ГОСТ Р 53647.3—2010
Приложение А
(справочное)
Руководящие принципы обеспечения непрерывности бизнеса
Руководящие принципы, содержащиеся в настоящем приложении, приведены в соответствии с [1]. Они
установлены Базельским комитетом по банковскому надзору Банка международных расчетов в августе 2006 г.
Представленные ниже руководящие принципы обеспечения непрерывности бизнеса демонстрируют ис
пользование менеджмента непрерывности бизнеса в финансовой сфере.
Принцип 1.Ответственность советадиректоров и высшего руководства
Участники финансового сектора и финансовые органы (далее финансовые организации) должны вырабо
тать всесторонние и эффективные подходы обеспечения непрерывности бизнеса. Советы директоров и высшее
руководство организаций несут коллективную ответственность за непрерывность бизнеса организации.
Принцип 2. Крупные нарушения деятельности
Финансовые организации при формировании способов обеспечения непрерывности бизнеса должны
учитывать риск нарушения деятельности организации. Финансовые организации должны оценить реакцию на
возможные крупные нарушения деятельности, которые могут затруднить проведение операций участниками
финансового сектора или финансовой системы, за работу которой они несут ответственность.
Принцип 3. Цели восстановления деятельности
Финансовые организации должны сформулировать для себя цели восстановления деятельности с учетом
риска возможных опасных событий операций финансовой сферы. Формулировка целей восстановления дея
тельности по возможности должны быть согласованы с вышестоящими финансовыми органами или
разработа ны ими.
Принцип 4. Обмен информацией
Финансовые организации должны включать в свои планы обеспечения непрерывности бизнеса процедуры
обмена информацией в период крупного нарушения деятельности организации между внутренними и внешними
сторонами.
Принцип 5.Трансграничный обмен информацией
Процедуры обмена информацией для финансовых организаций в период крупных нарушений деятель
ности. затрагивающих несколько стран, должны предусматривать обмен информацией с финансовыми органи
зациями. действующими в пределах друтих юрисдикций.
Принцип 6. Проверка планов МНБ
Финансовые организации должны проводить проверку своих планов обеспечения непрерывности бизнеса,
оценивать их эффективность и соответствующим образом совершенствовать управление непрерывностью
бизнеса.
Принцип 7. Контроль за МНБ со стороны финансовых органов
Финансовые органыдолжны включать в практику своей работы осуществление контроля МНБ в финансовых
организациях для проведения оценки участников финансового сектора, находящихся в сфере их ответственности.
Приведенные принципы основаны на традиционных подходах к менеджменту непрерывности бизнеса.
Более подробная информация по данному вопросу содержится в [1].
37