ЦБ России вводит новые требования к операционной надежности для некредитных и микрофинансовых организаций с 2027 года

На сайте ЦБ РФ опубликован проект изменений в 779-П в целях обеспечения непрерывности оказания финансовых услуг для некредитных финансовых организаций.

Изменения вступают в силу с 1 января 2027 года, за исключением некоторых пунктов.

Основные нововведения проекта изменений:

• Проект дополняет состав некредитных финансовых организаций микрофинансовыми организациями в связи с распространением на них требований по реализации минимального уровня защиты информации. В проекте указано, что на на микрофинансовые организации это распространяется с 1 января 2028 года. Для данных организаций определены показатели операционной надежности
• Для НФО теперь установлена необходимость устанавливать сигнальные и контрольные значения показателей операционной надежности. При достижении сигнального уровня необходимо реализовывать меры по устранению превышения фактического значения, а при достижении контрольного уровня — информировать руководство организации
• Определена отсечка на фиксации допустимой доли деградации, в случае достижения сигнального значения допустимой доли деградации технологического процесса в течение 5 минут
• Приведена формула расчета фактической допустимой доли деградации с учетом реализованных операций в период деградации и плановых значений в период нормального функционирования технологического процесса
• Изменения также касаются технологических процессов, связанных с сайтами страховых организаций (с учетом оформлением ОСАГО), и процессов негосударственных пенсионных фондов (учтены операции с договорами долгосрочных сбережений и об обязательном пенсионном страховании с фондом) и вступают в силу с 1 января 2028 года

Данные изменения предполагают синхронизацию с подобными изменениями в 787-П и с системой управления операционными рисками и операционной надежности финансовой системы в целом.