Стандарты
В Ассоциации банков России функционирует Экспертный центр по применению продвинутых подходов к оценке банковских рисков для регуляторных целей. Одной из основных задач Экспертного центра является издание стандартов и методических рекомендаций в целях описания наилучшей практики и опыта, накопленного банками в процессе соблюдения требований регулятора
В Ассоциации банков России функционирует Экспертный центр по применению продвинутых подходов к оценке банковских рисков для регуляторных целей.
Одной из основных задач Экспертного центра является издание стандартов и методических рекомендаций в целях описания наилучшей практики и опыта, накопленного банками в процессе соблюдения требований регулятора
В Ассоциации банков России функционирует Экспертный центр по применению продвинутых подходов к оценке банковских рисков для регуляторных целей, к компетенции которого относятся также вопросы организации управления операционным риском, в том числе риском информационной безопасности. Одной из основных задач Экспертного центра является издание стандартов и методических рекомендаций в целях описания наилучшей практики и опыта, накопленного банками в процессе соблюдения требований регулятора.
Стандарт №1
«Руководство по контрольным показателям риска информационной безопасности, связанным с операциями без согласия клиентов»
Рабочая группа по операционным рискам при Экспертном центре разработала стандарт
«Руководство по контрольным показателям риска информационной безопасности, связанным с операциями без согласия клиентов».
На заседании Экспертного центра 12 апреля 2024 года был утвержден первый такой стандарт. Данный стандарт посвящен риску информационной безопасности «Руководство по контрольным показателям риска информационной безопасности, связанным с операциями без согласия клиентов».
Данный стандарт был разработан совместно Банком ВТБ, Росбанком, Альфа-Банком, Газпромбанком, Сбербанком, Ренессанс Банком, Юникредит, Т-банком, Райффайзенбанком, Банком ДОМ.РФ, Уралсиб. Целью документа является детализация практических вопросов расчета новых контрольных показателей риска информационной безопасности, описание их связи между собой, предоставление четкого алгоритма расчета, акцентирование внимания на типовых ошибках при их подготовке.
14 июня 2024 года Банк России подтвердил, что Стандарт не противоречит требованиям, установленным Положением Банка России от 8 апреля 2020 года № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее – Положение Банка России № 716-П).
