Глава 9. Соблюдение требований настоящего Положения кредитными организациями (головной кредитной организацией банковской группы)
9.1. Банк, размер активов которого составляет 500 миллиардов рублей и более на начало текущего отчетного года в соответствии со значением статьи "Всего активов", определяемым в соответствии с Разработочной таблицей для составления бухгалтерского баланса (публикуемой формы) пункта 3 Порядка составления и представления отчетности по форме 0409806 "Бухгалтерский баланс (публикуемая форма)", установленного приложением 1 к Указанию Банка России N 4927-У (далее - банк, размер активов которого составляет 500 миллиардов рублей и более):
Подпункт 9.1.1 изменен с 1 октября 2022 г. - Указание Банка России от 25 марта 2022 г. N 6103-У
9.1.1. обязан соблюдать:
требования глав 1, 3-8 настоящего Положения и приложений 1, 2, 4, 5 к настоящему Положению;
требования абзацев первого - четвертого подпункта 2.1.1, подпунктов 2.1.2 - 2.1.4, абзацев первого - второго, четвертого - тринадцатого, шестнадцатого - девятнадцатого подпункта 2.1.5, подпунктов 2.1.6-2.1.7 пункта 2.1, пунктов 2.2-2.5 главы 2 настоящего Положения;
9.1.2. вправе самостоятельно определить во внутренних документах другие способы управления операционным риском из указанных в пункте 2.1 настоящего Положения в дополнение к способам управления операционным риском, указанным в абзаце третьем подпункта 9.1.1 настоящего пункта.
9.2. Банк с универсальной лицензией, размер активов которого составляет менее 500 миллиардов рублей на начало текущего отчетного года в соответствии со значением статьи "Всего активов", определяемым в соответствии с Разработочной таблицей для составления Бухгалтерского баланса (публикуемой формы) пункта 3 Порядка составления и представления отчетности по форме 0409806 "Бухгалтерский баланс (публикуемая форма)", установленного приложением 1 к Указанию Банка России N 4927-У (далее - банк с универсальной лицензией, размер активов которого составляет менее 500 миллиардов рублей):
Подпункт 9.2.1 изменен с 1 октября 2022 г. - Указание Банка России от 25 марта 2022 г. N 6103-У
9.2.1. обязан соблюдать:
требования глав 1, 3, 5-8 настоящего Положения и приложений 1, 2, 4, 5 к настоящему Положению,
требования абзацев первого - третьего, четвертого (в части анализа динамики КИР по критически важным процессам) подпункта 2.1.1, подпункта 2.1.2 (банк с универсальной лицензией, размер активов которого составляет менее 500 миллиардов рублей, с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми и (или) косвенными потерями, а также потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения), подпункта 2.1.3, абзацев первого, третьего - пятого подпункта 2.1.4, абзацев первого, второго, четвертого - тринадцатого, шестнадцатого - девятнадцатого подпункта 2.1.5, подпунктов 2.1.6 и 2.1.7 пункта 2.1, пунктов 2.2-2.5 настоящего Положения;
требования пунктов 4.1-4.2, подпунктов 4.3.3 и 4.3.4 пункта 4.3, пунктов 4.4 - 4.6 главы 4 настоящего Положения;
9.2.2. вправе самостоятельно определить во внутренних документах другие способы управления операционным риском из указанных в пункте 2.1 настоящего Положения, в дополнение к способам управления операционным риском, указанным в третьем абзаце подпункта 9.2.1 настоящего пункта.
