Методика тестирования Плана действий, направленного на обеспечение непрерывности деятельности и (или) восстановление деятельности Банка в случае возникновения непредвиденных обстоятельств

1. СООТВЕТСТВИЕ ЗАКОНОДАТЕЛЬНЫМ ТРЕБОВАНИЯМ

1.1. Требование проверять и тестировать эффективность документированных процедур восстановления содержится в следующих документах:

- Положении Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах" (далее - Положение 242-П);

- Указании Банка России от 05.03.2009 N 2194-У "О внесении изменений в Положение Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах";

- Стандарте Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения, СТО БР ИББС-1.0-2014" (принят и введен в действие Распоряжением Банка России от 17.05.2014 N Р-399);

- Письме Банка России от 24.05.2005 г. N 76-Т "Об организации управления операционным риском в кредитных организациях".

1.2. Методика разработана в соответствии с требованием о наличии внутреннего документа, определяющего порядок проверки планов действий па случай непредвиденных обстоятельств, содержащемся в Положении 242-П.  

1.3. Методика разработана с учетом существующих требований законодательных актов  и нормативных документов, нормативных актов Банка России и в соответствии с внутренними документами Банка, в том числе с учетом установленных рекомендаций для внутренних документов по обеспечению информационной безопасности (далее - ИБ), документа Банка России "Рекомендации в области стандартизации Банка России РС БР ИББС-2.0-2007 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методические рекомендации по документации в области обеспечения информационной безопасности в соответствии с требованиями СТО БР ИББС-1.0" (принят и введен в действие Распоряжением Банка России от 28.04.2007 N Р-348) (далее - Рекомендации).