Письмо
Департамент данных, проектов и процессов Банка России совместно с заинтересованными структурными подразделениями Банка России рассмотрел обращение от 17.09.2024 по порядку составления отчетности по форме 0409106 "Отчет по управлению операционным риском в кредитной организации" (далее - форма 0409106), установленной в приложении 1 к Указанию Банка России от 10.04.2023 N 6406-У "О формах, сроках, порядке составления и представления отчетности кредитных организаций (банковских групп) в Центральный банк Российской Федерации, а также о перечне информации о деятельности кредитных организаций (банковских групп)", и сообщает следующее.
По вопросу 1
В разделе 3 отчетности по форме 0409106 указываются данные о фактических и целевых значениях контрольных показателей уровня операционного риска и риска информационной безопасности, рассчитанные в соответствии с главой 5 Положения N 716-П¹. Фактические и целевые значения контрольных показателей уровня риска информационной безопасности, связанные с осуществлением перевода денежных средств без добровольного согласия клиента², рассчитываются с учетом Методических рекомендаций Банка России от 20.08.2024 N 13-МР³ начиная с III квартала 2024 года.
¹ Положение Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе" (далее - Положение N 716-П).
² А именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием.
³ Методические рекомендации по установлению целевых значений и расчету фактических значений количественных контрольных показателей уровня риска информационной безопасности, связанных с осуществлением перевода денежных средств без добровольного согласия клиента и связанных с заключением кредитных договоров (договоров займа) без добровольного согласия клиента, а также установлению пороговых значений и расчету фактических значений ключевых индикаторов риска информационной безопасности.
По вопросу 2
При составлении отчетности по форме 0409106 используется классификация направлений деятельности в соответствии с пунктом 3.9 Положения N 716-П. В настоящее время внесение изменений в отчетность по форме 0409106 в части расширения классификации направлений деятельности не планируется.
По вопросу 3
При составлении отчетности по форме 0409106, в том числе при отражении данных в разделах 2 и 3, необходимо руководствоваться классификацией направлений деятельности в соответствии с пунктом 3.9 Положения N 716-П.
Заместитель директора Департамента данных, проектов и процессов Банка России Е.С. Вихарева