9.3. Кредитная организация (головная кредитная организация банковской группы), которая на начало текущего отчетного года является банком с базовой лицензией (далее - банк с базовой лицензией):
Подпункт 9.3.1 изменен с 1 октября 2022 г. - Указание Банка России от 25 марта 2022 г. N 6103-У
9.3.1. обязана соблюдать:
требования глав 1, 3, 5 - 7 настоящего Положения и приложений 2, 4, 5 к настоящему Положению;
требования абзацев первого - второго подпункта 2.1.1, абзацев первого, третьего - четырнадцатого подпункта 2.1.2 (при этом банк с базовой лицензией с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми потерями, а также потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения), подпункта 2.1.3, абзацев первого, третьего и четвертого подпункта 2.1.4, абзацев первого, четвертого (в части моделирования угроз), девятнадцатого подпункта 2.1.5, абзацев первого - двенадцатого подпункта 2.1.6 (в части соблюдения требований абзацев первого - двенадцатого подпункта 2.1.6 пункта 2.1 настоящего Положения банк с базовой лицензией обеспечивает выбор и применение способа реагирования, в том числе принятие мер, направленных на уменьшение негативного влияния операционного риска, только в части реализовавшихся событий операционного риска с прямыми потерями) пункта 2.1, пунктов 2.2-2.5 главы 2 настоящего Положения;
требования пунктов 4.1, 4.2, 4.4 - 4.6 главы 4 настоящего Положения;
требования пунктов 8.1-8.5, пункта 8.6 (в части выявления риска информационной безопасности), абзацев шестого и седьмого подпункта 8.7.2, абзацев первого, третьего и четвертого подпункта 8.7.3, абзацев первого - восьмого подпункта 8.7.4 пункта 8.7, подпунктов 8.8.1-8.8.5, подпунктов 8.8.8-8.8.10, подпунктов 8.8.12-8.8.13 пункта 8.8 главы 8 настоящего Положения;
требования абзацев второго - восьмого, одиннадцатого подпункта 1.1.1, подпунктов 1.1.2, 1.1.3 и 1.2 пункта 1 приложения 1 к настоящему Положению;
9.3.2. вправе самостоятельно определить во внутренних документах другие способы управления операционным риском из указанных в пункте 2.1 настоящего Положения в дополнение к способам управления операционным риском, указанным в абзаце третьем подпункта 9.3.1 настоящего пункта.
Пункт 9.4 изменен с 1 октября 2022 г. - Указание Банка России от 25 марта 2022 г. N 6103-У
9.4. Кредитная организация (головная кредитная организация банковской группы), которая на начало текущего отчетного года является небанковской кредитной организацией (далее - НКО), обязана соблюдать:
требования глав 1, 3, 6 настоящего Положения и приложений 4 и 5 к настоящему Положению;
требования абзацев первого и второго подпункта 2.1.1, абзацев первого, третьего - четырнадцатого подпункта 2.1.2 (при этом НКО с учетом порога регистрации фиксирует в базе событий события операционного риска с прямыми потерями, потерями, указанными в абзаце втором подпункта 3.13.3 пункта 3.13 настоящего Положения), подпункта 2.1.3, абзацев первого и второго подпункта 2.1.4, абзацев первого - двенадцатого подпункта 2.1.6 (НКО обеспечивает выбор и применение способа реагирования, в том числе принятие мер, направленных на уменьшение негативного влияния операционного риска, только в части реализовавшихся событий операционного риска с прямыми потерями) пункта 2.1, пунктов 2.2-2.5 главы 2 настоящего Положения;
требования подпункта 4.1.4 пункта 4.1, пункта 4.4 главы 4 настоящего Положения;
требования пунктов 7.1-7.7, абзацев первого - третьего, пятого - девятого пункта 7.8, подпункта 7.9.1, абзацев первого - четвертого, шестого, восьмого - десятого подпункта 7.9.2 пункта 7.9, пункты 7.10 и 7.11 главы 7 настоящего Положения.
9.4.1. Порядок осуществления НКО, имеющей право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций (далее - платежная НКО), контроля за уровнем операционного риска при привлечении банковского платежного агента в соответствии со статьей 14 Федерального закона N 161-ФЗ (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2019, N 27, ст. 3538) должен включать в себя:
порядок сбора и анализа платежной НКО информации о банковском платежном агенте;
порядок распределения полномочий между подразделениями и служащими платежной НКО при привлечении банковского платежного агента;
порядок выявления, оценки, мониторинга платежной НКО операционных рисков, связанных с привлечением банковского платежного агента, а также осуществления платежной НКО мер по достижению и (или) поддержанию их приемлемого уровня;
порядок осуществления платежной НКО контроля за деятельностью банковского платежного агента;
порядок обеспечения платежной НКО переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций в случае несоблюдения банковским платежным агентом условий его привлечения (включая обеспечение возможности использования услуг другого банковского платежного агента или переход на самообслуживание);
порядок составления и периодичность представления в органы управления, определенные внутренними документами платежной НКО, отчета о результатах контроля за уровнем операционного риска при привлечении банковского платежного агента.
9.4.2. НКО вправе самостоятельно определить во внутренних документах другие способы управления операционным риском из указанных в пункте 2.1 настоящего Положения в дополнение к способам управления операционным риском, указанным в абзаце третьем настоящего пункта.