НБУ змінив правила управління ризиками для банків, страховиків і платіжних сервісів

Національний банк комплексно оновив нормативну базу з управління ризиками, запровадивши вимоги щодо управління ризиком третіх сторін. Нові правила стосуються банків і банківських груп, надавачів фінансових платіжних послуг та страховиків.

Про це йдеться на сайті регулятора.

У НБУ пояснили, що активніше використання зовнішніх постачальників створює додаткові ризики для безперервності роботи установ, захисту інформації, кібербезпеки та виконання вимог законодавства.

«Зовнішні постачальники є джерелом додаткових ризиків для безперервної діяльності, виконання зобов’язань, збереження інформації та кібербезпеки, дотримання вимог законодавства, фінансової стійкості установи та стабільності фінансової системи загалом», – наголосили в НБУ.

Регулятор зазначає, що нові вимоги розроблені з урахуванням міжнародних стандартів, зокрема рекомендацій Базельського комітету з банківського нагляду, а також європейських директив щодо платіжних послуг (RPSD) і платоспроможності страховиків (Solvency II).

Що зміниться для банків

Для банків запроваджуються вимоги щодо:

• виявлення, оцінки, моніторингу та мінімізації ризиків, пов'язаних із залученням третіх сторін;
• попередньої перевірки контрагентів, аналізу їхнього фінансового стану, ділової репутації та операційної спроможності;
• постійного контролю виконання зобов'язань постачальниками;
• встановлення мінімальних вимог до договорів і розроблення планів припинення співпраці;
• визначення критеріїв, за яких співпраця з третьою стороною може створювати критичні ризики для банку та його клієнтів.

Відповідні зміни затверджені постановою Правління НБУ №70 від 30 червня 2026 року й набрали чинності з 1 липня.

Нові вимоги для платіжних компаній

Для надавачів фінансових платіжних послуг регулятор встановив вимоги щодо:

• створення механізмів управління ризиком третіх сторін;
• оцінки постачальників на всіх етапах співпраці;
• обов'язкової перевірки критичних постачальників перед укладенням договорів;
• документування процесів оцінки ризиків;
• постійного моніторингу контрагентів і забезпечення безперервності надання платіжних послуг.

Ці зміни затверджені постановою НБУ №72 і також діють із 1 липня.

Що зміниться для страховиків

Для страхових компаній нові правила передбачають:

• визначення критеріїв важливих функцій і процесів;
• перевірку потенційних аутсорсерів перед переданням їм критично важливих функцій;
• розширення вимог до договорів із такими контрагентами;
• оновлення вимог до планів безперервної діяльності страховиків.

Відповідні норми закріплені постановою Правління НБУ №73, яка також набрала чинності з 1 липня.

У Нацбанку наголосили, що фінансовим установам надано достатній перехідний період для аналізу чинних договорів із постачальниками та узгодження своєї діяльності з новими вимогами. При цьому нові правила не поширюються на компанії, які не перебувають під наглядом НБУ.

Бекграунд. Раніше Mind повідомляв, що НБУ відкрив шлях до запуску банків фінансової інклюзії. Новий формат банків працюватиме у прифронтових, деокупованих та віддалених громадах.