Протокол
Задание №79
**ОСНОВНАЯ ТЕМА ВСТРЕЧИ** Обсуждение рисков регуляторного капитала и штрафов в контексте новых графиков ЦБ, проблема автоматизированной передачи данных между МСИС и НСИС, статус работы по стратегии B, вопросы сегментации данных (противоречие в оценках статуса) и технические сложности с обменом файлами (письма и презентации). --- **КЛЮЧЕВЫЕ ВОПРОСЫ** 1. Применимость потенциальных штрафов и дополнительной нагрузки на капитал в рамках нового графика ЦБ. 2. Риск получения предписания без предварительной нагрузки на капитал и возможность устранения нарушений до выписки предписания. 3. Проблема мониторинга передаваемых данных: отсутствие автоматизированного обмена с НСИС и наличие разрыва между отправленными сторонами данными и принятыми МСИС. 4. Стратегия по завершению работы (цель SPEAKER_00) — добить стратегию B. 5. Определение ключевых действий менеджмента: процесс выбора приоритетов между IT/ИБ и бизнес-юнитами. 6. Уверенность SPEAKER_00 в вопросе сегментации данных (в контексте встреч с Юлей и Артемьевым). 7. Связь между отсутствием автоматизированного канала передачи и риском получения предписания. 8. Статус процессов через АИТ: обращение за обратной связью по исправлению ситуации. 9. Информация о Кире: её знания по вопросу, видение ею предписания и утверждения об отклонении на последнем заседании (информация со слов). 10. Технические проблемы с отправкой письма и презентации (проблемы с вложениями, вес файла). --- **ДЕТАЛИ ПО ВОПРОСАМ** **1. Штрафы и регуляторный капитал** * **Что обсуждали:** Изменение позиции участников относительно применимости штрафов и нагрузки на капитал. Ранее SPEAKER_01 и SPEAKER_02 были уверены, что эти меры неприменимы, теперь видят, что график введения определен и тема является критичной, а не отдаленным будущим. * **Статус:** Ситуация изменена (получение сообщения об этом). Получение предписания критично. * **Нюансы с капитализацией:** Критический риск возникает при одновременной выписке предписания и увеличении регуляторного капитала (загрузке капиталов). Устранить или договориться о сроках можно только до момента выписки предписания. **2. Мониторинг передачи данных (МСИС/НСИС)** * **Что обсуждали:** Невозможность контроля того, что принимает МСИС, в связи с отсутствием автоматизированного обмена с НСИС. Функциональность НСИС задачу не реализовал. * **Статус:** Процесс передачи данных работает «полуручником» и завязан на людях, не является полностью автоматизированным. * **Риски:** Связь между отсутствием автоматизированного канала и риском получения предписания. **3. Стратегия B и действия менеджмента** * **Что обсуждали:** Цель SPEAKER_00 — завершить стратегию B. Также обсуждалось определение ключевых действий менеджмента (кто выбирает приоритеты). * **Статус:** Цель зафиксирована как «номер одна» у SPEAKER_00. **4. Сегментация данных** * **Что обсуждали:** Вопрос, озвученный на встречах с Юлей и Артемьевым. * **Расхождение позиций:** Существует противоречие в оценках. С одной стороны, ранее звучало, что по сегментации всё отлично, вопросы закрыты, данные отправлены регуляторам. С другой стороны, SPEAKER_01 утверждает, что сейчас Илья (SPEAKER_00) «врет» и переносит информацию со слов. Упоминается также, что Роман говорил с Ильею по сегментации жестко. * **Уверенность:** SPEAKER_00 ранее проявлял уверенность в этом вопросе, однако сейчас возникает расхождение между тем, что «всё отлично», и тем, что работа идет. **5. Процесс АИТ и позиция Киры** * **Что обсуждали:** Проблемы с процессами через АИТ (процессы двигаются неизвестно почему, участник обращался несколько раз). Также статус информации от Кирой. * **Позиция по Кире:** Утверждается, что Кира заявил о том, что ничего по данному вопросу не знает, но обеспокоена предписанием (видела и разослала всем). Также упоминается информация «из уст в уста» от куратора об отклонении на последнем заседании. * **Неопределенность:** SPEAKER_01 сомневается в достоверности сообщений, которые передаются «со слов» (например, Фрэнк говорит уверенно, но это история со слов). **6. Технические проблемы** * **Что обсуждали:** Невозможность написания письма вчера из-за проблем с открытием вложения (презентация 7 Мб) или «тяжести» письма. Обсуждался формат презентации для отправки (конвертация в PDF). * **Статус:** Письмо не было отправлено. --- **ПРИНЯТЫЕ ДОГОВОРЕННОСТИ** * Нет принятых решений или конкретных договоренностей об выполнении действий на основе предоставленного материала. Упоминаются только проблемы, вопросы и расхождения мнений. --- **ОТКРЫТЫЕ ВОПРОСЫ** 1. Реально ли избежать штрафов и нагрузки на капитал при новом графике ЦБ? 2. Когда и при каких условиях будет выписано предписание? 3. Как устранить разрыв в мониторинге данных (отправлено vs принято МСИС) без автоматизированного канала с НСИС? 4. Точный статус влияния предписаний на капитал (решение ЦБ не принято или изменено?). 5. Кому и как будут делегированы полномочия по выбору приоритетов между IT/ИБ и бизнес-юнитами? 6. Каков реальный статус работы по сегментации данных (все отлично или работа идет)? 7. Каково знание ситуации Киры и была ли информация об отклонении на заседании реальной или слухом? 8. Как решить технические проблемы с отправкой файлов (презентация 7 Мб)? --- **ИТОГ** Встреча выявила существенные расхождения в оценке текущей ситуации между участниками. К