Информационное письмо Банка России от 19.08.2025 N ИН-03-23/96
ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
ИНФОРМАЦИОННОЕ ПИСЬМО
от 19 августа 2025 г. N ИН-03-23/96
О ПОДХОДАХ
К ПЕРЕДАЧЕ КРИТИЧЕСКИ ВАЖНЫХ ПРОЦЕССОВ НА АУТСОРСИНГ
В связи с изданием Указания N 6906-У <1> Банк России рекомендует кредитным организациям (головным кредитным организациям банковских групп) <2> с 1 октября 2025 года следующее.
--------------------------------
<1> Указание Банка России от 22 октября 2024 года N 6906-У "О внесении изменений в Положение Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе".
<2> За исключением центрального контрагента в значении, установленном в статье 2 Федерального закона от 7 февраля 2011 года N 7-ФЗ "О клиринге, клиринговой деятельности и центральном контрагенте", и центрального депозитария в значении, установленном в статье 2 Федерального закона от 7 декабря 2011 года N 414-ФЗ "О центральном депозитарии".
1. Во избежание повышенных рисков, связанных с передачей кредитными организациями (головными кредитными организациями банковских групп) критически важных процессов <3> на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы) (далее - третьи лица), при организации управления риском аутсорсинга Банк России рекомендует не передавать на аутсорсинг (за исключением отдельных процессов и (или) этапов процессов <4>):
--------------------------------
<3> Критически важные процессы, определенные в соответствии с подпунктом 4.1.1 пункта 4.1 Положения Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П).
<4> Например, технологические процессы, обеспечивающие ведение бухгалтерского учета или составление и представление отчетности в Банк России при условии сохранения ответственности за их реализацию за кредитной организацией (головной кредитной организацией банковской группы).
функции органов управления (в частности, по утверждению стратегических документов, показателей склонности к риску <5>, лимитов <6>);
--------------------------------
<5> В значении, определенном пунктами 3.4, 4.3 - 4.5 Указания Банка России от 15 апреля 2015 года N 3624-У "О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы" (далее - Указание N 3624-У).
<6> Устанавливаемых кредитными организациями в соответствии с требованиями пунктов 4.11 и 4.12 Указания N 3624-У.
ведение бухгалтерского учета <7>;
--------------------------------
<7> Статья 7 Федерального закона от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете".
составление и представление отчетности в Банк России <8>;
--------------------------------
<8> В соответствии с Указанием Банка России от 10 апреля 2023 года N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)".
совершение банковских операций <9>;
--------------------------------
<9> Указанных в пунктах 1 - 4 и 9 части первой статьи 5 Федерального закона от 2 декабря 1990 года N 395-1 "О банках и банковской деятельности".
функции службы управления рисками, службы внутреннего контроля и службы внутреннего аудита (за исключением передачи кредитной организацией, входящей в состав банковской группы, отдельных функций службы управления рисками <10>, службы внутреннего контроля <11> и службы внутреннего аудита <12> другой кредитной организации, входящей в банковскую группу).
--------------------------------
<10> В соответствии с пунктом 3.6 Указания N 3624-У.
<11> В соответствии с подпунктом 4(1).9 пункта 4(1) Положения Банка России от 16 декабря 2003 года N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" (далее - Положение N 242-П).
<12> При наличии основания, указанного в подпункте 4.6.3 пункта 4.6 Положения N 242-П.
2. При определении организационной структуры управления риском аутсорсинга <13> кредитным организациям (головным кредитным организациям банковской группы) рекомендуется определить функции и ответственность органов управления <14> и подразделений кредитной организации (головной кредитной организации банковской группы), исключающие конфликт интересов в рамках управления риском аутсорсинга.
--------------------------------
<13> В соответствии с пунктом 8(1).1 Положения N 716-П в редакции Указания N 6906-У.
<14> Совета директоров (наблюдательного совета) кредитной организации (головной кредитной организации банковской группы), коллегиального исполнительного органа и (или) иного органа управления, если его создание предусмотрено кредитной организацией (головной кредитной организацией банковской группы).
В частности, функции принятия решений об аутсорсинге критически важных процессов и (или) их этапов <15> рекомендуется относить к компетенции совета директоров (наблюдательного совета) кредитной организации (головной кредитной организации банковской группы).
--------------------------------
<15> В соответствии с подпунктом 8(1).7.3 пункта 8(1).7 Положения N 716-П в редакции Указания N 6906-У.
3. При передаче критически важных процессов на аутсорсинг третьим лицам <16> функциональные требования, критерии и способ выбора третьих лиц рекомендуется определять в соответствии с решением уполномоченного коллегиального органа <17>. В рамках процедуры выбора третьих лиц целесообразно проводить сравнительный анализ нескольких третьих лиц, соответствующих требованиям кредитной организации (головной кредитной организации банковской группы), в разрезе функциональных, экономических, технических характеристик, способности выполнения целевых показателей объема и уровня оказания услуг кредитной организации (головной кредитной организации банковской группы), опыта и деловой репутации, финансового положения и иных параметров, определенных кредитной организацией (головной кредитной организацией банковской группы). В случае если количество соответствующих требованиям кредитной организации (головной кредитной организации банковской группы) третьих лиц составляет менее трех, кредитной организации (головной кредитной организации банковской группы) рекомендуется установить дополнительные процедуры выявления и контроля рисков.
--------------------------------
<16> В соответствии с подпунктом 8(1).7.4 пункта 8(1).7 Положения N 716-П в редакции Указания N 6906-У.
<17> С учетом требований подпункта 8(1).7.3 пункта 8(1).7 Положения N 716-П в редакции Указания N 6906-У.
4. Требования к выполнению критически важных процессов и (или) их этапов <18> рекомендуется включать в состав договоров, заключаемых между кредитной организацией (головной кредитной организации банковской группы) и третьими лицами, определяющих порядок выполнения критически важных процессов кредитной организации (головной кредитной организации банковской группы) третьими лицами.
--------------------------------
<18> В соответствии с подпунктом 8(1).7.5 пункта 8(1).7 Положения N 716-П в редакции Указания N 6906-У.
Банк России рекомендует на ежегодной основе с учетом результатов мониторинга качества выполнения критически важных процессов третьими лицами <19> оценивать необходимость пересмотра условий договоров, указанных в абзаце первом настоящего пункта, в том числе проводить оценку целесообразности их продления.
--------------------------------
<19> В соответствии с подпунктом 8(1).7.6 пункта 8(1).7 Положения N 716-П в редакции Указания N 6906-У.
Настоящее Информационное письмо Банка России подлежит размещению на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".
Первый заместитель
Председателя Банка России
Д.В.ТУЛИН