8 800 201-20-70Звонок бесплатный
Контакты it_law_security Поиск
RTM Group » Услуги » Информационная безопасность » Управление риском аутсорсинга в соответствии с 716-П

Управление риском аутсорсинга в соответствии с 716-П

Кредитные организации всё чаще передают бизнес-функции, операции и ИТ-услуги на аутсорсинг — для оптимизации ресурсов, повышения гибкости и концентрации на ключевых задачах.

Однако такая передача порождает новую категорию операционных рисков — риск аутсорсинга, связанный с возможными сбоями, нарушениями или ненадлежащим качеством со стороны подрядчиков.

Управление риском аутсорсинга в соответствии с 716-П - услуги RTM Group
Управление риском аутсорсинга в соответствии с 716-П - от RTM Group
Узнать стоимость?
Перейти

Эксперты по управлению риском аутсорсинга

Эксперт по управлению риском аутсорсинга Чекудаев Кирилл Викторович

Чекудаев Кирилл Викторович

Эксперт по управлению рисками

Опыт: Стаж работы по экономическим направлениям с 2003 года. Педагогический стаж с 2007 года.

Профиль >>

Все эксперты
Эксперт по управлению риском аутсорсинга Кобец Дмитрий Андреевич

Кобец Дмитрий Андреевич

Эксперт в сфере информационной безопасности

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2009 года

Профиль >>

Все эксперты
Эксперт по управлению риском аутсорсинга Гончаров Андрей Михайлович

Гончаров Андрей Михайлович

Юрист в области информационной безопасности

Опыт: Профессиональный опыт в области IT-права с 2015 года

Профиль >>

Все эксперты

Практическая реализация управления риском аутсорсинга

С 1 октября 2025 года вступают в силу обновлённые требования Банка России (Указание №6906-У), дополняющие Положение №716-П.

Они устанавливают единые стандарты по управлению рисками аутсорсинга, включая ИТ-аутсорсинг и передачу функций внутри банковской группы.

Среди операционных рисков выделяют риск аутсорсинга — это риск, связанный с тем, что сторонние подрядчики, которым переданы функции или процессы банка, могут выполнить их ненадлежащим образом или вовсе не выполнить.

Речь идёт как о недостатках в организации самого процесса передачи, так и о сбоях в дальнейшей работе аутсорсера.

Аутсорсинг — это передача банком своих функций, операций или процессов внешним организациям.

Такими третьими лицами могут быть подрядчики, контрагенты или другие участники банковской группы.

Отдельно выделяется и риск аутсорсинга информационных систем (ИС) — он связан с тем, что данные банка размещаются, хранятся или обрабатываются вне его инфраструктуры, с использованием сторонних ИТ-решений и компонентов.

Управление этим риском является обязательной частью системы управления операционными рисками. Оно должно учитывать специфику как самой банковской деятельности, так и особенностей взаимодействия с внешними исполнителями.

Чем грозит несоблюдение требований?

Ошибки в управлении аутсорсингом могут привести к:

  • Перебоям в предоставлении банковских услуг
  • Нарушениям требований к непрерывности
  • Репутационным и финансовым потерям
  • Претензиям со стороны регулятора

RTM Group предлагает комплексное сопровождение, мы поможем выстроить надёжную систему управления рисками аутсорсинга в соответствии с актуальными регуляторными требованиями и отраслевыми стандартами.

Выполнение требований Положения ЦБ РФ № 716-П

Наши услуги включают:

  • Обследование переданных на аутсорсинг функций, операций, услуг, процессов и этапов
  • Исследование существующей системы управления риском аутсорсинга
  • Формирование системы по управлению риском аутсорсинга
  • Определение требований к аутсорсингу
  • Разработка организационно-распорядительной документации по управлению риском аутсорсинга

