№ 716-П от 08.04.2020 Положение Банка России «О требованиях к системе управления операционным риском в кредитной организации и банковской группе»

О процедурах организации аутсорсинга

Вопрос

1. Требования к передаче критически важных процессов и (или) их этапов на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы) (далее – третьи лица), распространяются только на вновь заключаемые или также на договоры, заключенные до вступления в силу новых требований?

2. Каков порядок действий кредитной организацией (головной кредитной организации банковской группы) (далее – кредитная организация), когда при ежегодном пересмотре ранее заключенных договоров, третье лицо отказывается включать в состав договоров функций, операций, услуг, процессов и (или) этапов процессов, передаваемых на аутсорсинг требования кредитной организации?

3. На каких этапах организации аутсорсинга кредитная организация проводит анализ финансового положения третьих лиц?

Ответ

По вопросу 1.

Кредитные организации обязаны применять требования подпунктов 8¹.7.4 и 8¹.7.5 пункта 8¹.7 Положения Банка России от 08.04.2020 № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее – Положение № 716-П) с 01.10.2025 при заключении новых договоров и при ежегодном пересмотре ранее заключенных договоров в соответствии с требованиями абзаца пятого пункта 8¹.8 Положения № 716-П.

По вопросу 2.

Требования, указанные в подпункте 8¹.7.5 пункта 8¹.7 Положения № 716-П, рекомендуется включать в состав договоров третьих лиц, заключаемых между кредитной организацией и третьими лицами (далее – договор). В особых случаях считаем возможным закрепить их в дополнительном соглашении к договору (например, соглашении об уровне оказания услуг (Service Level Agreement (SLA)) или ином документе, закрепляющем порядок оказания услуг третьими лицами. В случае отказа поставщика закреплять в договоре требования кредитной организации, указанные в подпункте 8¹.7.5 пункта 8¹.7 Положения № 716-П, кредитная организация должна предусмотреть иные способы соблюдения данных требований, например, замену поставщика услуг или в рамках комплекса мероприятий, направленных на повышение эффективности управления риском аутсорсинга и уменьшение негативного влияния риска аутсорсинга, реализуемых собственными силами кредитной организации.

По вопросу 3.

Анализ финансового положения третьих лиц должен проводиться на этапе выбора (передачи) критически важных процессов и (или) их этапов на аутсорсинг в соответствии с требованиями, установленными подпунктом 8¹.7.4 пункта 8¹.7 Положения № 716-П, а также при мониторинге качества выполнения критически важных процессов и (или) их этапов, переданных на аутсорсинг, в рамках анализа целесообразности аутсорсинга критически важных процессов и (или) их этапов в соответствии с подпунктом 8¹.7.6 пункта 8¹.7 Положения № 716-П.