72 сағаттық отбасылық офис

1. КІРІСПЕ

Отбасылық офис кәдімгі операциялық мәселе шешім қабылдау мәселесіне айналған кезде ең осал болады. Банктің порталы істемей қалады, ал жалақы төлемінің файлы тапсырылуы тиіс. Төлемге бекіту қажет болған кезде иесі сапарда жүреді. Кибероқиға құжат қоймасын қолжетімсіз етеді. Қызметкерлер кеңсеге жете алмайды. Нарықтар қозғалыста болған кезде кастодиан қолжетімділік арнасын шектейді. Әр оқиға жеке алғанда басқаруға келетін болуы мүмкін. Біріккен оқиға отбасын орындалмаған міндеттемелерге, қауіпті жұмыс жағдайына, бақыланбайтын нұсқауларға және болдырмауға болатын шығынға ұшыратуы мүмкін.

Бұл мақала отбасылық офис үшін 72 сағаттық дағдарыстық операциялық жоспарды әзірлейді. Кезең алты бақылау терезесіне бөлінеді: алғашқы екі сағат, екіншіден алтыншы сағатқа дейін, алтыншыдан он екінші сағатқа дейін, он екіншіден жиырма төртінші сағатқа дейін, екінші және үшінші күн. Әр терезенің нақты мақсаты бар. Бірінші терезе адамдарды, шоттарды және дәлелдерді қорғайды. Екіншісі басқару жүйесін және сенімді фактілік базаны құрады. Үшіншісі өтімділікті және маңызды қызметтердің үздіксіздігін қамтамасыз етеді. Төртіншісі баламалы бағыттарды тексереді. Екінші күн операциялық модельді тұрақтандырады. Үшінші күн ұзақ мерзімді қалпына келтіру жоспарына бақыланатын көшуді дайындайды.

Негіздеме активтерден емес, қызметтерден басталады. Портфель экономикалық тұрғыдан сау болып қалуы мүмкін, ал офис төлем нұсқауларына, кастодиандық жазбаларға, берілген өкілеттіктерге, жеке басын куәландыратын құжаттарға немесе коммуникация арналарына қолжетімділігін жоғалтады. Сондықтан операциялық тұрақтылық қандай нәтижелер жалғасуы керектігін, үзілістің қанша уақытқа шыдауға болатынын, әр нәтижені қандай адамдар мен жүйелер қолдайтынын және негізгі бағыт қолжетімсіз болған кезде қандай қауіпсіз деградацияланған режим жұмыс істей алатынын сұрайды [1-11].

Жоспар өзара байланысты бес бақылау саласын қамтиды. Берілген өкілеттік әдеттегі бекітуші қолжетімсіз болған кезде кім шешім қабылдай алатынын және кім орындай алатынын айқындайды. Өтімділікке қолжетімділік ақша көздерін міндеттемелер мен төлем арналарымен сәйкестендіреді. Қызметкерлер қауіпсіздігі тексерілген әл-ауқат пен орналасу процесін қамтамасыз етеді. Деректердің үздіксіздігі маңызды жазбаларды қорғайды және таза қалпына келтіру бағыттарын белгілейді. Баламалы кастодиандық активтерге меншік құқығын, сақтауды, қолжетімділікті, сауданы және есеп айырысуды бөледі, осылайша бір қабаттағы ақау активтің өзін жоғалту деп қате диагноз қойылмайды [3-9,12-19].

Талдау жалпы зерттеу болып табылады. Ол кез келген отбасының құқықтық, салықтық, реттеушілік, инвестициялық, кибер, еңбек, сақтандыру немесе қауіпсіздік талаптарын айқындамайды. Әрбір сценарий, шекті мән және көрсеткіш гипотетикалық және оңайлатылған. Тиісті басқарушы құжаттар, провайдер шарттары, ресми нұсқаулықтар және нақты фактілерге негізделген кәсіби кеңес шешуші болып қалады.

2. 72 САҒАТТЫҚ ОПЕРАЦИЯЛЫҚ ДОКТРИНА

2.1 Өмірді, өкілеттіктерді, қолжетімділікті және дәлелдерді сақтау

Операциялық доктринада төрт басымдық белгілі бір тәртіппен көрсетілген. Біріншіден, отбасы мүшелерінің, қызметкерлердің және маңызды мердігерлердің қауіпсіздігін растау қажет. Екіншіден, рұқсат етілмеген немесе қайтарылмайтын әрекеттерді болдырмау керек. Үшіншіден, маңызды өтімділікке, сақтау ақпаратына және коммуникацияға қолжетімділікті сақтау қажет. Төртіншіден, қалпына келу үшін қажетті фактілерді, шешімдерді және дәлелдерді тіркеу керек. Осы бақылау шаралары тұрақтанғанға дейін портфельге шолу жасаудан басталатын жоспар сенімсіз операциялық базада қаржылық салдары ауыр шешімдер қабылдау қаупін тудырады.

NCEMA-ның бизнестің үздіксіздігі жөніндегі негіздемесі маңызды функцияларды, оқиғаларды басқаруды, дағдарыс кезіндегі рөлдерді, қалпына келуді жоспарлауды және жаттығуларды ерекшелейді. CBUAE стандарттары реттелетін институттардан сыни операцияларды, рөлдерді, қалпына келу мақсаттарын, коммуникация жоспарларын және үзіліс сценарийлерін айқындауды талап етеді. Basel және FCA төзімділік негіздемелері де маңызды қызметтерге, әсер ету төзімділігіне, тәуелділіктерге, тестілеуге және оқуға ұқсас назар аударады [1-10]. Отбасылық офис реттелетін банк ретінде көрсетілмей-ақ, бұл тәртіптерді пропорционалды түрде бейімдей алады.

