Общенациональная оперативная устойчивость: гибкая или хрупкая?

Усиление финансового надзора, последовавшее за финансовым кризисом 2007-2008 годов и призванное обеспечить контроль за глобальной банковской системой, привело к структурным изменениям, укрепившим финансовую устойчивость банков. Несмотря на то, что наличие капитала более высокого уровня и большего объема ликвидности улучшило способность финансовых учреждений выдерживать финансовые потрясения и изменения на рынке, по-прежнему сохраняется необходимость в укреплении оперативной устойчивости банков, выполняющих роль катализаторов изменений в глобальной финансовой инфраструктуре.

Что такое оперативная устойчивость?
Оперативная устойчивость банков – это способность обеспечивать выполнение критически важных операций, невзирая на возможное дестабилизирующее воздействие. Такая устойчивость достигается путем своевременного выявления угроз и возможных сбоев в работе банка и его отделений, и обеспечения их защиты. Для поддержания надлежащего уровня устойчивости банки должны оперативно реагировать на чрезвычайные происшествия, адаптироваться, восстанавливаться и извлекать уроки, чтобы в дальнейшем сводить влияние таких обстоятельств к минимуму. В число таких событий входят пандемии, стихийные бедствия, киберинциденты или технологические сбои. Банкам необходимо минимизировать их влияние на критически важные операции и связанные с ними службы, функции и системы.

Глобальная пандемия
В последние годы банки стали ускоренными темпами развивать технологическую инфраструктуру и привлекать сторонние сервисы для предоставления финансовых услуг. Увеличение технологической зависимости и трансформация бизнеса привели к росту операционных рисков и уязвимости, повлияли на доступность услуг во время глобальной пандемии, что значительно усугубило операционные риски, а также экономическую и деловую неопределенность. Кризис отрицательно сказался на работе информационных систем, персонале, помещениях и отношениях со сторонними поставщиками услуг и клиентами. Был отмечен целый ряд негативных проявлений: от всплеска киберугроз до повышения операционных рисков, возникающих в результате нарушения процессов или сбоев систем в виртуальной рабочей среде.

Способность выдерживать операционные нагрузки
Для того, чтобы адекватно реагировать на события, связанные с операционными рисками, банкам необходима система комплексного управления рисками, выполняющая ряд важных функций, таких как эффективное выявление всех возможных рисков и устранение их последствий, а также предотвращение операционных сбоев благодаря тщательному мониторингу. Помимо этого, наличие такой системы обеспечивает непрерывность бизнеса, устойчивость инфраструктуры и возможность использования надежных сторонних сервисов и технологий, на базе которых они разработаны.

Комплексные принципы оперативной устойчивости, разработанные для банков Базельским комитетом по банковскому надзору, включают корпоративное управление, управление операционными рисками, планирование и тестирование непрерывности бизнеса, составление карты взаимосвязей и взаимозависимостей, управление зависимостью от третьих сторон, управление инцидентами, а также ИКТ, включая кибербезопасность. Банки и финансовые учреждения (далее – учреждения) внедрили большинство, если не все комплексные принципы оперативной устойчивости на разных уровнях. Процедуры внедрения зависят от моделей операционной сложности учреждений, оперативности управления изменениями и готовности к использованию технологий.

Вместе с тем, с точки зрения центробанка оперативная устойчивость финансовых систем полностью зависит от учреждений, а центробанки, отвечающие за ситуацию на общенациональном уровне, не могут полагаться на то, как быстро эти учреждения смогут обеспечить необходимый уровень оперативной устойчивости и какие меры предпримут для этой цели.

Обеспечение оперативной устойчивости в масштабах страны
Поскольку современное общество находится в зависимости от финансовых услуг, центробанки испытывают растущее давление в плане требований обеспечить оперативную устойчивость в общенациональном масштабе для защиты конечных пользователей в случае форс-мажорных обстоятельств. Соответственно, каждому центробанку нужна стратегия финансовой устойчивости, которая послужит отправной точкой для учреждений, желающих расширить свои возможности реагирования в кризисных ситуациях, и поможет центробанкам обеспечить устойчивость финансовой системы.

Такая стратегия требует, чтобы центробанк осуществлял постоянное регулирование, надзор и контроль за учреждениями в части соблюдения нормативных требований и обеспечения финансовой устойчивости. Кроме того, помимо устранения уязвимостей, разработки и распространения передовых отраслевых практик, она требует вмешательства контролирующих органов и проведения отраслевых мероприятий в сотрудничестве с органами банковского надзора и участниками международного рынка для проведения общенациональных коллективных действий.

В 2017 году Банк Англии выделил три основных направления в стратегии обеспечения оперативной устойчивости, которые по-прежнему являются критически важными первыми шагами на пути к созданию успешной тактики, даже невзирая на растущие потребности сектора. Эти направления включают системы таргетинга, необходимые для поддержания финансовой стабильности, определение ожиданий в отношении уровня оперативной устойчивости, требуемого от учреждений, и измерение эффективности внедренных процедур.

Вдобавок, для того, чтобы центробанки могли создать экосистему, способную противостоять техногенным рискам, выдерживать и восстанавливаться после форс-мажорных обстоятельств, им следует не только тщательно разработать стратегию обеспечения устойчивости, но и постоянно анализировать, адаптироваться и развиваться вместе с новыми технологиями, потребностями и финансовыми услугами. При этом более важной задачей центробанков остается предвосхищение растущих потребностей как учреждений, так и конечных пользователей посредством оценки результативности каждой новой внедренной платежной технологии и, соответственно, постоянной корректировки своих стратегий и процедур управления рисками.

Общенациональная платежная система (TNaPS)

Центробанки, использующие общенациональную платежную систему, имеют более устойчивую инфраструктуру, которая обеспечивает синхронизацию, полное нормативное соответствие и высокую эффективность общенациональных платежных технологий, внедряемых учреждениями. Эта система предоставляет центральному банку огромные преимущества, включая интероперабельность, полную прозрачность данных и доступ ко всем платежным каналам. Дополнительные преимущества:

1. Упрощенное и эффективное управление операционными и кредитными рисками.
2. Повышенная отказоустойчивость банковской и платежной инфраструктур, а также инфраструктуры рынка ценных бумаг.
3. Усиленный банковский надзор и нормативное регулирование всех платежных систем в сети.
4. Более эффективное предотвращение распространения юридических, операционных, финансовых и системных рисков в платежных инфраструктурах.

Все эти преимущества не могут быть реализованы посредством отдельных платежных, клиринговых и расчетных систем – для этого необходима единая целостная общенациональная платежная система, возможности которой могут быть расширены рядом платежных технологий, планируемых к внедрению на уровне страны и облегчающих запуск новых рыночных услуг.

В заключение следует отметить, что глобальная пандемия не поставила центробанки перед новой необходимостью в обеспечении операционной устойчивости на общенациональном уровне, она лишь высветила слабые места существующих инфраструктур и процедур, не позволяющие выдерживать операционные перегрузки без сбоев. Именно от решения и дальнейших действий центробанков будет зависеть, будет ли операционная устойчивость в масштабах страны гибкой или останется хрупкой.