Нормативные документы

Выполнен6ие требований по риску аутсорсинга

Типовой перечень документов, формирующих систему управления риском аутсорсинга

  1. Положение по управлению риском аутсорсинга
  2. Регламент процедур управления риском аутсорсинга
  3. Регламент организации аутсорсинга
  4. Критерии отнесения функций, операций, услуг, процессов и (или) этапов процессов к перечню процессов или их этапов, передаваемых на аутсорсинг
  5. Перечень критически важных процессов или их этапов, передаваемых на аутсорсинг
  6. Шаблоны самооценки риска аутсорсинга
  7. Шаблоны отчетности по риску аутсорсинга

Результаты работы

  • Полный пакет документов по управлению риском аутсорсинга (положение, регламенты, критерии, перечни, шаблоны)
  • Контрольные показатели и чек-листы для внутреннего мониторинга
  • Рекомендации по актуализации существующих процессов

Почему RTM Group

  • Более 10 лет в сфере ИТ и информационной безопасности.
  • Эксперты с опытом внедрения систем управления операционными рисками в банках ТОП-10.
  • Работаем в составе профильных рабочих групп ТК-122 при Банке России.
  • Мы обладаем лицензиями:
    • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
    • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
    • Лицензия ФСБ России на работу со средствами криптозащиты

Лицензии RTM Group

Заказать услуги по управлению риском аутсорсинга

Для уточнения стоимости и сроков звоните или пишите нам:

Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email:




Оглавление:

1 Управление риском аутсорса2  Что будет, если не соблюдать требования3  Новые требования 716-П4  Нормативные документы5  Типовой перечень документов СУР аутсорсинга6  Что получает заказчик7  Почему RTM Group8  Заказать услугу по управлению риском аутсорсинга9  Стоимость услуги по управлению риском аутсорсинга


Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по управлению риском аутсорсинга

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги Стоимость

Консультация

Бесплатно

Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наши преимущества

100% удовлетворенность заказчиков

Более 80% заказчиков оценивают нашу работу как "отлично". По итогам ежегодного опроса, минимальная оценка - "удовлетворительно"

821-П, 851-П (683-П), 757-П, 802-П, Пентест, ОУД4 и пр.

Специализируемся на всех вариантах аудитов ИБ финансовых организаций по требованиям Центрального банка

Каждый 4-й российский банк - наш клиент

Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержку

Услуги для вас

Услуга 716-П: Управление операционными рисками кредитных организаций

716-П: Управление операционными рисками кредитных организаций

— Требования по выделению капитала на покрытие рисков
— Структура положения 716-П
— Процедуры управления операционным риском
— Виды операционных рисков
— Дополнительные элементы системы управления рисками
— Ведение базы событий операционного риска
— Управление рисками ИТ и ИБ
— Управления операционным риском для различных типов организаций
Услуга Аудит ИБ в рамках отдельных бизнес-процессов

Аудит ИБ в рамках отдельных бизнес-процессов

— Для чего нужен аудит ИБ
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита
Услуга Аудит непрерывности бизнеса

Аудит непрерывности бизнеса

— Для чего нужен аудит
— Как проходит аудит
— Этапы проведения аудита
— Результат аудита
Услуга Определение бизнес-процессов организации

Определение бизнес-процессов организации

В ходе оказания услуги необходимо максимально эффективно определить бизнес-процессы на основе имеющихся элементов и ресурсов. Важно создать систему, которая будет функционировать наилучшим образом на предприятиях любого масштаба и вида деятельности.
Услуга Разработка нормативных документов, регламентирующих бизнес-процессы организации

Разработка нормативных документов, регламентирующих бизнес-процессы организации

— Описание бизнес-процессов
— Разработка документации бизнес-процессов
— Результат документального оформления бизнес-процессов
— Автоматизация бизнес-процессов
Услуга Аудит системы управления рисками

Аудит системы управления рисками

— Рекомендации по улучшению системы управления рисками
— Проверка правильности принятия и реализации мер по управлению рисками
— Определение причины возникновения рисков и предложить меры по их управлению и снижению
Услуга Оценка эффективности системы управления рисками