Офис бір беттік белсендіру картасын жариялауы керек. Онда іске қосу шарты, дағдарыс деңгейі, басқару жетекшісі, орынбасар, қызметкерлер қауіпсіздігі жетекшісі, қазынашылық жетекшісі, технология жетекшісі, заңдық және комплаенс жөніндегі байланыс тұлғасы, бекітілген коммуникация арналары және келесі жаңарту уақыты көрсетіледі. Онда уақытша тыйым салынған әрекеттер де көрсетіледі: жаңа бенефициарлар, жаңа сақтау нұсқаулары, банк өкілеттіктерін өзгерту, бекітілген кезектен тыс төлемдер, тексерілмеген жеке хабарлама арналарын пайдалану және жазбаларды жою немесе өзгерту.

2.2 Жоспар уақыт терезелері бойынша жұмыс істейді

Алғашқы 72 сағат тәртіпті талап ететіндей қысқа және әлсіз тәуелділіктерді анықтайтындай ұзақ. Операциялық терезелерді оқиға алғаш болған уақыттан емес, белсендіру сәтінен бастап өлшеу керек. Сондықтан белсендіру жазбасы екі уақыт белгісін қамтиды: ең ерте белгілі оқиға уақыты және ресми белсендіру уақыты.

2.3 Операциялық шындықтың бірыңғай көзі

Дағдарыс тобы бақыланатын бір жағдай есебін жүргізуі керек. Онда белгілі фактілер, ашық сұрақтар, уақытша шешімдер үшін пайдаланылған болжамдар, қызмет күйі, мерзімі келген міндеттемелер, қызметкерлердің әл-ауқаты, провайдер инциденттері, қауіпсіздік шаралары және келесі шолу жазылады. Әр жазбаның көзі мен уақыты көрсетіледі. Өсек, БАҚ хабарламалары және расталмаған хабарламалар сигнал ретінде тіркелуі мүмкін, бірақ расталғанға дейін операциялық фактіге айналмайды.

3. ІСКЕ ҚОСУ ТРИГГЕРЛЕРІ ЖӘНЕ ДАҒДАРЫС ДЕҢГЕЙЛЕРІ

3.1 Іске қосу — бақылау шешімі

Дағдарыс жоспары кеңсе айқын сәтсіздікке ұшырағанға дейін іске қосылуы керек. Пайдалы триггерлер қызметтің үзілуі және бақылаудың әлсіреуі айналасында айқындалады. Мысалдарға төлем немесе кастодиандық платформаға қатынауды жоғалту; негізгі тұлғаның да, уәкілетті алмастырушының да қолжетімсіз болуы; сәйкестендіру, электрондық пошта немесе құжат жүйелеріне әсер ететін кибероқиға; қызметкерлердің елеулі бөлігімен байланыса алмау; негізгі жұмыс орнының жабылуы немесе қолжетімсіз болуы; транзакцияларға, есеп айырысуға немесе деректердің қолжетімділігіне әсер ететін провайдер хабарламасы; және адамдарға немесе үй-жайларға нанымды қауіп кіреді.

Триггерлер тізілімі байқауды, эскалацияны және іске қосуды ажыратуы керек. Байқау тіркеліп, мониторингке алынады. Эскалация жауапты тұлғаны және қарау уақытын тағайындайды. Іске қосу дағдарыстық басқару құрылымын және оның уақытша бақылауларын іске қосады. Бұл айырмашылық әрбір қызмет мәселесінің толық дағдарысқа айналуына жол бермейді, сонымен бірге ерте шектеуге мүмкіндік береді.

3.2 Төрт деңгейлі баспалдақ

Төмендегі баспалдақ мысал ретінде берілген. Әрбір кеңсе өзінің құрылымын, юрисдикцияларын, провайдерлік шарттарын және міндеттемелерін көрсететін шектерді белгілеуі керек.

Отбасылық офис мүмкіндігінше объективті индикаторларды анықтауы керек: қолжетімсіз қол қоюшылардың саны; белгіленген мерзімде төленуге тиіс төлемдердің құны; қауіпсіздігі расталған қызметкерлердің пайызы; соңғы тексерілген резервтік көшірменің жасы; бұзылған артықшылықты тіркелгілердің саны; қолжетімсіз маңызды провайдерлердің саны; және шарттық немесе заңды мерзімге дейін қалған уақыт.

3.3 Деактивация дәлелді талап етеді

Дағдарыс жетекшісі платформа жұмыс істеп тұрғандай көрінгені үшін ғана деактивация жасамауы керек. Деактивация адамдардың қауіпсіздігінің расталуын, тұрақты рұқсатты, салыстырылған баланстар мен транзакцияларды, қалпына келтірілген журналдауды, қаралған артықшылықты рұқсатты, шешілген төлем ерекшеліктерін, тиісті жерде провайдердің растауын және атаулы түзету иелерін талап етуі керек. Ұзақ мерзімді қалпына келтіру жалғаса беретіндіктен, төменірек дағдарыс деңгейі күшінде қалуы мүмкін.

4. БЕРІЛГЕН ӨКІЛЕТТІК ЖӘНЕ ІЗБАСАРЛЫҚ

4.1 Өкілеттік заңды да, операциялық та болуы керек

Лауазым атауы компанияны, трастты, қорды, серіктестікті немесе шотты міндеттеу өкілеттігін автоматты түрде тудырмайды. Отбасылық офис өкілеттікті тиісті заңды тұлғаға, басқару құжатына, қаулыға, банктік өкілеттікке, инвестициялық басқару шартына, сенімхатқа және провайдер нұсқауына сәйкестендіруі керек. Дағдарыс матрицасы осы көздерді жинақтайды; ол оларды алмастырмайды.

