2019-05-10 06:25:57.27171Вестник Банка РоссииN 61, 06.10.99
	   ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИИНФОРМАЦИОННОЕ СООБЩЕНИЕот 6 октября 1999 годаОб организации работы в Главном управлении Центрального банка Российской Федерации по Санкт-Петербургу во исполнение требований Банка России "О мерах по надзору за выполнением работ по "Проблеме 2000" В целях предотвращения возникновения нарушений в деятельности кредитных организаций, связанных со сбоями в работе вычислительных систем на рубеже 1999-2000 гг., Банк России 28.09.98 издал Указание N 362-У "О мерах по надзору за выполнением работ по "Проблеме 2000". Данным Указанием Банк России установил определенный порядок при решении данной проблемы, определил план действий, поэтапность работ в кредитных организациях. Одновременно этим же Указанием Банк России установил порядок надзора за работой кредитных организаций по данной проблеме.С момента получения Указания Банка России N 362-У "О мерах по надзору за выполнением работ по "Проблеме 2000", учитывая сложность и важность вопроса, Главное управление Банка России по Санкт-Петербургу определило следующие организационные направления работ:Взаимодействие с кредитными организациями по:доведению нормативных документов, указаний, рекомендаций Банка России;координации работ с кредитными организациями до полного приведения в готовность информационных систем;контролю за исполнением сроков и этапов работ;проведению совместных с Главным управлением работ;проведению деловых совещаний с руководством кредитных организаций и руководителями рабочих групп.Участие в семинарах, проводимых специалистами Ассоциации коммерческих банков Санкт-Петербурга совместно с Главным управлением по данной тематике.Взаимодействие внутренних структурных подразделений по:организации проверок исполнения кредитными организациями этапов и сроков исполнения работ;контролю за готовностью информационных систем ГУ Банка России по Санкт-Петербургу, включая вопросы модернизации программных продуктов, получаемых из Банка России по отчетности, платежной системе, аварийным планам;проведению совместной работы Главного управления с кредитными организациями и филиалами иногородних банков, включая вопросы отработки действий в аварийном режиме, проведение совместного тестирования по операционному дню и приему отчетности.Указание Банка России N 362-У от 28.09.98 "О мерах по надзору за выполнением работ по "Проблеме 2000" доведено до сведения коммерческих банков города 19.10.98 с предложениями:- провести инвентаризацию системно-прикладного обеспечения;- составить план мероприятий по выполнению этапов работ по "Проблеме 2000";- представить в Главное управление информацию об исполнении этапов работ (с учетом деятельности филиалов) с приложением копий разработанных документов.Распоряжением начальника Главного управления была создана рабочая группа по решению "Проблемы 2000" в информационных системах Главного управления. Руководителем рабочей группы назначен директор Межрегионального центра информатизации. Рабочая группа в рамках утвержденного начальником Главного управления плана работы приступила к деятельности.В декабре 1998 г. в Ассоциации коммерческих банков был проведен семинар с коммерческими банками, ГУ Банка России по Санкт-Петербургу и Европейской службой банковского консультирования по вопросу подготовки информационных банковских систем к 2000 году с учетом особенностей Восточной Европы.В Ассоциацию коммерческих банков были направлены материалы по решению "Проблемы 2000", подготовленные Банком России.Главное управление Центрального банка Российской Федерации по Санкт-Петербургу во исполнение письма N 362-У от 28.09.98 "О мерах по надзору за выполнением работ по "Проблеме 2000" контролирует результаты выполнения кредитными организациями установленных этапов работ и их конкретные сроки исполнения.В результате анализа представленных материалов по I и II этапам работ, которые включали в себя проведение организационных мероприятий, проведение инвентаризации систем, технического программного обеспечения, было выявлено, что не все кредитные организации надлежащим образом оформили организационно-распорядительные документы, касающиеся назначения ответственных из числа руководителей исполнительного органа кредитной организации, были нарушены сроки представления отчетов, инвентаризация систем в некоторых кредитных организациях произведена не в соответствии с требованиями Банка России. По итогам анализа были высказаны замечания о необходимости неукоснительного соблюдения требований положений Указания N 362-У и собственных планов работ, рекомендации по организации работ.