблюдения;
понимания сотрудниками банка того, что процесс обеспечения непрерывности деятельности не является окончательным и неизменным, что он должен и будет непрерывно улучшаться и совершенствоваться в соответствии с новыми условиями как внутри банка, так и за его пределами;
участия сотрудников банка в совершенствовании процесса обеспечения непрерывности деятельности банка.

4. Классификация категорий и видов угроз непрерывности деятельности банка

4.1. Определение нестандартных и чрезвычайных ситуаций и объекта риска.

4.1.1. Непредвиденное обстоятельство (чрезвычайная ситуация) — это обстановка, сложившаяся в результате аварии, опасного природного явления, катастрофы, стихийного или иного бедствия, которые могут повлечь или повлекли за собой человеческие жертвы, ущерб здоровью людей или окружающей среде, значительные материальные потери и нарушение условий жизнедеятельности людей. Непредвиденные обстоятельства приводят к невозможности функционирования банка в обычном, регламентируемом соответствующими стандартами банка режиме.

4.1.2. Объект риска — персонал, клиенты, бизнес-процесс, вид деятельности, имущество и информационные активы банка.

4.1.3. Категория (или тип) нестандартных и чрезвычайных ситуаций — это основная классификация угроз непрерывности деятельности банка.

4.2. Классификация категорий (типов) нестандартных и чрезвычайных ситуаций

4.2.1. Непредвиденные обстоятельства (чрезвычайные ситуации) классифицируются по их источникам. В целях обеспечения непрерывности бизнес-процессов банком признаются существенными следующие виды рисков прерывания деятельности:

переезд банка в другое помещение или офис;
промышленный шпионаж;
утрата архива;
слияние банка с другими банками или приобретение (поглощение) других банков;
попытка рейдерского захвата бизнеса;
переход с одной автоматизированной банковской системы на другую;
чрезмерная зависимость от партнеров (клиентов);
ошибки, допущенные при заключении контрактов с провайдерами внешних услуг;
нарушения договорных обязательств сторонними лицами;
негативная информация о банке в прессе;
несоответствие внутренних документов действующему законодательству;
изменчивость и несогласованность требований надзорных и регулирующих органов, вышестоящих инстанций;

массовое увольнение сотрудников банка или их потеря в результате несчастного случая;
отсутствие (недостаточность) процедур планирования замещения должностей;
несчастный случай на рабочем месте, повлекший за собой гибель сотрудника (в том числе в результате суицида);
некомпетентность, ошибка сотрудников банка;
вандализм в отношении имущества банка;
саботаж и (или) пикетирование и забастовки сотрудников банка;
ошибки кадровой работы;
ошибки в обеспечении безопасности информационных систем на стадиях жизненного цикла;
нарушения сотрудниками банка организационных мер по обеспечению безопасности;
выполнение вредоносных программ, использование информационных активов не по назначению;
несанкционированный доступ к документам, автоматизированным системам и аппаратно-программному комплексу банка, инициативный шпионаж;
кража ценностей, в том числе денежных средств, из помещения банка или во время их транспортировки;
организованная преступность (создание преступных групп в структуре банка с целью извлечения незаконных доходов);
запугивание и шантаж, социальный инжиниринг;
гражданские беспорядки в регионе местонахождения банка;
террористические акты или их угроза, а также взрывы криминогенного характера в помещении банка либо в непосредственной близости от помещения банка или прилегающей к нему территории;
локальные конфликты в регионе местонахождения банка;

веерное отключение электроэнергии и (или) отказ систем электроснабжения, включая резервные источники питания;
отказ функционирования средств вычислительной техники;
атаки хакеров и кракеров;
компьютерные вирусы;
отказ функционирования систем телекоммуникации;
отказ функционирования систем программно-аппаратного комплекса по взаимодействию с платежной системой ЦБ РФ;
аварии систем жизнеобеспечения (прорыв канализации, трубопроводов горячей и холодной воды, отказ системы кондиционирования, отопления и др.);
отравление химическими веществами;
нарушения работы общественного транспорта;

пожар;
падение искусственных и природных объектов с неба;