Матрица шешім қабылдау өкілеттігін орындау өкілеттігінен бөлуі керек. Бір адам төлемді бекітіп, басқа адам оны енгізуі мүмкін. Кастодиан компанияның ішкі өкілеттік беруінен өзгеше нақты қол қоюшылар жиынтығын тануы мүмкін. Траст басқарушысының немесе қор кеңесінің ресми емес отбасылық нұсқау арқылы берілуі мүмкін емес міндеттері болуы мүмкін. Заңгер оқиғаға дейін құқықтық архитектураны растауы керек.

4.2 Функция бойынша ізбасарлық

Өкілеттіктер сабақтастығы бақылауды біртұтас кең ауқымда беру ретінде емес, әрбір маңызды функция үшін айқындалуы керек. Қазынашылық, жалақы төлеу, кастодиандық сақтау, инвестициялық шешімдер, киберқауіпті оқшаулау, қызметкерлердің қауіпсіздігі, сыртқы мәлімдемелер, заңды хабарламалар және реттеуші органдарға хабарламалар әртүрлі орынбасарлар мен дәлелдемелерді талап етуі мүмкін.

4.3 Қосарлы бақылау белсенді күйде қалады

Дағдарыс жағдайындағы жылдамдық міндеттерді бөлуден бас тартуды ақтамайды. CBUAE операциялық тәуекел стандарттары нақты өкілеттіктерді, міндеттерді бөлуді, қосарлы бақылауды, активтер мен жазбаларды қорғау шараларын және транзакцияларды салыстырып тексеруді негізгі бақылаулар ретінде белгілейді [3,4]. Отбасылық офис бенефициарларды құру, төлемді жіберу, кастодиандық аударым, артықшылықты қолжетімділікті қайта орнату және сыртқы мәлімдемелер үшін екінші адамның тексеруін сақтауы керек. Төтенше өкілеттік бір адамның әрекет етуіне рұқсат берсе, әрекеттің көлемі шектеліп, журналға жазылуы және жедел ретроспективті қарауға жататын болуы керек.

4.4 Негізгі тұлғаның қолжетімсіздігі

Иесінің қолжетімсіздігі протоколы байланысуға әрекет жасалғанының дәлелін, мұрагерлікке дейінгі өткен уақытты, қандай шешімдерді жалғастыруға болатынын, қандай шешімдер күтуі тиіс екенін және қашан заңгер кеңесші немесе сенімгерлік орган тартылатынын айқындауы керек. Ол медициналық болжамдардан аулақ болып, құпиялылықты сақтауы керек. Протоколға иесі қайтып келгенде қалыпты өкілеттікті қалпына келтіру жолы да қажет.

5. МАҢЫЗДЫ ҚЫЗМЕТТЕР ЖӘНЕ ӘСЕРГЕ ТӨЗІМДІЛІК ШЕКТЕРІ

5.1 Нәтижелерден бастаңыз

Активтер тізілімі отбасының нені иеленетінін сипаттайды. Қызметтер тізілімі офис жалғастыруы тиіс нәрсені сипаттайды. Маңызды қызметтерге адамдардың қауіпсіздігін растау, ақшаға қолжетімділікті қолдау, қызметкерлер мен маңызды жеткізушілерге төлем жасау, активтерді қорғау, кепілдік немесе капитал шақыртуларын орындау, банк және кастодиан ақпаратын алу, кибероқиғаларды басқару, заңды мерзімдерді сақтау және отбасымен коммуникация жүргізу кіруі мүмкін.

FCA нұсқаулығы әсерге төзімділік шегін қалпына келтіру уақытынан ажыратады. Әсерге төзімділік шегі қызметке жол берілетін ең жоғары үзілісті айқындайды; қалпына келтіру уақытының мақсаты қолдаушы жүйені қалпына келтірудің мақсатты уақытын айқындайды. Қалпына келтіру төзімділік шегіне жетпей тұрып едәуір бұрын орындалуы қажет болуы мүмкін, өйткені жүйе қайта іске қосылғаннан кейін жинақталған жұмыстар мен салыстырулар қалады [8-10].

5.2 Уақыттық және уақыттық емес шектеулер

Әрбір маңызды қызметтің уақыттық шектеуі және кемінде бір уақыттық емес шектеуі болуы керек. Еңбекақы төлеу үшін уақыттық өлшем қауіпсіз төлем жіберудің ең соңғы уақыты болуы мүмкін, ал уақыттық емес өлшемдерге еңбекақысы төленбеген қызметкерлер саны және шешілмеген ең жоғары құн кіреді. Кастодиандық есептілік үшін уақыттық өлшем соңғы тексерілген позиция файлының жасы болуы мүмкін, ал уақыттық емес өлшемдерге салыстырылған активтердің пайызы және шешілмеген корпоративтік әрекеттер саны кіреді.

Бұл мәндер иллюстративті болып табылады. Офис оларды міндеттемелерге, уақыт белдеулеріне, қызметкерлермен қамтамасыз етуге және провайдерлердің мүмкіндіктеріне қарай калибрлеуі, содан кейін тиісті басқару органының бекітуін алуы керек.

5.3 Тәуелділіктерді карталау

Әр қызмет адамдарды, үй-жайларды, технологияларды, деректерді, провайдерлерді, заңды тұлғаларды және қаржылық арналарды карталауы керек. Карта ортақ тәуелділіктерді анықтауы керек. Екі банк бір ұялы желіге тәуелді болуы мүмкін. Екі кастодиан бір аутентификация құрылғысын немесе электрондық пошта доменін пайдалануы мүмкін. Бір сәйкестендіру тенантындағы бұлттық резервтік көшірме негізгі ортамен қатар істен шығуы мүмкін. Жоспар провайдерлер тізіміндегі логотиптер санына сүйенудің орнына тәуелсіздікті сынауы керек.

