Письмо Банка России от 9 ноября 2023 г. N 08-42-8/10688 “О подходах к реализации новых требований к управлению риском аутсорсинга”

Банк России рассмотрел письмо Ассоциации банков России от 15.09.2023 N 02-05/988 о подходах к реализации новых требований к управлению аутсорсингом (далее - письмо) и сообщает следующее.

Проектируемые нормы проекта указания Банка России "О внесении изменений в Положение Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - проект указания) синхронизированы с требованиями проекта федерального закона N 404786-8 "О внесении изменений в отдельные законодательные акты Российской Федерации"1. Принимая во внимание, что в законодательстве Российской Федерации может быть предусмотрено более широкое описание периметра аутсорсинга, сообщаем, что проект указания устанавливает специальные требования в области управления риском аутсорсинга. В соответствии с релизным подходом Банка России вступление в силу проекта указания запланировано на дату не ранее 01.10.2024.

По вопросу 1.

В соответствии с проектируемыми нормами процедура оформления договоров об аутсорсинге относится к комплексу мероприятий, установленных подпунктом 4.1.5 пункта 4.1 Положения N 716-П2. Планируется, что кредитные организации будут обязаны применять данные требования в целях управления риском аутсорсинга с даты вступления в силу проекта указания при заключении новых договоров и при пересмотре ранее заключенных договоров.

По вопросам 2-4.

Проект указания определяет требования к процедурам управления риском аутсорсинга критически важных процессов и (или) их этапов, определяемых в соответствии с подпунктом 4.1.1 пункта 4.1 Положения N 716-П. При этом, кредитная организация для целей управления риском аутсорсинга вправе устанавливать дополнительные критерии3 определения состава аутсорсинга, на которые будут распространяться требования к процедурам управления риском аутсорсинга. Дополнительные критерии, устанавливаемые кредитной организацией, должны быть использованы только в целях расширения перечня передаваемых на аутсорсинг функций, операций, услуг и (или) этапов процессов, к которым будут применяться процедуры управления риском аутсорсинга критически важных процессов.

По вопросу 5.

В соответствии с проектируемыми нормами процедура выбора третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы) для передачи им на аутсорсинг критически важных процессов и (или) их этапов относится к комплексу мероприятий, установленных подпунктом 4.1.5 пункта 4.1 Положения N 716-П. В рамках данной процедуры кредитная организация для целей управления риском аутсорсинга проводит анализ деятельности третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы).

Кредитная организация самостоятельно определяет во внутренних документах порядок подготовки и осуществления процедуры выбора третьих лиц (внешних подрядчиков, контрагентов, участников банковской группы) в соответствии с решением совета директоров4 (наблюдательного совета) кредитной организации об аутсорсинге критически важных процессов и (или) их этапов.

Обращаем внимание, что вопросы, указанные в письме, касаются норм проекта указания, который в настоящее время находится на согласовании в Банке России, в связи с чем вышеуказанные разъяснения носят предварительный характер.

------------------------------

1 В части аутсорсинга информационных технологий и (или) облачных услуг.

2 Положение Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П).

3 Например, пороговую сумму договора оказания услуг.

4 Принятого на основе соответствующего проекта решения коллегиального исполнительного органа или специализированного комитета кредитной организации, если создание указанного комитета предусмотрено внутренними документами кредитной организации.