Оценка эффективности системы управления рисками

— Аудит существующей системы управления рисками организации
— Проведение оценки эффективности системы управления рисками организации
— Выявление «уязвимых» мест, неточностей и неполноты организации системы управления рисками
— Разработка рекомендаций по повышению эффективности системы управления рисками
Услуга Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

Формирование системы управления рисками по ГОСТ Р 58771-2019, ГОСТ Р 51897-2021 и ГОСТ Р ИСО 31000-2019

— Аудит существующей системы управления рисками организации (при её наличии) и соответствие с системой управления и стратегией
— Проведение идентификации и анализа существующих и потенциальных рисков и их оценка в виде отчета по оценке рисков
— Разработка методологии и подходов к управлению рисками организации
— Внедрение методов управления рисками в деятельность организации в соответствии со стандартами и лучшими практиками
Услуга Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

Соответствие системы управления операционными рисками 4501-У и 20-МР профессиональным участникам рынка ценных бумаг

4501-У и 20-МР требует от профучастников рынка ценных бумаг проработанного организационного, в первую очередь методологического, подхода к управлению операционными рисками.

Продукты и решения для вас

Anti-DDoS и WAF

Anti-DDoS и WAF

Anti-DDoS — это набор инструментов и технологий, предназначенных для защиты серверов, сетей и веб-приложений от DDoS-атак. Их задача — отличить легитимный трафик от вредоносного, блокируя последний и обеспечивая стабильную работу ресурса. WAF — это программное или аппаратное решение, которое анализирует входящий и исходящий трафик веб-приложения. Его задача — выявлять и блокировать подозрительные запросы, предотвращая попытки атак, таких как SQL-инъекции, XSS (межсайтовый скриптинг), атаки на сеансы и другие.
Security Awareness

Security Awareness

Security Awareness — это категория продуктов и решений, направленных на формирование киберграмотности и повышение осведомленности сотрудников о потенциальных угрозах. Человеческий фактор остаётся одним из ключевых векторов атак, поскольку ошибки, невнимательность или недостаток знаний могут привести к утечке данных, успешным фишинговым атакам и другим инцидентам.

Менеджер паролей

Менеджер паролей

Программное обеспечение класса PMS (Password Management System) или корпоративный менеджер паролей. Программы предназначены для централизованного хранения и организации доступа к паролям для систем и сервисов, используемых компанией или организацией.
Многофакторная аутентификация

Многофакторная аутентификация

Пароли уже не обеспечивают достаточного уровня безопасности, поскольку их можно украсть, подобрать или перехватить. Именно поэтому многие компании и сервисы внедряют многофакторную аутентификацию (MFA), позволяющую значительно усложнить несанкционированный доступ к учётным записям.
МФУ и печатная техника

МФУ и печатная техника

МФУ (многофункциональные устройства) и печатная техника — это оборудование для работы с документами. МФУ объединяют функции принтера, сканера, копира и иногда факса, обеспечивая универсальное решение для офисных и домашних задач. Печатная техника включает принтеры, плоттеры и специализированные устройства для различных видов печати, от текстов до графики.
Офисный пакет

Офисный пакет

Офисные пакеты — это программное обеспечение, предназначенное для выполнения офисных задач и облегчения работы в офисной среде. Они включают в себя набор различных программ, которые позволяют создавать, редактировать и обмениваться различными типами документов, такими как текстовые файлы, электронные таблицы, презентации и другие.
ПК (АРМ)

ПК (АРМ)

ПК (АРМ) предназначен для оснащения рабочих мест сотрудников. Может быть исполнен в различных форм-факторах: моноблок, Compact, Desktop, Tower.
Сервер

Сервер

Сервер — это устройство, которое хранит данные и даёт доступ к ним большому числу клиентов.
Системы защиты информации

Системы защиты информации

Системы защиты информации — это специальные комплексы программного и аппаратного обеспечения, разработанные для обеспечения безопасности информации от несанкционированного доступа, использования, изменения или уничтожения. Они играют важную роль в защите конфиденциальности, целостности и доступности информации, а также в предотвращении угроз и атак на информационные системы.
СХД