Основные рекомендации касались вопросов получения письменного подтверждения от разработчиков сторонних организаций о готовности программных средств к переходу на 2000 год; необходимости проведения комплексных тестов и приемочных испытаний модернизированного программного обеспечения собственной разработки, необходимости включения в планы рабочей группы проведения теста по процедурам информационного обмена между Главным управлением Центрального банка Российской Федерации по Санкт-Петербургу и кредитной организацией на III квартал 1999 года. Также было рекомендовано получить материалы по решению проблемы 2000 года, разработанные Банком России в Межрегиональном центре информатизации либо в Ассоциации коммерческих банков, которые были ей переданы 16.12.98.Особое внимание в рекомендациях было уделено организационно-распорядительным вопросам, как-то:необходимости создания рабочей группы "Проблема 2000" в кредитных организациях;назначению лиц из числа руководителей исполнительных органов, ответственных за проведение мероприятий по решению "Проблемы 2000", т.к. руководство высшего эшелона должно не только сознавать всю стратегическую важность вопроса, но и иметь конкретную программу действий и тщательно контролировать ход выполнения планов и следить за развитием банка в целом.При работе с кредитными организациями специалисты Главного управления общались не только с руководителями рабочих групп, но и с ответственными из числа исполнительных органов. Это дало положительные результаты, т.к. руководители рабочих групп в силу своих полномочий не всегда могут решить некоторые проблемы, связанные с финансовой или организационной стороной вопроса.Третий этап работ предусматривал осуществление практической модернизации систем, программного обеспечения и технических средств в соответствии с разработанными планами, тестирование систем, включенных в перечни, но не требующих работ по модернизации, разработку аварийных планов работ.В связи с тем, что эта работа представляет собой крупномасштабную и сложную задачу, Главным управлением было уделено особое внимание анализу представленных материалов от кредитных организаций.Анализ представленных материалов по выполнению работ III этапа показал, что в целом направление работ правильное, однако имелись замечания:- в некоторых отчетах тестирование представлено не по всем разделам (тестирование технических средств, прикладного программного обеспечения, системных средств);- отсутствие аварийных планов практически во всех отчетах;- по прикладным программным продуктам, заказанным у сторонних организаций, сроки тестирования и модернизации определены поставщиками как II и III кварталы 1999 года, что являлось недопустимо затянутыми сроками.В связи с выявленными замечаниями ГУ Банка России по Санкт-Петербургу было принято решение о проведении совещания с коммерческими банками с повесткой дня "О ходе выполнения кредитными организациями требований Банка России по работам "Проблемы 2000", которое состоялось 2.04.99. В совещании приняли участие Межрегиональный центр информатизации, Управление по надзору за деятельностью коммерческих банков и кредитные организации. Были рассмотрены представленные отчеты по каждой кредитной организации, высказаны замечания, даны рекомендации по методологии работ по этой проблеме. Кредитным организациям переданы документы, подготовленные Департаментом информатизации Банка России по решению "Проблемы 2000". По результатам совещания руководством Главного управления Банка России было принято решение:- предъявить требования к кредитным организациям по доработке представленных отчетов о выполнении III этапа работ;- организовать инспекционные проверки;- направить запросы в Главные управления Банка России по местонахождению кредитной организации о готовности информационных систем их филиалов, действующих на территории Санкт-Петербурга, к "Проблеме 2000".