Что изменилось при переходе с 787-П на 850-П
Для самопроверки важны четыре вещи. Первая: номер и дата, все внутренние документы со ссылкой на 787-П подлежат пересмотру. Вторая: связка с 851-П по защите информации вместо 683-П в части критичной архитектуры. Третья: сохранена и уточнена логика целевых показателей, сигнальных и контрольных значений, с пересмотром не реже раза в год во взаимосвязи с контрольными показателями операционного риска по 716-П. Четвертая: отдельные нормы вступили в силу с 1 октября 2025 года, поэтому проверка на 2026 год ведется по полной редакции.
Состав приведен по состоянию на сентябрь 2026 года. Перед проверкой сверьте действующую редакцию на сайте Банка России: регулирование в этой области обновляется каждые два-три года.
Восемь областей и 22 пункта
| Область | Пунктов | Главный документ-доказательство |
|---|---|---|
| Нормативная база | 1 | Перечень внутренних документов с актуальными ссылками |
| Технологические процессы | 2 | Утвержденный перечень с владельцами и допустимым временем простоя |
| Целевые показатели операционной надежности | 3 | Методика расчета, квартальный отчет, протокол пересмотра |
| Критичная архитектура и изменения | 3 | Схема, реестр единых точек отказа, регламент изменений |
| Инциденты | 3 | База событий, регламент уведомления Банка России, разборы |
| План ОНиВД и тестирование | 4 | План, программа тестирования, протоколы |
| Поставщики и персонал | 3 | Реестр поставщиков с договорными требованиями, матрица замещения |
| Отчетность, контроль, защита информации | 3 | Протоколы правления и совета, отчет аудита, оценка по 851-П |
Как пользоваться чек-листом
- По каждому пункту поставить статус: выполнено, частично, нет. Лист «Сводка» считает итоги сам.
- В столбце «что проверить» перечислены документы; если документа нет физически, статус «нет», даже когда «все и так делается».
- Для статусов «частично» и «нет» назначить ответственного и срок. Это и есть план приведения в соответствие.
- Повторять ежеквартально вместе с расчетом показателей; заполненный чек-лист с историей статусов показывать внутреннему аудиту и при проверке.
Скачать чек-лист
Скачать шаблон. Лист «Чек-лист 850-П»: 22 требования по восьми областям, столбцы «что проверить», статус, ответственный, срок. Лист «Сводка» с формулами. Формат xlsx.
Чек-лист составлен по содержанию положения и служит инструментом самопроверки; номера пунктов сверяйте с действующей редакцией. Файл отдается без регистрации и форм. Если шаблон нужно адаптировать под вашу организацию или пройти с ним проверку, напишите: как мы это делаем и сколько занимает.
Где чаще всего пробел
- Поставщики. Договоры с критичными поставщиками подписаны до 2022 года и требований к непрерывности, уведомлению об инцидентах и праву проверки в них нет.
- Единые точки отказа. Выявлены, но по ним нет решения: ни резерва, ни принятого риска с подписью.
- Целевые показатели. Утверждены один раз при внедрении 787-П и с тех пор не пересматривались, статистика инцидентов в пересмотре не использована.
- Тестирование. Программа есть, протоколы формальные, план устранения недостатков без отметок о выполнении.
- Ссылки на 787-П и 683-П в плане ОНиВД, политике и регламентах.
Структура плана, который закрывает большую часть пунктов, лежит на странице «План ОНиВД: образец»; порядок тестирования на странице «Тестирование плана ОНиВД».
Частые вопросы
Положение Банка России № 787-П от 12.01.2022 утратило силу 3 мая 2025 года. Его заменило Положение № 850-П от 13.01.2025, отдельные нормы которого вступили в силу с 1 октября 2025 года. Внутренние документы со ссылкой на 787-П нужно пересмотреть.
На кредитные организации, включая небанковские, и филиалы иностранных банков в России. Для некредитных финансовых организаций действует Положение 779-П.
Наличие перечня технологических процессов с допустимым временем простоя, целевых показателей с сигнальными и контрольными значениями, описания критичной архитектуры, плана ОНиВД, программы и протоколов тестирования, порядка управления инцидентами и информирования регулятора, требований к поставщикам.
716-П задает систему управления операционным риском, базу событий и контрольные показатели уровня операционного риска; 850-П опирается на них при установлении и пересмотре целевых показателей операционной надежности. Требование к плану ОНиВД содержится в 716-П.
От реестра рисков к решениям руководства
Проверьте, доходят ли ваши риски до тех, кто принимает решения. Дашборд показывает состояние одним экраном, система под ключ доводит его до рабочего.