Вопрос устойчивости финансового сектора к внешним угрозам, включая возможные удары беспилотников по центрам обработки данных, находится под пристальным вниманием регулятора. Глава Банка России Эльвира Набиуллина подчеркнула, что центральный банк готов адаптировать существующие требования к восстановлению инфраструктуры, если текущие параметры окажутся недостаточными в условиях новых вызовов.
Выступая на пресс-конференции, Эльвира Набиуллина акцентировала внимание на том, что безопасность и платежная стабильность обеспечиваются за счет крайне строгих стандартов. В частности, финансовые институты обязаны внедрять многоуровневое резервирование систем и обеспечивать географическую распределенность хранения данных. По словам главы Банка России, каждая финансовая компания обязана располагать индивидуальным планом действий при сбоях, рассчитанным на оперативное решение проблемы в течение нескольких часов. Регулятор поддерживает непрерывный диалог с участниками рынка и подтвердил готовность корректировать эти планы в случае изменения операционной обстановки.
На данный момент в российском банковском секторе действуют четкие временные регламенты по возвращению к работе официальных сайтов и сервисов дистанционного обслуживания. Согласно постановлению Банка России № 850-П, допустимое время простоя напрямую коррелирует с объемом активов и типом лицензии организации. Так, крупнейшие игроки, чей капитал превышает 500 млрд рублей, обязаны возобновить функционирование критически важных функций — таких как доступ к вкладам, счета, мобильный и интернет-банкинг, а также проведение переводов — максимум через два часа после инцидента, вне зависимости от его природы.
Для организаций с универсальной лицензией и активами менее 500 млрд рублей на восстановление отводится четыре часа, в то время как для банков с базовой лицензией этот лимит составляет шесть часов. В рамках собственной платежной системы Банка России действуют иные нормативы: если для Системы быстрых платежей (СБП) предельный срок составляет всего два часа, то на обработку срочных и несрочных переводов отводится до 48 часов.
Помимо временных рамок, регулятор через положения № 716-П и № 787-П устанавливает рамки управления операционными рисками. Кредитные организации обязаны самостоятельно определять ключевые бизнес-процессы и фиксировать для них целевые показатели: время восстановления (RTO) и точку восстановления данных (RPO).
О любых технических сбоях банки должны незамедлительно информировать Банк России. Несоблюдение установленных графиков может повлечь за собой штрафные санкции или ограничение операционной деятельности. Как отметил Иван Уклеин, старший директор по рейтингам кредитных институтов агентства «Эксперт РА», применение мер воздействия за нарушение регламентов восстановления началось в начале 2025 года, опираясь на актуальный уровень технологических угроз. При этом эксперт допустил, что при резком росте интенсивности атак на финансовую инфраструктуру регулятор может пойти на введение временных послаблений для банков.