6. ДАҒДАРЫС КЕЗІНДЕГІ БАСҚАРУ МЕН КОММУНИКАЦИЯ

6.1 Командалық ұяшық

Командалық ұяшық шешім қабылдауға жеткілікті шағын және жүйені көруге жеткілікті кең болуы керек. Негізгі рөлдер: дағдарыс жетекшісі, орынбасар, операциялар хаттамашысы, қызметкерлер қауіпсіздігі жетекшісі, қазынашылық жетекшісі, технология және киберқауіпсіздік жетекшісі, инвестициялар және кастодиандық қызмет жетекшісі, заң немесе комплаенс кеңесшісі. Мамандандырылған провайдерлер тек өз жұмыс ағынына қатысады. Хаттамашы іс-қимыл журналын, шешімдер журналын және келесі жаңарту уақытын жүргізеді.

Тәртіпті жиналыс он бес минутқа созылуы мүмкін. Онда: не өзгерді; қандай адамдар қауіпсіз емес немесе расталмаған; қай қызмет өз төзімділігіне ең жақын; қандай шешім қажет; оны қандай дәлелдер қолдайды; әрекеттің иесі кім; және ол қашан тексеріледі — деп сұралады. Нәтиже — нұсқаланатын жағдай есебі, ретсіз чат хаттамасы емес.

6.2 Коммуникация иерархиясы

Офис коммуникация иерархиясын алдын ала бекітуі керек. Негізгі корпоративтік электрондық пошта және ынтымақтастық құралдары қалыпты жұмыс кезінде ыңғайлы. Сәйкестендіру немесе желі жүйелері бұзылуы мүмкін болғанда қосалқы шифрланған арналар, тексерілген телефон нөмірлері және офлайн байланыс тізімі қажет. Қаражатқа немесе тіркелгі деректеріне қатысты нұсқаулар тәуелсіз тексерусіз жаңадан енгізілген арнаға немесе нөмірге ешқашан сүйенбеуі керек.

Байланыс тізілімі отбасылық шешім қабылдаушыларды, қызметкерлерді, сенімгерлерді немесе қор лауазымды тұлғаларын, банктерді, кастодиандарды, брокерлерді, әкімшілерді, технологиялық ден қою мамандарын, киберсақтандырушыларды, заң кеңесшілерін, салық кеңесшілерін, қауіпсіздік провайдерлерін, маңызды жеткізушілерді және төтенше байланыс тұлғаларын қамтуы керек. Әр жазба үшін иесі, соңғы тексеру күні және арнадан тыс тексеру әдісі талап етіледі.

6.3 Сыртқы мәлімдемелер

Сыртқы коммуникация фактіге негізделген, шектеулі және бекітілген болуы керек. Уақытша мәлімдеме офис операциялық оқиғаны басқарып жатқанын, мүдделі тараптарды қорғап жатқанын және тиісті провайдерлермен жұмыс істеп жатқанын растай алады. Онда себепті көрсетуге, зардап шеккен тараптарды атауға, шығынды болжауға немесе дәлелдер пайда болғанға дейін қалпына келтіруді жариялауға жол бермеу керек. Хабарлау алдында заңдық, құпиялылық, еңбек және нормативтік кеңес қажет болуы мүмкін.

7. ҚЫЗМЕТКЕРЛЕРДІҢ ҚАУІПСІЗДІГІ МЕН ӘЛ-АУҚАТЫ

7.1 Расталған түгендеу

Қызметкерлердің қауіпсіздігі жалпы хабарламалардан емес, бақыланатын түгендеуден басталады. Әрбір қызметкер мен маңызды мердігер бес мәртебенің бірін алады: қауіпсіз және жұмыс істеп жүр; қауіпсіз, бірақ қолжетімсіз; көмек қажет; расталмаған әрі байланыс үшін жауапты адам тағайындалған; немесе жеке маршрут мәртебесімен сапарда. Тізілімде қажетсіз медициналық мәліметтер болмауы керек және оған тек ден қоюды үйлестіретін адамдардың қолжетімділігі шектелуі тиіс.

NCEMA нұсқаулығы адами ресурстарды, жұмыс ортасын, көлікті, ақпаратты, технологияны, қаржылық ресурстарды және жеткізушілерді бизнестің үздіксіздігіне тәуелді элементтер ретінде қарастырады. Оның нұсқаулығы сондай-ақ үзіліс кезінде көшбасшылықты, қашықтан жұмысты, қызметкерлерді бөлуді және икемді рәсімдерді ерекшелейді [1,2,32-34]. Бұл қағидаттар өнімділіктен бұрын физикалық қауіпсіздікті қамтитын қызметкерлер жоспарын қолдайды.

7.2 Жергілікті үйлестірушілер және қауіпсіз жұмыс

Офис әрбір маңызды локация үшін жергілікті үйлестірушілерді тағайындауы керек. Олардың рөлі — әл-ауқатты растау, расталған нұсқауларды жеткізу және көмек қажеттіліктерін жоғары деңгейге жеткізу. Олар қауіпсіздік барлауын түсіндірмейді немесе қызметкерлерді белгісіз жағдайларға жібермейді. Сапар, эвакуация, баспана және офисқа кіру туралы шешімдер ағымдағы ресми кеңес пен білікті қауіпсіздік қолдауына сүйенуі керек.

