Банк России разработал проект положения, которое устанавливает обязательные требования к операционной надежности банков для обеспечения непрерывности оказания услуг. В качестве одного из требований указано ограничение двумя часами допустимого времени, в течение которого приложения и другие банковские сервисы могут быть недоступны. Положение может вступить в силу с 1 октября 2022 года.
Согласно документу, под операционной надежностью ЦБ РФ понимает способность банка обеспечить непрерывность работы важных процессов при отказе или нарушении функционирования информационных, технологических систем или оборудования, несоответствии их возможностей и характеристик потребностям банка, а также при возникновении киберрисков. Банки должны обеспечить непревышение допустимого времени простоя процессов. Максимальное время простоя онлайн-сервисов дистанционного обслуживания и время на устранение проблем в ходе привлечения средств, переводов и открытия счетов клиентов не должно превышать двух часов.
Согласно проекту положения, регулятор может обязать банки:
- ввести меры противодействия компьютерным атакам, моделировать сценарии таких атак, проводить учения и оперативно взаимодействовать с ЦБ РФ (для банков с активами более 500 млрд руб.);
- информировать о выявленных случаях операционной ненадежности, о мерах реагирования на эти случаи, а также о планируемых мероприятиях по этим инцидентам (выпуск пресс-релизов, проведение пресс-конференций, размещение информации на официальных сайтах) не позднее одного рабочего дня до дня проведения мероприятия;
- анализировать необходимость пересмотра значений показателей операционной надежности не реже одного раза в год.