ЦБ допустил пересмотр сроков восстановления банковских IT-систем

Сейчас российские банки обязаны строго соблюдать регламенты восстановления сервисов при сбоях. Крупные игроки с активами от 500 млрд рублей должны возобновлять ключевые операции, включая переводы и доступ к счетам, в течение двух часов. Для банков с универсальной лицензией лимит составляет четыре часа, а для организаций с базовой лицензией — шесть. В системе быстрых платежей (СБП) допустимый простой ограничен двумя часами.

По словам главы ЦБ, регулятор поддерживает постоянный контакт с финансовыми институтами для купирования рисков. Действующие требования обязывают банки иметь планы восстановления, рассчитанные на часы, и хранить данные в географически распределенных дата-центрах. Эксперты рынка не исключают, что в случае роста масштаба атак на финансовую инфраструктуру регулятор может пойти на введение временных послаблений, чтобы банки могли сфокусироваться на защите критических систем без риска получения штрафов за нарушение сроков.