Қашықтан жұмыс әдейі іске қосылуы керек. Қызметкерлерге таза құрылғы, бекітілген сәйкестендіру әдісі, қауіпсіз коммуникациялар, өз рөлімен шектелген қолжетімділік және әдеттегі жұмыс орнынан тыс жерде отбасының құпия деректерін өңдеу жөніндегі нұсқаулар қажет. Дағдарыс кеңірек қолжетімділікті емес, тар қолжетімділікті негіздеуі мүмкін.

7.3 Жалақы, шығыстар және практикалық қолдау

Дағдарыс жоспары жалақы төлеудің шекті уақытын, банк маршрутын, бекітілген резервтік операторды және ерекше жағдайлар процесін айқындауы керек. Төтенше шығыстар көлік, тұру, коммуникациялар, медициналық қызметтер немесе жабдықты ауыстыру үшін қажет болуы мүмкін. Жоспар шектеулерді, дәлелдеме талаптарын және негізгі шығыс платформасы қолжетімсіз болған кезде де жұмыс істей алатын өтемақы маршрутын анықтауы тиіс.

7.4 Отбасы мен қызметкерлерді ажырату

Отбасының әл-ауқаты мен қызметкерлердің әл-ауқаты байланысты, бірақ бөлек жұмыс ағындары болып табылады. Отбасының жеке күзет, медициналық, білім беру және сапар келісімдері болуы мүмкін, оларды кеңірек офисқа ашпау керек. Қызметкерлер қауіпсіздігі жетекшісі жұмысты және әл-ауқатты үйлестіру үшін қажетті ақпаратты ғана алуы керек. Отбасы өкілі отбасының жеке ақпаратын бақылауды өзінде ұстайды.

8. ӨТІМДІЛІККЕ ҚОЛЖЕТІМДІЛІК ЖӘНЕ 72 САҒАТТЫҚ КЕЗЕҢДЕР ТІЗБЕГІ

8.1 Өтімділік — бұл қолжетімділік пен өкілеттік

Ақша қалдығы операциялық өтімділік болып саналмайды, егер кеңсе оны аутентификациялай, бекіте, аудара немесе салыстыра алмаса. Сондықтан өтімділік тізілімінде заңды меншік иесі, банк, валюта, баланс көзі, валюта күні, қолжетімді сома, кепіл немесе шектеу, төлем арнасы, шекті уақыт, қол қоюшылар құрамы, аутентификация әдісі, күнделікті шек, бенефициар бақылаулары және эскалация бойынша байланыс жазылуы керек.

72 сағаттық өтімділік сатысы міндеттемелерден басталады. Кеңсе еңбекақы төлеуді, денсаулық сақтауды, қауіпсіздікті, тұрғын үйді, коммуналдық қызметтерді, сақтандыруды, борышқа қызмет көрсетуді, кепілдікті, салықты, заңды мерзімдерді және шарт бойынша маңызды жеткізушілерді тізімдейді. Әрбір міндеттемеге қауіпсіз төлемнің ең соңғы уақыты, сомасы, валютасы, заңды төлеушісі, бекітілген алушы деректемелері және кешіктіру салдары тағайындалады.

8.2 Өтімділіктің төрт деңгейі

Офис міндеттелген өтімділікті әлеуетті өтімділіктен ажыратуы керек. Сыналмаған овердрафт, күтілетін активтерді сату, есеп айырысуы аяқталмаған өтеу немесе бейресми отбасылық жарна расталған қалдықпен немесе міндеттелген қаржыландыру желісімен бірдей емес. Әлеуетті көздер қалпына келтіру жоспарында алғышарттармен және шешім қабылдау құқықтарымен көрсетілуі мүмкін.

8.3 Валюталық және төлем арналарының әртүрлілігі

Бірнеше валюта мен шот икемділікті арттыра алады, бірақ бақылау күрделілігін ұлғайтады. Өтімділік сатысы қандай міндеттемелер AED, GBP, USD немесе басқа валютаны талап ететінін, қай шот оларды заңды түрде төлей алатынын, күтілетін конверсия қадамдарын, уақыт белдеулері бойынша шекті уақыттарды және есеп айырысу тәуекелін айқындауы тиіс. Резервтік шоттың ағымдағы өкілеттіктері, тексерілген бенефициарлары болуы және дағдарысқа дейін тұрақты бақыланатын пайдаланылуы тиіс. Қолданылмайтын немесе сыналмаған уағдаластықтар жалған сенімділік тудырады.

8.4 Күнделікті қазынашылық пакет

Белсендіру кезінде қазынашылық әр басқару циклінде пакет дайындайды: тексерілген көздерден алынған ашылу қалдықтары; расталған қолжетімді өтімділік; 6, 24 және 72 сағат ішінде өтелуге тиіс міндеттемелер; жіберілген төлемдер; бекітуді күтіп тұрған төлемдер; қабылданбаған немесе белгісіз транзакциялар; провайдер оқиғалары; және келесі шекті уақыттар. Екінші адам пакетті банк немесе кастодиан дәлелдерімен салыстырып тексереді.

9. ТӨЛЕМ ҚАУІПСІЗДІГІ ЖӘНЕ САЛЫСТЫРЫП ТЕКСЕРУ

9.1 Ақша қозғалысына дейін өзгерістерді блоктау

Әлеуметтік инженерия шұғылдықты, билікті және арнаны өзгертуді пайдаланады. Дағдарыс жоспары жаңа бенефициарларды, есеп айырысу нұсқаулықтарының өзгерістерін, қол қоюшылардың өзгерістерін және төлем лимиттерінің өзгерістерін блоктауы тиіс, егер дағдарыс жетекшісі мен тәуелсіз тексеруші құжатталған ерекшелікті бекітпесе. Кері қоңырау арқылы тексеру бұрын расталған нөмірді пайдаланады, сұрауда берілген байланыс ақпаратын емес.

