Информационное письмо Банка России от 19.08.2025 № ИН-03-23/96

«О подходах к передаче критически важных процессов на аутсорсинг»

от 19 августа 2025 г. № ИН-03-23/96

В связи с изданием Указания № 6906-У <1> Банк России рекомендует кредитным организациям (головным кредитным организациям банковских групп) <2> с 1 октября 2025 года следующее.

---

<1> Указание Банка России от 22 октября 2024 года № 6906-У «О внесении изменений в Положение Банка России от 8 апреля 2020 года № 716-П „О требованиях к системе управления операционным риском в кредитной организации и банковской группе“.»

<2> За исключением центрального контрагента в значении, установленном в статье 2 Федерального закона от 7 февраля 2011 года № 7-ФЗ «О клиринге, клиринговой деятельности и центральном контрагенте», и центрального депозитария в значении, установленном в статье 2 Федерального закона от 7 декабря 2011 года № 414-ФЗ «О центральном депозитарии».

1. Во избежание повышенных рисков, связанных с передачей кредитными организациями (головными кредитными организациями банковских групп) критически важных процессов <3> на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы) (далее — третьи лица), при организации управления риском аутсорсинга Банк России рекомендует не передавать на аутсорсинг (за исключением отдельных процессов и (или) этапов процессов <4>):

---

<3> Критически важные процессы, определенные в соответствии с подпунктом 4.1.1 пункта 4.1 Положения Банка России от 8 апреля 2020 года № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» (далее — Положение № 716-П).

<4> Например, технологические процессы, обеспечивающие ведение бухгалтерского учета или составление и представление отчетности в Банк России при условии сохранения ответственности за их реализацию за кредитной организацией (головной кредитной организацией банковской группы).

функции органов управления (в частности, по утверждению стратегических документов, показателей склонности к риску <5>, лимитов <6>);

---

<5> В значении, определенном пунктами 3.4, 4.3 - 4.5 Указания Банка России от 15 апреля 2015 года № 3624-У «О требованиях к системе управления рисками и капиталом кредитной организации и банковской группы» (далее — Указание № 3624-У).

<6> Устанавливаемых кредитными организациями в соответствии с требованиями пунктов 4.11 и 4.12 Указания № 3624-У.

ведение бухгалтерского учета <7>;

---

<7> Статья 7 Федерального закона от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете».

составление и представление отчетности в Банк России <8>;

---

<8> В соответствии с Указанием Банка России от 10 апреля 2023 года № 6406-У «О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)».

совершение банковских операций <9>;

---

<9> Указанных в пунктах 1 - 4 и 9 части первой статьи 5 Федерального закона от 2 декабря 1990 года № 395-1 «О банках и банковской деятельности».

функции службы управления рисками, службы внутреннего контроля и службы внутреннего аудита (за исключением передачи кредитной организацией, входящей в состав банковской группы, отдельных функций службы управления рисками <10>, службы внутреннего контроля <11> и службы внутреннего аудита <12> другой кредитной организации, входящей в банковскую группу).

---

<10> В соответствии с пунктом 3.6 Указания № 3624-У.

<11> В соответствии с подпунктом 4(1).9 пункта 4(1) Положения Банка России от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» (далее — Положение № 242-П).

<12> При наличии основания, указанного в подпункте 4.6.3 пункта 4.6 Положения № 242-П.

2. При определении организационной структуры управления риском аутсорсинга <13> кредитным организациям (головным кредитным организациям банковской группы) рекомендуется определить функции и ответственность органов управления <14> и подразделений кредитной организации (головной кредитной организации банковской группы), исключающие конфликт интересов в рамках управления риском аутсорсинга.

---

<13> В соответствии с пунктом 8(1).1 Положения № 716-П в редакции Указания № 6906-У.

<14> Совета директоров (наблюдательного совета) кредитной организации (головной кредитной организации банковской группы), коллегиального исполнительного органа и (или) иного органа управления, если его создание предусмотрено кредитной организацией (головной кредитной организацией банковской группы).

В частности, функции принятия решений об аутсорсинге критически важных процессов и (или) их этапов <15> рекомендуется относить к компетенции совета директоров (наблюдательного совета) кредитной организации (головной кредитной организации банковской группы).

---

<15> В соответствии с подпунктом 8(1).7.3 пункта 8(1).7 Положения № 716-П в редакции Указания № 6906-У.

3. При передаче критически важных процессов на аутсорсинг третьим лицам <16> функциональные требования, критерии и способ выбора третьих лиц рекомендуется определять в соответствии с решением уполномоченного коллегиального органа <17>. В рамках процедуры выбора третьих лиц целесообразно проводить сравнительный анализ нескольких третьих лиц, соответствующих требованиям кредитной организации (головной кредитной организации банковской группы), в разрезе функциональных, экономических, технических характеристик, способности выполнения целевых показателей объема и уровня оказания услуг кредитной организации (головной кредитной организации банковской группы), опыта и деловой репутации, финансового положения и иных параметров, определенных кредитной организацией (головной кредитной организацией банковской группы). В случае если количество соответствующих требованиям кредитной организации (головной кредитной организации банковской группы) третьих лиц составляет менее трех, кредитной организации (головной кредитной организации банковской группы) рекомендуется установить дополнительные процедуры выявления и контроля рисков.

---

<16> В соответствии с подпунктом 8(1).7.4 пункта 8(1).7 Положения № 716-П в редакции Указания № 6906-У.

<17> С учетом требований подпункта 8(1).7.3 пункта 8(1).7 Положения № 716-П в редакции Указания № 6906-У.

4. Требования к выполнению критически важных процессов и (или) их этапов <18> рекомендуется включать в состав договоров, заключаемых между кредитной организацией (головной кредитной организации банковской группы) и третьими лицами, определяющих порядок выполнения критически важных процессов кредитной организации (головной кредитной организации банковской группы) третьими лицами.

---

<18> В соответствии с подпунктом 8(1).7.5 пункта 8(1).7 Положения № 716-П в редакции Указания № 6906-У.

Банк России рекомендует на ежегодной основе с учетом результатов мониторинга качества выполнения критически важных процессов третьими лицами <19> оценивать необходимость пересмотра условий договоров, указанных в абзаце первом настоящего пункта, в том числе проводить оценку целесообразности их продления.

---

<19> В соответствии с подпунктом 8(1).7.6 пункта 8(1).7 Положения № 716-П в редакции Указания № 6906-У.

Настоящее Информационное письмо Банка России подлежит размещению на официальном сайте Банка России в информационно-телекоммуникационной сети «Интернет».

---