Кибербезопасность в условиях электронного банкинга. Практическое пособие

7.1.1. Ориентированность кредитной организации на развитие технологий электронного банкинга

В соответствии с рекомендациями Базельского комитета по банковскому надзору «Совершенствование корпоративного управления в кредитных организациях» и другими международными документами по корпоративному управлению деятельность организации, не имеющей стратегических целей или корпоративных ценностей, крайне затруднена. С учетом этого целесообразно разработать стратегию развития (далее – Стратегия), которой кредитная организация будет руководствоваться в повседневной деятельности.

Поскольку за разработку Стратегии отвечают СД и ВРБ, СД необходимо уделять достаточно времени обсуждению Стратегии, в том числе на этапе ее утверждения, включая определение приоритетных направлений развития в области технологий ЭБ.

Важным элементом корпоративного управления кредитной организации является установление во внутренних документах порядка разработки, утверждения и при необходимости уточнения (корректировки) Стратегии.

Утверждать Стратегию следует общим собранием акционеров или СД.

С учетом рекомендаций зарубежных органов банковского надзора предполагается, что в оптимальном варианте в стратегическом плане кредитной организации излагаются в том числе планы внедрения, применения и развития технологий ЭБ, количественные и качественные показатели, позволяющие оценить деятельность кредитной организации в целом, ее отдельных подразделений и служащих и сравнить достигнутые в соответствующем плановом периоде результаты с запланированными показателями.

В целях обеспечения эффективности управления рисками, возникающими при осуществлении кредитной организацией операций с применением СЭБ, органам управления кредитной организации рекомендуется обеспечить соответствие планов внедрения и развития клиентского обслуживания с использованием СЭБ стратегическим целям.

Кредитной организации целесообразно осуществлять контроль за соблюдением сроков реализации мероприятий по развитию ЭБ, которые предусмотрены в планах по реализации целей, определенных Стратегией.

В соответствии с рекомендациями БКБН перед внедрением технологий ЭБ кредитным организациям необходимо осуществлять предварительный анализ особенностей вновь внедряемых технологий ДБО, оценивать потенциальные факторы риска, связанные с этими технологиями, а также рассматривать альтернативы стратегического развития данного направления деятельности, в том числе наихудший, наилучший и наиболее вероятный варианты развития событий.

При этом возможные последствия решений в области технологий ЭБ необходимо соизмерять с предельно допустимым совокупным уровнем риска, который может принять кредитная организация.

Ошибочные решения органов управления кредитной организации в отношении внедрения, сопровождения и развития СЭБ могут привести к возникновению убытков, причинами которых могут быть:

– высокие затраты на внедрение и сопровождение СЭБ;

– невозможность достижения поставленных кредитной организацией стратегических целей в связи с отсутствием или обеспечением в неполном объеме необходимыми ресурсами (финансовыми, техническими, материальными, человеческими);

– невыполнение организационных мер в области применения технологий ЭБ;

– ошибки в реализации организационно-технических решений при внедрении СЭБ.

Стратегия должна предусматривать процедуры своевременного и адекватного реагирования на возможные действия конкурентов кредитной организации или появление новых технологических решений. Отсутствие такого положения в Стратегии может стать причиной потери кредитной организацией своего конкурентного преимущества в данной области и привести к оттоку клиентов, применяющих технологии ЭБ.

При оценке ориентированности кредитной организации на развитие технологий ЭБ необходимо обращать внимание на следующее:

– имеется ли у кредитной организации Стратегия?

– установлен ли во внутренних документах кредитной организации порядок разработки, утверждения, уточнения (корректировки) Стратегии?

– определены ли в Стратегии вопросы развития ЭБ?

– выполняются ли планы, разработанные кредитной организацией, по развитию ЭБ?

– проводится ли кредитной организацией регулярный мониторинг степени достижения поставленных в Стратегии целей по развитию ЭБ?

– предусмотрены ли Стратегией процедуры своевременного реагирования на возможные действия конкурентов кредитной организации или появление новых технологических решений?

7.1.2. Роль совета директоров кредитной организации в организации внутреннего контроля