Обзор рекомендаций Банка России 4-МР
Разбираем новые рекомендации Банка России по обеспечению операционной надёжности: что изменилось в подходе, как соотносятся новые рекомендации с действующими требованиями и что организациям стоит проверить в первую очередь.
О ВЕБИНАРЕ
От рекомендаций — к конкретным действиям
29 июня 2026 года Банк России выпустил методические рекомендации 4-МР по управлению риском нарушения непрерывности деятельности в кредитной организации и банковской группе, посвящённые вопросам обеспечения операционной надёжности. Документ необходимо рассматривать в контексте уже действующих требований к операционной надёжности, управлению операционным риском и информационной безопасности.
На вебинаре новые рекомендации разбираются с практической точки зрения: какие новые акценты появились, как они связаны с требованиями 242-П, 716-П, 850-П и ГОСТ Р 57580.3/57580.4 и какие элементы существующей системы управления стоит пересмотреть.
Материал будет полезен руководителям и специалистам, отвечающим за операционную надёжность, непрерывность бизнеса, управление рисками, информационную безопасность и ИТ.
ЧТО РАЗБИРАЕМ
Что изменилось и на что обратить внимание
Рассматриваем новые рекомендации в контексте действующей системы регулирования и переводим основные положения 4-МР в практические вопросы, которые организация может проверить у себя.
01
Место 4-МР в системе требований
Как новые рекомендации соотносятся с действующими требованиями к операционной надёжности, управлению операционным риском, информационной безопасности и непрерывности деятельности.
02
Что изменилось в подходе
Какие акценты появились в новых рекомендациях и какие вопросы теперь требуют более системного внимания со стороны организации.
03
Критичные процессы и зависимости
Как связать требования к операционной надёжности с критичностью процессов, используемыми информационными системами, инфраструктурой и другими зависимостями.
04
Сценарии нарушения и восстановление
Какие сценарии необходимо учитывать, как оценивать их последствия и насколько существующие решения позволяют обеспечить требуемый уровень восстановления.
05
Планы, взаимодействие и проверка готовности
Что необходимо предусмотреть в процедурах реагирования и восстановления и почему наличие документов само по себе ещё не подтверждает фактическую готовность.
06
Что проверить в организации
Какие элементы существующей системы имеет смысл пересмотреть в первую очередь и как сформировать практический план дальнейших действий.
ВИДЕО
Запись вебинара
ГЛАВНОЕ ИЗ ВЕБИНАРА
На что стоит обратить внимание
Основные выводы, которые стоит учитывать при оценке существующей системы обеспечения операционной надёжности.
01
4-МР нельзя рассматривать отдельно
Рекомендации дополняют уже существующую систему требований. Поэтому начинать стоит не с создания новых документов, а с проверки того, как новые акценты соотносятся с действующими процессами и мерами.
02
В центре внимания — критичные процессы и их зависимости
Недостаточно определить перечень значимых процессов. Необходимо понимать, от каких информационных систем, инфраструктуры, подрядчиков и других ресурсов зависит их устойчивость.
03
Показатели восстановления должны исходить из потребностей бизнеса
Требования к восстановлению ИТ и инфраструктуры должны быть связаны с допустимым временем нарушения процессов и последствиями для деятельности организации.
04
Сценарии важнее универсальных планов
Реальная готовность определяется тем, насколько организация способна действовать при конкретных сценариях нарушения: отказе систем, потере площадки, кибератаке или недоступности ключевого поставщика.
05
Наличие планов ещё не означает готовность
Процедуры реагирования и восстановления необходимо регулярно проверять на практике. Тестирование позволяет выявить разрывы, которые невозможно увидеть при анализе документов.
06
Первый практический шаг — оценить существующие разрывы
Полезно сопоставить требования и рекомендации с текущими процессами, определить наиболее существенные несоответствия и сформировать реалистичный план их устранения.
ВЕДУЩИЙ ВЕБИНАРА
Алексей Чеканов
Генеральный директор «Алмитек»
CISA, CBCP
Эксперт по операционной устойчивости и непрерывности бизнеса. Консультирует организации по вопросам анализа воздействия на бизнес, управления рисками, разработки стратегий и планов восстановления, кризисного управления и проверки готовности.
Сертифицированный аудитор информационных систем, сертифицированный аудитор по стандарту ISO 22301.
ПО ТЕМЕ
Продолжить изучение темы
НУЖНА ПОМОЩЬ?
Проверьте готовность организации к требованиям операционной надёжности
Поможем оценить существующую систему, выявить существенные разрывы и определить практические шаги по их устранению.