экстремальные погодные условия (очень низкая или высокая температура воздуха, снежная буря, ураган);
землетрясение;
электромагнитные бури;
эпидемии;
наводнение;

некоторые запретительные акты государства (блокада, эмбарго, объявление карантина, ограничение перевозок на определенных направлениях, запрет некоторых торговых операций с отдельными странами вследствие применения международных санкций и т.д.);

дефицит ликвидности банка, в том числе по причине потери деловой репутации;
потеря (утрата) капитала;

другие обстоятельства, не отнесенные к вышеперечисленным, но имеющие место, в том числе согласно мнению всероссийского центра мониторинга и прогнозирования чрезвычайных ситуаций природного и техногенного характера «Антистихия» МЧС РФ.

4.3. Классификация категорий (типов) нестандартных и чрезвычайных ситуаций в зависимости от нанесенного ущерба и продолжительности прерывания бизнес-процессов банка. Нестандартные и чрезвычайные ситуации подразделяются на НЧС, приносящие:

4.3.1. незначительный ущерб.

Ситуации, возникающие в результате нежелательных воздействий, не наносящих ощутимого ущерба, но требующие внимания и адекватной реакции (например, зафиксированные неудачные попытки проникновения или несанкционированного доступа к ресурсам системы), к непредвиденным не относятся. Возобновление операционной деятельности банка может быть осуществлено в короткое время без вызова специальных аварийных и технических служб. Ожидаемое время простоя — менее одного операционного дня. Ущерб может быть нанесен аппаратным средствам, программному обеспечению, механическому оборудованию, электрооборудованию и (или) зданию;

4.3.2. серьезный ущерб.

НЧС, приводящие к выходу из строя отдельных компонентов системы банка (частичной потере работоспособности), потере производительности, а также к нарушению целостности и конфиденциальности программ и данных в результате несанкционированного доступа, — аварийные и технические службы вызываются для восстановления операционной деятельности банка в существующем помещении. Предполагаемое время простоя — от одного до пяти операционных дней. Нанесен серьезный ущерб аппаратным средствам и (или) зданию;

4.3.3. катастрофа — обширный ущерб.

Восстановление потребует более пяти операционных дней. Здание может быть полностью разрушено. При катастрофе вызываются спасательные, аварийные и технические службы и все сотрудники банка, чтобы начать полное выполнение плана действий в случае возникновения нестандартных и чрезвычайных ситуаций.

4.4. В соответствии с Постановлением N 304 чрезвычайные ситуации природного и техногенного характера подразделяются на:

4.4.1. чрезвычайные ситуации локального характера, в результате которых территория, на которой сложилась чрезвычайная ситуация и нарушены условия жизнедеятельности людей (далее — зона чрезвычайной ситуации), не выходит за пределы территории объекта, при этом количество людей, погибших или получивших ущерб здоровью (далее — количество пострадавших), составляет не более 10 человек либо размер ущерба окружающей природной среде и материальных потерь (далее — размер материального ущерба) составляет не более 100 тыс. руб.;

4.4.2. чрезвычайные ситуации муниципального характера, в результате которых зона чрезвычайной ситуации не выходит за пределы территории одного поселения или внутригородской территории города федерального значения, при этом количество пострадавших составляет не более 50 человек либо размер материального ущерба составляет не более 5 млн руб., а также данная чрезвычайная ситуация не может быть отнесена к чрезвычайной ситуации локального характера;

4.4.3. чрезвычайные ситуации межмуниципального характера, в результате которых зона чрезвычайной ситуации затрагивает территорию двух и более поселений, внутригородских территорий города федерального значения или межселенную территорию, при этом количество пострадавших составляет не более 50 человек либо размер материального ущерба составляет не более 5 млн руб.;

4.4.4. чрезвычайные ситуации регионального характера, в результате которых зона чрезвычайной ситуации не выходит за пределы территории одного субъекта РФ, при этом количество пострадавших составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 5 млн руб., но не более 500 млн руб.;

4.4.5. чрезвычайные ситуации межрегионального характера, в результате которых зона чрезвычайной ситуации затрагивает территорию двух и более субъектов РФ, при этом количество пострадавших составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 5 млн руб., но не более 500 млн руб.;

4.4.6. чрезвычайные ситуации федерального характера, в результате которых количество пострадавших составляет свыше 500 человек либо размер материального ущерба составляет свыше 500 млн руб.

