Новое требование регулятора ускоряет информирование о сбоях в IT-системах финучреждений
АРРФР обязало банки Казахстана сообщать о смене IT-инфраструктуры за пять дней
Агентство Республики Казахстан по регулированию и развитию финансового рынка (АРРФР) ввело новое правило для банковского сектора: теперь финучреждения обязаны уведомлять регулятора о серьезных изменениях в своих цифровых системах в течение пяти рабочих дней. Требование касается любых технологических сдвигов, которые могут нарушить своевременную передачу надзорной отчетности.
Согласно новым требованиям, под обязательное уведомление попадает замена ключевых IT-систем банка. Сюда же относится смена провайдера цифровой инфраструктуры, передача платформ на аутсорсинг сторонним разработчикам и любые изменения в каналах передачи данных. Регулятор намерен получать данные о технических работах до того, как они приведут к сбою в выгрузке обязательных отчетов. Постановление вступает в силу через десять календарных дней после его первого официального опубликования.
Финансовый сектор Казахстана опирается на сложную цифровую архитектуру, где мобильные приложения и внутренние процессинги банков работают в режиме высоких нагрузок. Любая масштабная миграция данных или смена облачного провайдера несет риски временной потери контроля над транзакциями. Новое требование закрывает слепую зону для надзора: АРРФР страхует себя от ситуаций, когда банк временно пропадает с радаров из-за внутренних технических обновлений.
Внедрение жесткого тайминга меняет подход к управлению технологическими рисками внутри финансовых институтов. Банкам придется выстроить четкий процесс взаимодействия между IT-департаментами и службами комплаенса, чтобы технические специалисты вовремя информировали юристов о планируемых изменениях архитектуры. Ужесточение надзора за инфраструктурой подстегнет спрос на локальные regtech-продукты, способные автоматически классифицировать IT-инциденты и формировать отчеты для регулятора без ручного вмешательства.
В ближайшие недели банкам предстоит обновить внутренние регламенты и определить четкие критерии серьезности для каждого технического вмешательства. Это решение укладывается в общую логику регулятора по усилению дисциплины на рынке. Ранее Finteqstan писал, что АРРФР ужесточила требования к возврату госпомощи банками, повысив порог с 66% до 100%. Теперь фокус надзора закономерно расширяется с чисто финансовых метрик на устойчивость цифрового фундамента.