Учитывая сложившееся положение дел в кредитных организациях и в целях обеспечения координации работ в банковской системе при решении "Проблемы 2000", Главное управление Центрального банка Российской Федерации по Санкт-Петербургу в мае 1999 года издало распоряжение, в соответствии с которым было предписано:руководителям структурных подразделений назначить кураторов, осуществляющих контроль за исполнением работ, связанных с проведением кредитными организациями всех мероприятий по решению "Проблемы 2000".Были выбраны следующие структурные подразделения:- Межрегиональный центр информатизации;- Управление по надзору за деятельностью коммерческих банков;- Управление инспектирования;- Управление валютного регулирования и валютного контроля;- Управление ценных бумаг и фондовых рынков;обеспечить выполнение мероприятий в соответствии с разработанными рабочей группой ГУ Банка России по Санкт-Петербургу планами работ и проверок;обеспечить координацию работ с кредитными организациями, Межрегиональным центром информатизации до полного завершения работ по приведению в готовность к 2000 году эксплуатируемых информационных систем;рассматривать на рабочей группе материалы, представленные кредитными организациями, о результативности выполнения работ;обеспечить координацию работ с территориальными учреждениями Банка России по получению информации о готовности кредитных организаций, филиалы которых расположены на территории Санкт-Петербурга;представлять заключение о готовности информационных систем кредитных организаций к 2000 году;определять порядок работы кредитных организаций в случае невозможности представления положительного заключения о готовности информационной системы кредитной организации к 2000 году к сроку 1.11.99 и применять меры воздействия совместно с Управлением по надзору за деятельностью кредитных организаций в соответствии со ст. 75 Федерального закона "О Центральном банке Российской Федерации (Банке России)".Исполнение положений данного распоряжения было возложено на руководителя Рабочей группы по решению "Проблемы 2000" ГУ Банка России по Санкт-Петербургу. Этим же распоряжением утверждены график проведения проверок и план проведения проверок, составленный специалистами Межрегионального центра информатизации и Управлением по надзору за деятельностью коммерческих банков. С кураторами от структурных подразделений, назначенными в соответствии с вышеуказанным распоряжением, было проведено совещание по методике организации проверок. Каждый куратор получил полномочия по выходу в кредитные организации вплоть до 31.12.99.В соответствии с планом рабочей группы Межрегиональный центр информатизации ГУ Банка России по Санкт-Петербургу 20-25 мая 1999 года проводил предварительное тестирование программного обеспечения системы Smail (передача данных по каналам связи), комплекса криптографической защиты информации и учетно-операционной системы РАБИС-2. Работа проводилась в тестовой среде на дату 1.01.2000 года. В тестировании приняли участие 68 кредитных организаций и филиалов иногородних банков и Сбербанка, работающих в режиме электронного обмена. Отработка интерфейсов взаимодействия прошла успешно, от каждой кредитной организации получено подтверждение о проведенном тестировании.В мае-июне были проведены проверки выполнения кредитными организациями на предмет достоверности представленных отчетов о выполнении работ по "Проблеме 2000", направленных кредитными организациями в территориальное учреждение Банка России, оценки полноты и качества выполнения планов модернизации и тестирования систем, программного обеспечения и технических средств кредитной организации, оценки качества подготовленных планов аварийных ситуаций. Проверки предусматривали 100%-ный охват кредитных организаций. При этом учитывались рекомендации, которые были даны каждому проверяющему с учетом обстоятельств, выявленных рабочей группой при рассмотрении отчетов по каждой кредитной организации. Результатом работы проверяющих явились справки, подписанные от лица ГУ Банка России по Санкт-Петербургу и кредитной организации, в которых кредитным организациям были даны рекомендации по устранению выявленных нарушений. В соответствии с требованиями, изложенными в Указании № 362-У, все кредитные организации представили документы по завершающему IV этапу работ "Проверка результатов модернизации, тестирования устройств, комплексное тестирование систем во взаимодействии с внешними системами".