20 декабря 2022 г. Ассоциация российских банков (АРБ) провела заседание комитетов по банковской безопасности и информационным и интернет-технологиям. Предметом совместного обсуждения стал проект документа, подготовленный Банком России в качестве доклада для общественных консультаций «Управление рисками аутсорсинга на финансовом рынке».
Проект документа представил анализ основных рисков аутсорсинга с точки зрения финансового рынка в целом и его участников, а также предложения Банка России относительно возможных способов регулирования управления этими рисками и приоритетных направлений такого регулирования. Также в докладе были представлены вопросы Регулятора, адресованные участникам финансового рынка, технологическим и сервисным компаниям, заинтересованным в предоставлении услуг аутсорсинга на финансовом рынке.
Стоит отметить, что документ был представлен участникам АРБ заранее для предварительного ознакомления и подготовки ответов, обсуждение которых и состоялось на заседании комитетов с целью выработки предложений АРБ в адрес Банка России по данному докладу.
На заседании выступал Константин МАРКЕЛОВ, председатель Комитета АРБ по информационным и интернет-технологиям, заместитель директора по развитию бизнеса ГК ОТР.
Главная проблематика состоит в том, что сегодня аутсорсинг в финансовом секторе слишком многогранный, и применять ко всем его видам какой-либо стандартный подход в регулировании – невозможно. Некоторые виды аутсорсинговых услуг лицензируются и регулируются отдельно, например – карточный процессинг, инкассация и др. Текущая геополитическая ситуация создает дополнительные риски в сфере обеспечения информационной безопасности. Также необходимо учитывать риски зависимости финансовых организаций от западных поставщиков ИТ-услуг, репутационные, страновые, комплаенс-риски, а также риски зависимости от поставщика услуг в случае его монопольного положения на рынке. Некоторые финансовые организации рассматривают риски аутсорсинга как часть операционных рисков в их широком понимании.
Одновременно с этим никто не отрицает, что возможность использования аутсорсинга для отдельных функций создает ряд неоспоримых преимуществ для бизнеса. Во-первых, для снижения финансовых издержек и временного привлечения компетентных специалистов. Во-вторых, для решения узкоспециализированных задач и, как следствие, повышения эффективности деятельности финансовых организаций, в том числе с учетом применения информационных технологий в условиях нарушения глобальной цепочки поставок ИТ-оборудования и программного обеспечения.
«Дискуссия была заинтересованной и многогранной. Участники пришли к общему выводу, что кроме ответов на вопросы Регулятора необходимо сформировать понимание данной проблематики, вплоть до уточнения определения предмета и сути аутсорсинга со стороны Ассоциации российских банков, с учетом мнения как кредитных организаций, так и поставщиков услуг – технологических компаний», – пояснил Константин МАРКЕЛОВ, заместитель директора по развитию бизнеса ГК ОТР.
Данное заседание – первое в графике данной повестки. Формирование ответов и общего понимания решено было продолжить вплоть до 31 декабря 2022 г. А повторное обсуждение документа и ответного письма АРБ с приглашением представителей Банка России запланировано на 17 января 2023 г.
Задача по формированию финальной версии документа «Управление рисками аутсорсинга на финансовом рынке» стоит пред всеми участниками процесса одинаково остро. В новых экономических условиях необходимо выработать единые подходы к управлению рисками аутсорсинга, к условиям привлечения участниками финансового рынка поставщиков услуг для выполнения отдельных функций, установлению ответственности поставщиков услуг за сохранность конфиденциальной информации, доступ к которой ограничен законодательством РФ.