Приведение в соответствие требованиям

779-П и 787-П ЦБ РФ

С 2022-го года Центральный Банк России продолжает внедрять риск-ориентированный подход при управлении информационной безопасностью. В составе нового пакета положений в том числе опубликованы требования к обеспечению операционной надежности (отказоустойчивости).

Эти требования несколько различаются для кредитных и некредитных организаций.

В любом случае, финансовая организация должна обеспечить высокий уровень отказоустойчивости для своих критичных процессов, на каждом технологическом участке. В том числе – управлять надежностью подрядчиков и провайдеров технологических услуг.

Разница заключается в следующем:

В Положении № 779-П для некредитных финансовых организаций указан перечень процессов и предельное допустимое время недоступности или деградации сервисов;
По Положению №787-П для кредитных организаций, организации должны самостоятельно определить допустимые пороги недоступности или деградации для критичных сервисов, тех же, что используются в Положении № 716-П.

КАК СТРОИТСЯ ПРОЕКТ

Для обработки рисков операционной надежности, банк или кредитная организация должна:

1

Определить перечень критических, основных и поддерживающих процессов (аналогично процессу, описанному для положения 716-П);

2

Определить перечень ИТ-систем, обеспечивающих работу этих процессов на каждом технологическом участке;

3

Определить целевые и актуальные параметры операционной надежности;

4

Определить метрики контроля функционирования и уровня надежности для каждого технологического участка каждого критичного процесса;

5

Описать требования к надежности, включая требования к подрядчикам, задействованным в различных технологических участках или критичных процессах;

6

Мониторить уровень надежности, и реагировать на инциденты, связанные с деградацией или остановкой предоставления услуг.

Важно знать

Существенной разницей между Положениями 779-П и 787-П является то, что для некредитных финансовых организаций в положении установлен перечень критичных процессов – и именно для них необходимо обеспечить управление надежностью.

В случае же с кредитными организациями – каждой организации необходимо самостоятельно определять перечень критичных процессов. Кстати, это тот же перечень, который требуется для построения системы управления операционным риском (в соответствии с положением 716-П).

Анкета для бюджетной оценки (779-П)

вы можете существенно упростить запрос КП, если заполните анкету

Скачать опросный лист (.docx)

СТАНДАРТНЫЙ ХОД ПРОЕКТА И РЕЗУЛЬТАТЫ

Этап 1
20-60 раб. дней
Анализ существующих документов СУОР, либо бизнес-процессов организации
(только для 787-П)
- Строим перечень критичных бизнес-процессов
- Строим перечень технологических участков каждого критичного бизнес-процесса
Этап 2
25-35 раб. дней
Оценка текущего состояния процессов управления операционной надежностью
- Строим перечень информационных систем поддерживающих функционирование технологических процессов и участков
- Рассчитываем комплексную оценку ЦВВ
Этап 3
15-20 раб. дней
Расчет целевых и актуальных показателей операционной надежности
- Создаем перечень метрик операционной надежности
- Создаем перечень контрольных показателей и их пороговых значений для метрик операционной надежности
- Разрабатываем комплект требований к подрядчикам для включения в договоры
Этап 4
15-25 раб. дней
Разработка внутренних нормативных актов в части управления операционной надежностью
- Разрабатываем проекты приказов о назначении ответственных за надежность (в целом и по системам)
- Разрабатываем порядок определения и пересмотра систем, поддерживающих работу технологических процессов и технологических участков
- Разрабатываем порядок расчета показателей операционной надежности
- Разрабатываем порядок сбора статистики ЦВВ
- Разрабатываем регламент взаимодействия с контрагентами
- Разрабатываем положение об управлении надежностью при привлечении подрядчиков
- Разрабатываем процедуру информирования ЦБ о сбоях

779-П и 787-П ЦБ РФ

КАК СТРОИТСЯ ПРОЕКТ

Важно знать

Анкета для бюджетной оценки (779-П)

СТАНДАРТНЫЙ ХОД ПРОЕКТА И РЕЗУЛЬТАТЫ

Этап 1

20-60 раб. дней

Этап 2

25-35 раб. дней

Этап 3

15-20 раб. дней

Этап 4

15-25 раб. дней

ОСТАЛИСЬ ВОПРОСЫ?

О КОМПАНИИ