Валентина Воробьева, экономист

Внесены изменения в Инструкцию N 1, устанавливающую требования к организации банком, НКФО, ОАО «Банк развития Республики Беларусь» (далее — банк) управления рисками при аутсорсинге. Они начали действовать с 18.12.2020 <*>. Рассмотрим основные из них.

Определение аутсорсинга

Изменено определение аутсорсинга. Установлено, что под ним понимается передача банком сторонней организации либо лицу, осуществляющему деятельность в качестве ИП (далее — аутсорсинговая организация), для выполнения полностью либо частично отдельных функций, бизнес-процессов, видов деятельности, составляющих их работы, услуги (далее — функции), при одновременном соблюдении условий, предусмотренных абз. 2 — 4 ч. 1 п. 2 Инструкции N 1 <*>.

До внесения изменений под аутсорсингом понималась передача (полная или частичная) банком отдельных функций для выполнения аутсорсинговым организациям, которые <*>:

— выступают в роли исполнителей услуг;

— осуществляют управление процессом реализации функции в рамках своей деятельности.

Условия для аутсорсинга

Установлено, что передача банком функций на аутсорсинг возможна только при одновременном соблюдении следующих условий <*>:

— договорные отношения банка и аутсорсинговой организации имеют длительный характер и (или) заключение договоров между ними осуществляется на регулярной основе;

— передаваемая для выполнения аутсорсинговой организацией функция банка связана с осуществляемой им банковской операцией;

— банк передает аутсорсинговой организации информацию о клиентах банка и (или) иные сведения, составляющие банковскую или иную охраняемую законом тайну, либо

— предоставляет доступ к такой информации или сведениям иным образом.

Также важным новшеством является то, что в дополнение к перечисленным выше условиям банк может определить в своих ЛПА иные условия и порядок их применения для отнесения функций к функциям, переданным на аутсорсинг <*>.

Обратите внимание!
Передача банком функций, связанных с получением услуг международных платежных систем, международных телекоммуникационных систем передачи информации и (или) совершения платежей, к аутсорсингу не относится <*>.

Ранее Инструкцией N 1 (в ред. от 08.01.2020) никаких условий для передачи функций на аутсорсинг не предусматривалось.

Передача функций на аутсорсинг

В перечень критически важных функций, содержащийся в ч. 3 п. 3 Инструкции N 1, внесены изменения.

Обратите внимание!
Критически важные функции банк не вправе передавать на аутсорсинг. Их он должен осуществлять самостоятельно <*>.

Одной из критически важных функций является проведение внутреннего аудита. До внесения изменений эту функцию передать на аутсорсинг было нельзя. Теперь такая возможность появилась, но с условием. Так, банк вправе передать на аутсорсинг проведение внутреннего аудита банка в случае привлечения сторонней организации для выполнения работ по осуществлению внутреннего аудита в банке (аутсорсинг внутреннего аудита) по отдельным операциям или направлениям деятельности (бизнес-линиям, бизнес-процессам), если такое решение принято органом управления банка <*>.

Банковскую деятельность, в том числе осуществление операций по банковским счетам клиентов банка, теперь помимо банка, имеющего специальное разрешение (лицензию) на осуществление соответствующей банковской операции, разрешено передавать на аутсорсинг также НКФО, имеющей специальное разрешение (лицензию) на осуществление соответствующей банковской операции, ОАО «Банк развития Республики Беларусь» <*>.

Напомним, ранее передавать на аутсорсинг эту функцию можно было только банку, имеющему специальное разрешение (лицензию) на осуществление соответствующей банковской операции <*>.

Управление рисками и оценка рисков

Установлено, что управление рисками, связанными с аутсорсингом, в составе операционного риска осуществляется банком в соответствии с его ЛПА. При этом должны быть учтены требования Инструкции N 1, а также иных НПА Нацбанка, регулирующих вопросы системы корпоративного управления, управления рисками и внутреннего контроля <*>.

Обратите внимание!
При передаче банком функций, в том числе связанных с обслуживанием (доработкой, модификацией, техническим обслуживанием) лицензионного программного обеспечения, не относящейся к аутсорсингу, банк оценивает риски, связанные с такой передачей, в соответствии со своими ЛПА с учетом требований НПА Нацбанка, регулирующих вопросы системы корпоративного управления, управления рисками и внутреннего контроля <*>.

Реестр договоров

Как и ранее, банки должны вести реестр договоров, предусматривающих аутсорсинг, т.е. договоров, заключенных с аутсорсинговыми организациями.В то же время перечень сведений, которые должны включаться в реестр, по сравнению с тем, что был ранее, расширен.

________________

Также см. таблицу сведений, включаемых в реестр, и информацию, которую необходимо размещать банку на своем сайте.