Финансовая система страны обладает высоким уровнем защищенности, однако регулятор сохраняет гибкость в управлении рисками. Глава Банка России Эльвира Набиуллина подчеркнула, что при возникновении необходимости ведомство готово адаптировать требования к параметрам восстановления инфраструктуры кредитных организаций. Речь идет о ситуациях, когда сбои в работе сервисов вызваны атаками на центры обработки данных (ЦОДы), в том числе возможными ударами беспилотников.
В ходе прошедшей пресс-конференции Эльвира Набиуллина пояснила, что текущие стандарты безопасности и правила многократного резервирования систем крайне жесткие. Одним из ключевых принципов является обязательное распределенное хранение данных в различных локациях для обеспечения их сохранности. По словам главы Центробанка, каждая финансовая компания обязана располагать собственным планом ликвидации последствий сбоев, рассчитанным на оперативное выполнение в течение нескольких часов. Регулятор поддерживает непрерывный диалог с игроками рынка и подтвердил, что при изменении внешних условий данные планы могут быть скорректированы. Основная цель всех принимаемых мер — защита инфраструктуры и максимально быстрое возвращение сервисов к функционированию.
На данный момент в российском банковском секторе действуют четкие нормативы по восстановлению каналов дистанционного обслуживания и официальных интернет-ресурсов. Согласно постановлению Банка России № 850-П, допустимое время простоя напрямую коррелирует с типом лицензии и объемом активов организации. Так, для крупнейших игроков финансового рынка, чьи активы превышают 500 млрд рублей, установленный лимит на возобновление доступа к переводам, вкладам и мобильным приложениям составляет не более двух часов, вне зависимости от причин инцидента.
Для организаций с универсальной лицензией, имеющих активы менее 500 млрд рублей, отведенные на восстановление четыре часа, в то время как для банков с базовой лицензией этот временной порог увеличивается до шести часов. В рамках платежной системы Банка России правила дифференцированы по типам транзакций: если на несрочные и срочные переводы отводится до 48 часов, то для работы Системы быстрых платежей (СБП) критический предел составляет два часа.
Системный подход к непрерывности бизнеса также регулируется положениями № 716-П и № 787-П. Эти документы обязывают кредитные организации самостоятельно определять наиболее значимые бизнес-процессы, устанавливая для них конкретные целевые показатели времени восстановления (RTO) и точки восстановления данных (RPO).
О любых технических сбоях банки обязаны незамедлительно информировать Банк России. Несоблюдение установленных временных рамок может повлечь за собой штрафные санкции или ограничение операционной деятельности. Как отметил Иван Уклеин, старший директор по рейтингам кредитных институтов агентства «Эксперт РА»:
Применение мер воздействия за нарушение регламентов восстановления началось в начале 2025 года, исходя из актуального уровня технологических угроз.
При этом эксперт допустил, что если масштаб атак на финансовый сектор существенно возрастет, регулятор может рассмотреть вариант введения временных льгот для банков.
