Непрерывность бизнеса. подходы к использованию нового указания цб рф 21946у: поиск «золотой середины»

Приложение 1

Перечень документов российского законодательства в части, касающейся НБ

• Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Статья 7. Права и обязанности организаций, осуществляющих операции с денежными средствами или иным имуществом (в редакции от 30.10.2002 № 31-ФЗ);
• Приложение 5 к Положению Банка России от 16 декабря 2003 года № 242-П «ОБ организации внутреннего контроля в кредитных организациях и банковских группах»;
• Гражданский кодекс Российской Федерации, статья 401. Основания ответственности за нарушения обязательств;
• Унифицированные правила и обычаи для документарных аккредитивов (публикация Международной торговой палаты № 500, ред. 1993 г., вступила в силу с 1 января 1994 г.), Статья 14. Форс-мажор;
• Федеральный закон от 21 декабря 1994 года № 68-ФЗ «О защите населения и территории от чрезвычайных ситуаций природного и техногенного характера» (в частности, Статья 14);
• Постановление Правительства РФ от 21 мая 2007 года № 304 «О классификации чрезвычайных ситуаций природного и техногенного характера»;
• «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (СТО БР ИББС-1.0-2008);
• Письмо ЦБ РФ от 24.05.2005 N 76-Т «Об организации управления операционным риском в кредитных организациях» и т.д.

Перечень информационных ресурсов по НБ

• ASIS International Disaster Preparation Guide – www.asisonline.org/newsroom/crisisResponse/disaster.pdf;  
• Disaster Recovery Institute International – https://www.drii.org/docs/profprac_details.pdf, http://www.drj.com/GAP/gap.pdf ;
• Business Continuity Institute, Professional Practices & Methodology – http://www.thebci.org/businesscontinuityguides.htm;
• Business Continuity Management Good Practice Guidelines (2008-2) – http://www.thebci.org/;
• Join Disaster Recovery Information Exchange (DRIE) – http://toronto.drie.org/;
• BS 25777 – Information and communication technology (ICT);
• Basel II Accord;
• Bank for International Settlements – High-level Principles for Business Continuity Planning – August 2006;
• European Commission – Markets and Financial Instruments Directive (MiFID);
• BS 25999 – Business Continuity Management  – www.bsi-global.com , www.bsi-russia.ru;
• HB221-2004, HB292-2006, HB293-2006;
• NFPA 1600 Standard on Disaster/Emergency and Business Continuity Programs;
• SS 540 – Business Continuity Management;
• Курсы по направлению BS 25999 компании BSI MS.

Перечень процедур, регламентируемых в целях обеспечения информационной безопасности на участке ПС БР