Банк России сообщает о подходах к передаче банками критически важных процессов на аутсорсинг с 1 октября 2025 года

В связи с изданием Указания Банка России от 22.10.2024 N 6906-У в Информационном письме Банка России от 19.08.2025 N ИН-03-23/96 сообщается о подходах к передаче критически важных процессов на аутсорсинг.

Регулятор отмечает, что во избежание повышенных рисков, связанных с передачей кредитными организациями (головными кредитными организациями банковских групп) критически важных процессов на аутсорсинг третьим лицам (внешним подрядчикам, контрагентам, участникам банковской группы), при организации управления риском аутсорсинга Банк России рекомендует не передавать на аутсорсинг:

• функции органов управления (в частности, по утверждению стратегических документов, показателей склонности к риску, лимитов);
• ведение бухгалтерского учета;
• составление и представление отчетности в Банк России;
• совершение банковских операций;
• функции службы управления рисками, службы внутреннего контроля и службы внутреннего аудита (за исключением передачи кредитной организацией, входящей в состав банковской группы, отдельных функций указанных служб другой кредитной организации, входящей в банковскую группу).

При определении организационной структуры управления риском аутсорсинга кредитным организациям рекомендуется определить функции и ответственность органов управления и подразделений кредитной организации, исключающие конфликт интересов в рамках управления риском аутсорсинга.

В частности, функции принятия решений об аутсорсинге критически важных процессов и (или) их этапов рекомендуется относить к компетенции совета директоров (наблюдательного совета) кредитной организации.

Даны и другие рекомендации. В частности, рекомендуется на ежегодной основе с учетом результатов мониторинга качества выполнения критически важных процессов третьими лицами оценивать необходимость пересмотра условий договоров, в том числе проводить оценку целесообразности их продления.