9.2 Төлем кезегінің тәртібі

Әрбір төлем идентификатор, заңды төлеуші, алушы, мақсат, бастапқы шот-фактура немесе міндеттеме, сома, валюта, мерзім, бекіту күйі, енгізу операторы, шығаруды бекітуші, қайта қоңырау арқылы растау дәлелі және салыстыру күйі алады. Кезек дайындалған, бекітілген, шығарылған, расталған, қабылданбаған және кері қайтарылған операцияларды бөледі. Скриншоттар дәлелді қолдауы мүмкін, бірақ банк үзінділерінің немесе ресми транзакция жазбаларының орнын баспайды.

9.3 Қолмен орындалатын және баламалы жолдар

Офлайн төлем пакеті тексерілген банк байланыс деректерін, өкілеттіктерді, шот идентификаторларын, бекітілген алушыларды және нұсқаулық нысандарының үлгілерін қамтуы мүмкін. Оны пайдалану провайдердің қабылдауына және ағымдағы өкілеттікке байланысты. Офис қалыпты операциялар кезінде процесті провайдермен тексеріп, пакетті қолжетімділігі бақыланатын және нұсқа күндері көрсетілген түрде қауіпсіз сақтауы керек.

9.4 Салыстыру бақылау контурын жабады

Қалпына келтірілген қолжетімділік қайталанған, кешіктірілген немесе ішінара орындалған нұсқауларды анықтауы мүмкін. Қазынашылық дағдарыс кезеңіндегі әрбір төлемді банк жазбасымен, бухгалтерлік тізіліммен, міндеттемемен және бекіту журналымен салыстыруы керек. Сәйкес келмейтін элементтер қалыпты өңдеу қайта басталғанға дейін жоғары деңгейге жіберіледі.

10. БАЛАМАЛЫ КАСТОДИАНДЫҚ САҚТАУ ЖӘНЕ АКТИВТЕРГЕ ҚОЛЖЕТКІМДІК

10.1 Қабаттарды ажыратыңыз

Кастодиандық сабақтастықтың кемінде алты қабаты бар: заңды меншік; шот атауы және оқшаулау; қауіпсіз сақтау; ақпаратқа қолжеткізу; сауда жасау өкілеттігі; және ақша немесе бағалы қағаздар бойынша есеп айырысу. Порталдың істен шығуы ақпарат пен нұсқауларға әсер етуі мүмкін, ал заңды меншік пен қауіпсіз сақтау өзгеріссіз қалады. Есеп айырысудағы үзіліс инвестициялық шешімді өзгертпей-ақ ақшаны кешіктіруі мүмкін. Офис әрекет етпес бұрын зардап шеккен қабатты диагностикалауы керек.

IOSCO кастодиандық стандарттары мен бағалы қағаздарды реттеу оқшаулауға, есеп кітаптары мен жазбаларға, салыстыруға және білікті кастодиандарға инвесторларды қорғау тетіктері ретінде баса назар аударады [18,19,25-27]. Отбасылық офис өз құрылымы үшін заңдық және реттеушілік кеңес алуы керек, әсіресе активтер қорлар, номиналды ұстаушылар, трасттар, қайырымдылық қорлар, арнайы мақсаттағы көліктер немесе цифрлық активтер құрылымдары арқылы ұсталған жағдайда.

10.2 Кастодиандық сабақтастық тізілімі

10.3 Диверсификация сыналған тәуелсіздікті талап етеді

Бірнеше кастодианды пайдалану кейбір шоғырлануларды азайтып, басқаларын туғызуы мүмкін. Офис заңды тұлғаны, географияны, қосалқы кастодиандық тізбекті, есеп айырысу банкін, аутентификацияны, нарықтық инфрақұрылымды, әкімшіні, деректер жеткізушісін, телекоммуникацияларды және ішкі операторды бағалауы керек. Бір қызметкердің телефонына және бір электрондық пошта доменіне тәуелді екі шот тәуелсіз қолжетімділікті қамтамасыз етпейді.

Ең аз деректер жиынтығы негізгі порталсыз алдыңғы күнгі позицияларды, қаражатты, күтіп тұрған мәмілелерді, кепілдікті, корпоративтік әрекеттерді, жеке нарықтық міндеттемелерді, байланыс деректерін және шот өкілеттіктерін қалпына келтіруге тиіс. Ол шифрлануы, бақылануы және белгіленген кесте бойынша жаңартылуы керек. Активтерді аудару заңдық тексеруді, өкілеттікті, тексерілген межелі орынды және толық салыстыруды талап ететін реттелетін қалпына келтіру нұсқасы болып қалады.

11. ДЕРЕКТЕР, КИБЕРҚАУІПСІЗДІК ЖӘНЕ СӘЙКЕСТЕНДІРУ ҮЗДІКСІЗДІГІ

11.1 Сыни ақпараттық активтер

Офис 72 сағат бойы жұмыс істеу үшін қажетті ақпаратты айқындауы керек: байланыс тізілімдері; басқарушы құжаттар мен өкілеттіктер; банк және кастодиандық шоттардың кестелері; төлемдер мен міндеттемелер кезектері; ағымдағы позициялар; жеке нарықтар бойынша міндеттемелер; сақтандыру және қауіпсіздік бойынша байланыс тұлғалары; заңды түрде сақталған жағдайда жеке басын куәландыратын және сапар құжаттары; провайдерлермен жасалған шарттар; оқиғалар жоспарлары; және таза жүйелік қалпына келтіру нұсқаулықтары.