СХД

Система хранения данных (СХД) — специализированная инфраструктура для централизованного хранения и управления информацией в компьютерных сетях.
Удаленный доступ и управление конфигурациями устройств

Удаленный доступ и управление конфигурациями устройств

UEM (Unified Endpoint Management) – это системы, которые позволяют компаниям предоставлять для своих сотрудников доступ к работе с любого устройства и удаленно управлять этими устройствами.
DLP

DLP

DLP (Data Loss Prevention) — это система или набор технологий и политик, разработанных для предотвращения утраты, утечки или несанкционированного распространения конфиденциальных данных. Она используется для защиты информации, которая может быть ценной, конфиденциальной или чувствительной для организации.
SIEM

SIEM

SIEM (Security Information and Event Management) — это комплексная система, объединяющая функции сбора, анализа и управления информацией о безопасности в компьютерных сетях и информационных системах.

Межсетевые экраны

Межсетевые экраны

Межсетевые экраны — это сетевые устройства или программные приложения, предназначенные для обеспечения безопасности компьютерных сетей. Они служат первой линией защиты, контролируя и фильтруя трафик, проходящий через сетевые соединения.
Управление уязвимостями

Управление уязвимостями

Программы для управления уязвимостями — это инструменты и системы, разработанные для обнаружения, анализа, отслеживания и устранения уязвимостей в компьютерных системах и сетях.

Антивирусы

Антивирусы

Антивирусы — это специальные программы, разработанные для обнаружения, блокирования и удаления вредоносного программного обеспечения (вирусов, троянских программ, червей и других вредоносных объектов) с компьютеров и других устройств.
Цифровая криминалистика

Цифровая криминалистика
Операционные системы

Операционные системы

Операционная система (ОС) — это программное обеспечение, которое управляет и контролирует работу компьютера или другого устройства.

Информационная безопасность

Информационная безопасность

Нам доверяют

Полезные статьи

Статья 4501-У и 20-МР: Регулирование операционных рисков

4501-У и 20-МР: Регулирование операционных рисков

Операционные риски — одна из ключевых угроз для профессиональных участников рынка ценных бумаг. Они могут возникать из-за сбоев в процессах, ошибок персонала, внешних факторов или изменений в технологиях.

Статья Как создать систему управления рисками?

Как создать систему управления рисками?

Система управления рисками играет ключевую роль в обеспечении устойчивости и успешности организации или проекта. Рассказали о том, как создать эффективную СУР, которая помогает идентифицировать потенциальные угрозы.
Статья Качественные методы оценки риска

Качественные методы оценки риска

Система управления рисками включает в себя такой этап, как оценка риска. Он необходим для того, чтобы определить наиболее опасные риски, разработать процедуры по их минимизации и предотвращению, а также решить, как оперативно реагировать на них.
Статья Обзор проекта Положения «О требованиях к управлению операционным риском и порядку проведения операционного аудита организаторов торговли, клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев»

Обзор проекта Положения «О требованиях к управлению операционным риском и порядку проведения операционного аудита организаторов торговли, клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев»

Рассмотрение структуры проекта Положения ЦБ РФ о требованиях к управлению операционным риском и порядку проведения операционного аудита для финансовых организаций обеспечивающих финансовые и торговые рынки.
Статья Система управления операционными рисками по 716-П

Система управления операционными рисками по 716-П

СУОР представляет собой достаточно структурированную систему риск-менеджмента, в которой должны быть задействованы все подразделения и бизнес-процессы, а не только руководство и ответственные подразделения за управление рисками.
Статья Система управления рисками: проекты изменений от Центрального Банка РФ

Система управления рисками: проекты изменений от Центрального Банка РФ

Изменения являются предвестниками выхода нового Положения, целью которого является приведение  к единой системе управления операционными рисками не только банков, но и организаторов торговли, клиринговых организаций, центральных контрагентов, центрального депозитария и репозитариев.

FAQ: Часто задаваемые вопросы