В результате анализа всех документов, имеющихся по каждой кредитной организации (отчеты по I-IV этапам работ, справки проверок, заключения кредитных организаций о готовности своих информационных систем), рабочей группой принято решение, что к моменту окончания всех работ, предусмотренных Указанием № 362-У, кредитные организации имеют различный уровень готовности: - часть кредитных организаций признана полностью готовыми (представили заключения о проведении комплексного тестирования всех систем с выводом о готовности к корректному функционированию в 2000 году);- часть кредитных организаций провела тестирование всех своих технических средств, модернизацию и оттестировала программные продукты, обновила версии системного программного обеспечения (на каждую из этих работ есть отдельные акты), но единовременное комплексное тестирование работы кредитных организаций решила провести при отработке действий с ГУ Банка России в соответствии со сроками, установленными Банком России N 547-У от 19.04.99;- остальные кредитные организации имеют различные элементы неготовности на момент завершения IV этапа работ. При этом каждая из них представила свой план-график модернизации систем со сроком завершения август-сентябрь 1999 года.По результатам проведенных работ по IV этапу было проведено совещание, в котором приняли участие представители коммерческих банков и рабочих групп Управления по надзору за деятельностью коммерческих банков, Управления инспектирования, Межрегионального центра информатизации. Обсуждаемые вопросы:Общее положение дел по "Проблеме 2000" в Санкт-Петербурге.Итоги выполнения работ, проведенных кредитными организациями по IV этапу.Разработка аварийных планов в кредитных организациях.Информация о порядке проведения инспекционных проверок в кредитных организациях.На совещании кредитным организациям еще раз были даны рекомендации при разработке аварийных планов, такие как: необходимость определения всех возможных источников возникновения проблем в технологических цепочках и мероприятий по устранению проблем; перевод КО в случае чрезвычайных обстоятельств на бумажную технологию обработки данных и мероприятий по возвращению к нормальному функционированию каждой из информационных систем; определение ответственных лиц, которые принимают решение о вводе в действие плана чрезвычайных обстоятельств и об отмене его.До кредитных организаций была доведена информация:о следующем этапе проведения проверок, которые состоятся в июле-сентябре, с учетом методических рекомендаций, поступивших из Департамента инспектирования кредитных организаций, с целью определения достоверности представленных отчетов и готовности информационных систем к решению "Проблемы 2000";о результатах проведенного 20-25 мая 1999 года предварительного тестирования программного обеспечения системы Smail (передача данных по каналам связи), комплекса криптографической защиты информации и учетно-операционной системы РАБИС-2;о проведении 17.05.99 в Ассоциации коммерческих банков второго семинара по теме "Проблема 2000 года в автоматизированных банковских системах", в котором приняли участие кредитные организации, филиалы иногородних банков, представители ГУ Банка России по Санкт-Петербургу.Было принято решение по тем кредитным организациям, которые были признаны неготовыми на момент завершения IV этапа, о проведении деловых совещаний с руководством банков и руководителями рабочих групп с подробным обсуждением состояния дел по подготовке к 2000 году и принимаемых мерах по решению имеющихся проблем.Кроме того, на совещании каждому представителю кредитной организации были в электронном виде переданы рабочие материалы по "Проблеме 2000", изложенные в приложениях к Методическим указаниям Департамента инспектирования коммерческих банков.В соответствии с решениями, принятыми на совещании (13.07.99), с кредитными организациями по графику, утвержденному начальником Главного управления, в период с 26.07.99 по 30.07.99 были проведены деловые совещания с каждой кредитной организацией, которые имели различные элементы неготовности на момент завершения IV этапа (20.06.99) работ. На этих совещаниях рассматривались итоги выполненных работ, имеющиеся недоработки, замечания и были намечены мероприятия по устранению имеющихся проблем с конкретными сроками исполнения. Результаты проведения деловых совещаний оформлялись протоколами, которые были направлены кредитным организациям, куратору кредитной организации для контроля за исполнением кредитной организацией решений деловых совещаний и Управлению инспектирования для учета состояния