NIST, CISA, CBUAE және DFSA дереккөздері дайындық, оқиғаларға ден қою, қалпына келтіру, тексерілген резервтік көшірмелер, сәйкестендіру бақылаулары, коммуникациялар және үшінші тараптарға тәуелділікке баса назар аударады [5,11,20-24,28-31]. Отбасылық офис бұл тәжірибелерді пропорционалды түрде қолдануы және рұқсатсыз кіруге күдік болған кезде оқиғаларға ден қою жөніндегі мамандандырылған кеңес алуы керек.

11.2 Сәйкестендіру тәуекелін шектеу

Егер электрондық пошта, сәйкестендіру немесе артықшылықты аккаунт бұзылуы мүмкін болса, технологиялық жетекші дәлелдерді сақтауы және бекітілген оқиға жоспарын орындауы керек. Ықтимал әрекеттерге зардап шеккен құрылғыларды оқшаулау, аккаунттарды өшіру немесе бақылау, сессияларды жою, аутентификация факторларын қорғау, артықшылықты рөлдерді шектеу және таза әкімшілік арна құру жатады. Техникалық әрекеттерді дәлелдер мен қалпына келтіру мүмкіндіктеріне зақым келмеуі үшін білікті ден қоюшылар басқаруы керек.

Дағдарыс жоспары төтенше қолжетімділік аккаунттарын, олардың сақталуын, рұқсат етілген қолданылуын, тәуелсіз қадағалауды және қолданғаннан кейінгі шолуды айқындауы керек. Төтенше қолжетімділік аккаунты негізгі аккаунт сияқты бұзылған сәйкестендіру тізбегіне тәуелді болмауы керек.

11.3 Резервтік көшірмелер және қалпына келтіру

Сыни деректерге тексерілген қалпына келтіру қажет, тек резервтік көшірме белгісі жеткіліксіз. CISA сыни деректер үшін офлайн шифрланған резервтік көшірмелерді және тұрақты қалпына келтіру тестілеуін ұсынады. NIST төтенше жағдай жөніндегі нұсқаулығы балама жабдықты, қолмен орындалатын процестерді, балама орындарды және қалпына келтіру басымдықтарын қамтиды [20-23]. Офис қалпына келтіру нүктесі мен қалпына келтіру уақытының мақсаттарын, резервтік көшірмелердің өзгермейтіндігін, шифрлауды, әкімшілерді бөлуді, тест нәтижелерін және қалпына келтіру үшін пайдаланылатын таза ортаны құжаттауы керек.

11.4 Дағдарыс кезінде деректерді барынша азайту

Дағдарыс топтары жылдам әрекет ету үшін ақпаратты жиі шамадан тыс бөліседі. Командалық орталық әр қатысушыны әрекетке қажетті деректермен шектеуі, бекітілген қауіпсіз арналарды пайдалануы, жалпыға қолжетімді сілтемелерден аулақ болуы және сезімтал пакеттер үшін тарату жазбасын жүргізуі керек. Жұмыстың бұзылуы кезінде де жеке өмір құпиялылығы және құпия ақпаратты сақтау міндеттемелері жалғасады.

12. ҮШІНШІ ТАРАП ЖӘНЕ ШОҒЫРЛАНУ ТӘУЕКЕЛІ

12.1 Кеңейтілген операциялық модель

Отбасылық офис банктерге, кастодиандарға, брокерлерге, қор әкімшілеріне, сенімгерлерге, компаниялық қызмет көрсетушілерге, бухгалтерлерге, еңбекақы жөніндегі жеткізушілерге, бұлттық платформаларға, басқарылатын технологияларға, қауіпсіздікке, сапарларды қолдауға және сыртқы кеңесшілерге сүйенуі мүмкін. Маңызды қызмет сыртқа берілсе де, офис өз шешімдері үшін жауапты болып қалады.

Қызмет көрсетушілер тіркелімінде қызмет, заңды тұлға, юрисдикция, шарт иесі, қызмет деңгейі, оқиға арнасы, эскалациялық байланыстар, өңделетін деректер, ашылған жағдайда қосалқы мердігерлер, шығуға көмек, балама қызмет көрсетуші, соңғы сынақ және қамтамасыз етілгендігінің дәлелдері тіркелуі керек. FSB және Basel үшінші тараптар жөніндегі нұсқаулықтары маңыздылыққа, тәуелділік картасына, шоғырлануға, шарттық реттеулерге, мониторингке және шығу жоспарлауына баса назар аударады [6,7].

12.2 Қызмет көрсетушілерді саралау

Алғашқы алты сағат ішінде қызмет көрсетушілер төрт топқа бөлінеді: әсер етпеген және расталғандар; әсер еткен, бірақ белгілі уақытша шешімі барлар; әсер еткен, бірақ сыналған уақытша шешімі жоқтар; және мәртебесі белгісіздер. Командалық ұяшық назарын әсер ету төзімділігіне ең жақын қызметтерді қолдайтын қызмет көрсетушілерге шоғырландырады.

Қызмет көрсетушінің мәртебесі ресми қызмет хабарламаларынан, белгілі байланыстардан немесе расталған техникалық дәлелдерден алынуы керек. Әлеуметтік желідегі жазба тексеруге түрткі болуы мүмкін; ол төлемге, аударымға немесе қолжетімділік өзгерісіне автоматты түрде негіз болмауы керек.

