Баланс между здравым смыслом и требованиями регулятора при построении системы непрерывности бизнеса

Куликова Н.Е.

Выпускник группы MBA CIO-54

Школа IT-менеджмента

РАНХиГС при Президенте РФ

Целью данной работы является описание внедрения системы непрерывности бизнеса в текущую деятельность страховой компании. Компания входит в международную финансовую группу. В группе в 2018 году была внедрена групповая политика непрерывности бизнеса, что требует от страховой компании при внедрении непрерывности бизнеса  разумного компромисса между соответствием групповой политике, требованиям регулятора, стратегии развития компании.

Для небольшой по численности сотрудников страховой компании (41 человек), не являющейся системно значимой, но работающей с достаточно большим объемом страховой премии (61 место по основным показателям деятельности, отраженным в статистических данных, предоставляемых страховщиками в ЦБ РФ), важна автоматизация бизнес-процессов для обеспечения повседневной деятельности. И отказ ИТ систем является одним из главных рисков. Также компания  сильно зависит от ключевых сотрудников. При выходе компании на рынок онлайн-продаж возрастают требования к непрерывности бизнес-процессов и повышения отказоустойчивости ИТ систем их поддерживающих.

Обеспечение непрерывности деятельности компании является постоянным процессом, учитывающим изменения в законодательстве, ИТ сфере,  бизнесе и других областях, влияющих на деятельность организации. Данный процесс должен помогать организации адаптироваться к этим изменениям.

CNews Analytics совместно с «Инфосистемы джет» и Veritas провели исследование среди представителей финансов, ТЭК, российского ритейла, промышленности, телекома и авиатранспорта с годовым оборотом от 20 млрд руб. и выше. По результатам исследования:

• у 72% компаний в России работают резервные ЦОДы и внедрены планы непрерывности/планы восстановления деятельности (BCP/DRP);
• у 48% компаний процесс обеспечения непрерывности бизнеса (Business Continuity Management, BCM) позволил минимизировать финансовые потери при нештатных ситуациях;
• 90% респондентов телекома подтвердили его наличие в компании;
• 23% опрошенных испытали сложности при восстановлении бизнес-процессов, несмотря на сочетание резервной площадки и плана непрерывности бизнеса;
• наименьший прогресс в области обеспечения непрерывности бизнеса показали страхование, ТЭК и промышленность.

Цифровая трансформация страховых компаний изменяет страховой рынок с точки зрения каналов продаж, управления активами, защиты персональных данных. Участники страхового рынка стремятся к автоматизации своей деятельности, что повышает зависимость бизнес-процессов от ИТ систем. Автоматизация страхового бизнеса должна строиться с особым вниманием к вопросам непрерывности. Система обеспечения непрерывности деятельности должна быть интегрирована в существующие бизнес-процессы компании.

Страховые компании обрабатывают большой объем персональных данных клиентов, что требует соблюдения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (ИС). Что также увеличивает требования к ИТ системам страховщиков.

Стратегия развития страховой отрасли, разработанная страховым сообществом и утвержденная на общем собрании членов Всероссийского союза страховщиков (ВСС), направлена на расширение страхового рынка, в том числе на развитие электронного страхования. Активное участие в продвижении онлайн-продаж принимает Центральный банк Российской Федерации (ЦБ РФ), который создает собственный цифровой супермаркет финансовых услуг (маркетплейс). Что добавляет для страховых организаций новые информационные риски (киберриски), которые должны быть учтены для обеспечения непрерывности операционных бизнес-процессов.

В ЦБ РФ внедряется риск-ориентированный подход  к регулированию страхового сектора в Российской Федерации. При внедрении данного подхода для страховых организаций произойдет увеличение  регуляторной нагрузки в отношении подготовки отчетности, усовершенствования ИТ-систем, налаживания бизнес-процессов.

ВСС также ведет активную работу по внедрению базовых стандартов, в которых содержатся требования по защите информации и непрерывной деятельности автоматизированных систем страховщика.

Клиенты страховых организаций требуют простого и удобного взаимодействия со страховой компанией. Особенно используя взаимодействие в онлайн режиме.

В части соблюдения требований обеспечения непрерывности бизнеса страховые компании должны:

• следовать рекомендациям положений, изложенных в  документе «