Об этом «Коммерсанту» рассказал начальник управления моделирования рисков департамента банковского регулирования ЦБ Михаил Бухтин. «Всегда считалось, что операционный риск — это потери самого банка, однако мы понимаем, что потери от инцидента — не обязательно потери самого банка,— пояснил он.— Клиентские потери мы также будем признавать операционным риском». Ранее на Уральском форуме по информационной безопасности в финансовой сфере зампред ЦБ Василий Поздышев заявил, что в 2020 году регулятор планирует «изменить систему расчета достаточности капитала в части операционных рисков, где значительной составляющей будет киберриск». По его словам, компонента потерь банка (IML) будет отражать качество управления оперрисками и использоваться для расчета достаточности капитала. Не исключено, что в IML будут включаться и клиентские потери. Переход планируется завершить в 2021 году.

В настоящее время, как пояснил Михаил Бухтин, регулятор будет «накапливать статистику, классифицировать клиентские потери, анализировать их и требовать от банков устанавливать лимиты допустимых потерь». В случае превышения установленного лимита ЦБ будет «настаивать, чтобы банк принимал меры», отметил Бухтин. Какие именно меры, регулятор не раскрывает.

Источник: Коммерсантъ