4.5. По степени воздействия и размерам ущерба, наносимого банку, непредвиденные обстоятельства разделяются на следующие категории:

4.5.1. угрожающие — приводящие к неспособности банка полностью (частично) выполнять далее свои функции, а также к уничтожению, блокированию, неправомерной модификации или компрометации наиболее важной информации;

4.5.2. серьезные — приводящие к выходу из строя отдельных компонентов системы банка (частичной потере работоспособности), потере производительности, а также к нарушению целостности и конфиденциальности программ и данных в результате несанкционированного доступа;

4.5.3. ситуации, возникающие в результате нежелательных воздействий, не наносящих ощутимого ущерба, но требующие внимания и адекватной реакции (например, зафиксированные неудачные попытки проникновения или несанкционированного доступа к ресурсам системы), к непредвиденным не относятся.

4.6. Ситуации, при возникновении которых не меняется порядок осуществления банковских операций:

отключение (полное или частичное) электропитания (основного и резервного) менее чем на один час;
нештатная работа аппаратно-программных компонентов автоматизированных рабочих мест (далее — АРМ) менее двух часов;
повреждение телефонной сети;
повреждение оптического кабеля (отсутствие доступа в сеть Интернет, SWIFT) менее чем на два часа;
сбой работы сервера баз данных менее чем на один час;
сбой системного программного обеспечения (далее — ПО) менее чем на два часа;
поломка аппаратных компонентов сервера;
прекращение доступа внешних пользователей к интернет-сайту банка;
выход из строя (сбой) автоматизированной системы (или ее модуля), разработанной сторонним разработчиком, менее чем на два часа;
выход из строя автоматизированных прикладных модулей, разработанных управлением информационных технологий банка, менее чем на два часа;
затопление в помещениях, занимаемых банком (незначительное, не влияющее на работу АРМ, произошедшее вне помещений, в которых находится серверное оборудование или обслуживание клиентов), возгорание (при возможности тушения возгорания в течение пяти минут силами сотрудников банка);
выход из строя систем безопасности (охранной сигнализации, систем контроля доступа, системы видеонаблюдения).

5. Перечень ключевых бизнес-процессов по степени приоритетности

5.1. Для банка ключевыми являются следующие бизнес-процессы (по степени приоритетности):

обслуживание клиентов;
обработка информации и осуществление платежей;
операции по привлечению и размещению ресурсов;
обеспечение бесперебойной работы банка как расчетного центра платежной системы «Мультисервисная платежная система»;
обеспечение безопасности, в том числе информационной;
управление рисками;
финансовый мониторинг и т.д.

6. Типовой перечень превентивных мер, выполнение которых в режиме повседневного функционирования банка необходимо для поддержания непрерывности деятельности

6.1. Перечень превентивных мер утверждается президентом банка, в его отсутствие — лицом, исполняющим его обязанности, или заместителем президента банка для головного офиса, или уполномоченными лицами (руководителями обособленных структурных подразделений банка) в соответствии с предоставленными полномочиями.

6.2. Перечень превентивных мер, выполнение которых в режиме повседневного функционирования банка необходимо для поддержания непрерывности деятельности, должен содержать процедуры и список мероприятий с указанием структурных подразделений банка или лиц, ответственных за их выполнение, наименование сторонних контрагентов (при наличии), учитывающих региональные, территориальные, технические и иные особенности каждого территориально обособленного внутреннего структурного подразделения банка.

6.3. Примерный перечень превентивных мер, выполнение которых в режиме повседневного функционирования банка необходимо для поддержания непрерывности деятельности головного офиса банка (см. табл. 1).

Ответственное подразделение или контрагент

Описание или ссылка на контракт, договор, банковский документ

1. В области охраны и поддержания непрерывности действия пропускного режима

Охрана помещений банка, обеспечение защиты охраняемого имущества от противоправных посягательств, поддержание общественного порядка