Неофициальный перевод (с) ООО СоюзПравоИнформ

ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 30 июня 2026 года №70

Об утверждении Изменений в Положение об организации системы управления рисками в банках Украины и банковских группах и об отдельных вопросах деятельности банков Украины и банковских групп по управлению риском третьих сторон

В соответствии со статьями 7, 15, 55, 56 Закона Украины "О Национальном банке Украины", статьями 44, 66, 67 Закона Украины "О банках и банковской деятельности", с целью совершенствования требований к управлению рисками в банках Украины и банковских группах Правление Национального банка Украины постановляет:

1. Утвердить Изменения в Положение об организации системы управления рисками в банках Украины и банковских группах, утвержденного постановлением Правления Национального банка Украины от 11 июня 2018 года №64 (с изменениями) (далее - Изменения в Положение №64), которые прилагаются.

2. Банкам Украины/ответственным лицам банковских групп:

1) разработать/доработать и ввести внутрибанковские/внутригрупповые документы по вопросам управления рисками с учетом Изменений в Положение №64 - не позднее 30 июня 2027 года;

2) определить перечень критических юридических или физических лиц, являющихся субъектами хозяйствования, предоставляющих услуги непосредственно банку/участнику банковской группы (далее - TPSP-поставщик), в соответствии с установленными во внутрибанковских/внутригрупповых документах критериев определения критических услуг, предоставляемых TPSP-поставщиками, и критериев определения критических функций, поддерживаемых услугами TPSP-поставщиков, - не позднее 30 июня 2027 года;

3) обеспечить соблюдение требований Изменений в Положение №64:

относительно критических TPSP-поставщиков - не позднее чем с 01 июля 2027 года;

в отношении TPSP-поставщиков, которые не определены критическими, - не позднее чем с 30 июня 2028 года;

4) обеспечить относительно критических TPSP-поставщиков, договоры с которыми банком заключены до 01 июля 2027 года и которые будут оставаться действующими после 01 июля 2027 года, осуществление мониторинга, предусмотренного в подпункте 2 пункта 290-54 главы 45-7 раздела VI Положения об организации системы управления рисками в банках Украины и банковских группах, утвержденного постановлением Правления Национального банка Украины от 11 июня 2018 года №64 (с изменениями) (далее - Положение №64), - не позднее 01 октября 2027 года и в дальнейшем с периодичностью, определенной в подпункте 2 пункта 290-54 главы 45-7 раздела VI Положения №64.

3. Банкам Украины по договорам/соглашениям об уровне сервиса/обслуживания (далее - договоры), заключенным с TPSP-поставщиками до дня вступления в силу этого постановления, не позднее 31 декабря 2026 года:

1) провести анализ соблюдения банком в отношениях с TPSP-поставщиками требований, ограничений и запретов, установленных законами Украины, нормативно-правовыми актами Национального банка Украины (далее - Национальный банк) и других государственных органов Украины, требования которых применяются к TPSP-поставщикам в соответствующей сфере (далее - законодательство), относительно:

наличия у TPSP-поставщика и/или его конечных бенефициарных владельцев гражданства или налогового резидентства государства-агрессора и/или постоянного проживания на территории государства-агрессора;

применение к TPSP-поставщику, его конечным бенефициарным собственникам Украиной, иностранными государствами (кроме государств, осуществляющих вооруженную агрессию против Украины), межгосударственными объединениями или международными организациями санкций (применяется в течение срока действия санкций и в течение трех лет после их отмены или окончания срока, на который они были введены);

включение TPSP-поставщика, его конечных бенефициарных владельцев в перечень лиц, связанных с осуществлением террористической деятельности или в отношении которых применены международные санкции (применяется в течение срока пребывания лица в перечне и в течение 10 лет после исключения из него);

проверки TPSP-поставщика, его конечных бенефициарных владельцев относительно принадлежности к лицам, связанным с государством-агрессором, указанные в абзацах втором - пятом подпункта 1 пункта 1 постановления Кабинета Министров Украины от 03 марта 2022 года №187 "Об обеспечении защиты национальных интересов по будущим искам государства Украина в связи с военной агрессией Российской Федерации" (с изменениями);

2) по результатам анализа, проведенного в соответствии с подпунктом 1 пункта 3 настоящего постановления, предоставить Национальному банку по установленной им форме информацию о TPSP-поставщиках, в отношениях с которыми выявлено несоответствие требованиям, ограничениям, запретам, установленным законодательством;

3) принять в отношении каждого из TPSP-поставщиков, в отношениях с которыми выявлено несоответствие требованиям, ограничениям, запретам, установленным законодательством, на основании обоснованного суждения одно из следующих решений:

о прекращении в кратчайший срок договорных отношений с TPSP-поставщиком;

о разработке плана поэтапного сокращения объема получаемых от TPSP-поставщика услуг и прекращении договорных отношений с ним (далее - План поэтапного прекращения договорных отношений);

4) сообщить о принятых банком согласно подпункту 3 пункта 3 настоящего постановления решения в отношении TPSP-поставщиков в произвольной форме Национальный банк.

4. Банк в случае принятия решения о разработке Плана поэтапного прекращения договорных отношений не позднее 31 марта 2027 года утверждает:

1) советом банка - План поэтапного прекращения договорных отношений с критическим TPSP-поставщиком;

2) соответствующим коллегиальным органом банка - План поэтапного прекращения договорных отношений с TPSP-поставщиком, который не определен критическим.

5. Банкам Украины/ответственным лицам банковских групп начиная с 01 июля 2027 года до дня прекращения договорных отношений с критическим TPSP-поставщиком, в отношении которого утвержден План поэтапного прекращения договорных отношений:

1) определять уровень риска третьих сторон по договору с таким критическим TPSP-поставщиком как высокий;

2) учитывать такой риск при осуществлении стресс-тестирования риска третьих сторон по базовому сценарию согласно подходам, установленным во внутрибанковских/внутригрупповых документах для критических TPSP-поставщиков;

3) осуществлять оценку потенциального влияния полной приостановки предоставления критическим TPSP-поставщиком услуг банка на непрерывность деятельности и профиль риска банка.