готовности при проведении инспекционных проверок в соответствии с Указаниями N 225-У от 20.07.99 "О проведении проверок готовности кредитных организаций к работе в условиях 2000 года". Инспекционные проверки проводятся по графикам, утвержденным руководством ГУ Банка России по Санкт-Петербургу. При составлении графика проверок учитывались следующие факторы:1-й этап проверок (июль-август) предусматривал выход в те кредитные организации, которые считались практически готовыми на момент представления отчета на 20.06.99;2-й этап (август-сентябрь) предусматривал выход в кредитные организации после устранения замечаний, изложенных в протоколах деловых совещаний;3-й этап (сентябрь) предусматривал выход в те кредитные организации, которые провели комплексное тестирование совместно с отработкой действий по учетно-операционной системе РАБИС-2 в соответствии со сроками, установленными Указанием N 547-У от 19.04.99.Инспекционные проверки, проводимые в соответствии с Указанием N 225-У от 30.07.99 "О проведении проверок готовности кредитных организаций к работе в условиях 2000 года", в основном подтверждают достоверность и объективность отчетности, представляемой кредитными организациями по этапам выполнения работ (Указание N 362-У) с учетом рекомендаций и устранений замечаний в результате проведенной совместной работы ГУ Банка России по Санкт-Петербургу с кредитными организациями.Однако в ходе проверок выявлены случаи, когда кредитные организации, завершив основной объем работ на момент проверки, имели некоторые недоработки, не влияющие на общую оценку готовности к 2000 году. Срок доработок определен - октябрь 1999 года.Результаты инспекционных проверок рассматриваются на заседании рабочей группы для определения степени готовности кредитной организации, т.е. проведены ли все необходимые работы по подготовке к 2000 году.В соответствии с рекомендациями, изложенными в Указании N 244-У от 16.08.99, Главное управление Центрального банка Российской Федерации по Санкт-Петербургу вопросы готовности кредитных организаций к работе в условиях 2000 года держит на особом контроле.По итогам проверок будет определяться необходимость применения мер воздействия в соответствии со ст. 75 Закона "О Центральном банке Российской Федерации (Банке России)".Кроме того, в соответствии с требованиями, изложенными в Указании N 547-У от 19.04.99, и планом работ МЦИ 27 августа проводился тест по работе в аварийном режиме при отсутствии линий связи между кредитными организациями и Главным управлением (передача данных с курьерами на магнитных носителях).Работа проводилась на тестовой среде на дате операционного дня 20.08.99.Кредитным организациям заранее были разосланы:порядок работ при аварии на каналах связи;план теста.Работа всех участников опытной эксплуатации проходила в строгом соответствии с планом.В работе принимали участие кредитные организации Санкт-Петербурга и филиалы иногородних банков.18 сентября проводилось комплексное тестирование системы внутрирегиональных электронных платежей, учетно-операционной системы РАБИС-2 и банковской отчетности. Тестирование проводилось в промышленной среде на тестируемые даты: 31 декабря 1999 года и 4 января 2000 года.В работе приняли участие кредитные организации Санкт-Петербурга и филиалы иногородних банков, работающие по каналам связи (всего 80 кредитных организаций).В настоящее время завершается анализ полученной информации от территориальных учреждений Центрального банка Российской Федерации по местонахождению головных банков, имеющих филиалы на территории Санкт-Петербурга.Во исполнение Распоряжения Банка России от 17.09.99 N Р-434 "О проведении комплексных испытаний на соответствие 2000 году системы расчетов Банка России, осуществляемых посредством обмена электронными документами" кредитным организациям разосланы разработанные Межрегиональным центром информатизации Главного управления на основе типовой программы программа и методика комплексных испытаний с учетом особенностей совершения расчетов в регионе.В первой декаде октября планируется проведение проверок специалистами Главного управления (Управления инспектирования, Межрегионального центра информатизации) с целью контроля проведения комплексного тестирования в кредитных организациях.     Материал подготовлен ГУ Банка России по Санкт-Петербургу Текст документа сверен по:"Вестник Банка России",N 61, 06.10.99 				]]>