12.3 Шығу және алмастыру

Балама қызмет көрсетуші тек атаумен шектелмейді. Офис қосылу уақытын, деректерді тасымалдау мүмкіндігін, заңды өкілеттікті, шотты орнатуды, үйлесімді активтерді, төлем маршруттарын, құпиялылық шектеулерін, алымдарды және салыстырып тексеруді түсінуі керек. Кейбір алмастырулар бірнеше сағат ішінде жасалуы мүмкін, мысалы, қосалқы коммуникациялық арна. Басқалары апталар немесе айларға созылуы мүмкін, мысалы, кастодианды немесе әкімшіні ауыстыру. 72 сағаттық жоспар әр көкжиек үшін шынайы деградацияланған режимді анықтауы керек.

13. СӘЙКЕСТІК, САНКЦИЯЛАР ЖӘНЕ АЛАЯҚТЫҚТЫ БАҚЫЛАУ

13.1 Бақылау шаралары үздіксіздіктің бөлігі болып қалады

Дағдарыс контрагенттерді, маршруттарды, юрисдикцияларды және мәміле мақсаттарын өзгертуі мүмкін. Банктер және басқа институттар клиентті тиісті тексеру, санкциялар, алаяқтық және мәмілелерді мониторингтеу бақылауларын қолдануды жалғастырады. Офис бенефициарлық меншік иесін, байлық көзін, қаражат көзін және мәміле мақсатының дәлелдерін сақтауы керек, осылайша шұғыл әрекетті дәл түсіндіруге болады [14-17,29,30].

13.2 Ерекшелік босатуды білдірмейді

Дағдарыс жетекшісі офис өкілеттігі шегінде операциялық ерекшелікті бекітуі мүмкін. Ерекшелік заңнан, қызмет көрсетуші талаптарынан, сенімгерлік міндеттерден немесе шот өкілеттіктерінен басым болмайды. Әрбір ерекшелік өзгертілетін ережені, себебін, ауқымын, құн шегін, әрекет ету мерзімінің аяқталуын, бекітушіні, тәуелсіз тексеруді және түзету шараларын анықтауы керек.

13.3 Қысым жағдайындағы алаяқтық белгілері

Эскалация белгілеріне мыналар жатады: жаңа бенефициар; өзгерген банк деректемелері; әдеттегі арнаны айналып өту жөніндегі нұсқаулық; құпиялылықты сұрау; әдеттен тыс шұғылдық; жаңа құрылғы немесе нөмір; қайта қоңырау шалудан бас тарту; шот-фактура немесе шарт деректерінің үйлесімсіздігі; аға лауазымды адамның атынан көрсетілген қысым; немесе күтпеген юрисдикция. Жауап белгілі арналар арқылы тексеру және құжатталған бекіту болып табылады, ықтимал бұзылған сол байланыс арнасында бейресми пікірталас емес.

13.4 Хабарламалар

Заңдық, нормативтік, құпиялылық, сақтандыру, еңбек және шарттық хабарламалар фактілер мен юрисдикцияға байланысты. Жоспарда жауапты кеңесші, іске қосу шарты, мерзім, алушы, бекітілген мазмұн және ұсынылғанын растайтын дәлел көрсетілген шешімдер тізілімі жүргізілуі керек. Хабарлау мерзімдері туралы жалпы уәделерден аулақ болу қажет.

14. ОТБАСЫЛЫҚ БАСҚАРУ ЖӘНЕ ҚҰПИЯЛЫЛЫҚ

14.1 Отбасының шешім қабылдау шеңбері

Офис отбасының қай органының немесе уәкілетті жеке тұлғаның дағдарыс туралы есептерді алатынын және қандай шешімдер отбасының мақұлдауын талап ететінін анықтауы керек. Инвестиция, өтімділік, қоғаммен байланыс, қызметкерлерді қолдау және құрылымдық ауысу туралы шешімдер әртүрлі басқару арналарында болуы мүмкін. Жоспар басқарушы құжаттарды сақтауы және жеке отбасылық ақпаратты қажеттіліктен тыс ашпауы керек.

14.2 Отбасылық дағдарыс брифингі

Брифинг қысқа болуы керек: адамдардың қауіпсіздігінің ағымдағы жай-күйі; төзімділік шегінен тыс немесе оған жақын маңызды қызметтер; расталған ақша қаражаты мен кастодиандық қолжетімділік; қажетті шешімдер; тыйым салынған әрекеттер; келесі жаңарту; және шешілмеген фактілер. Техникалық егжей-тегжей жұмыс ағындарының журналдарында болуы тиіс. Отбасы органы әрбір операциялық хабарламаны оқымай-ақ шешім қабылдай алуы керек.

14.3 Құпиялылық шеңберлері

Ақпаратты үш шеңберге бөлуге болады. Бірінші шеңбер отбасы, жеке басын сәйкестендіру, денсаулық және қауіпсіздік туралы сезімтал ақпаратты қамтиды. Екінші шеңбер командалық ұяшық пайдаланатын қаржылық, мәмілелік және провайдер туралы ақпаратты қамтиды. Үшінші шеңбер қызметкерлерге қажет операциялық нұсқаулықтарды қамтиды. Әр шеңбердің атаулы алушылары, қауіпсіз арнасы, сақтау мерзімі және одан әрі бөлісу ережелері болады.

14.4 Жазбалар және құқықтық қорғалған құпиялылық

Заңдық кеңес және оқиғаға ден қою материалдары мұқият өңдеуді талап етуі мүмкін. Кеңесші құқықтық қорғалған құпиялылық, дәлелдерді сақтау, нормативтік органдардың қолжетімділігі және трансшекаралық деректерді беру мәселелері бойынша кеңес беруі керек. Офис заңды негізсіз қарапайым операциялық жазбаларды қорғалған құпия деп белгілемеуі және оқиғаға жауап ретінде жазбаларды жоймауы керек.

15. АЛТЫ БАҚЫЛАУ ТЕРЕЗЕСІ

15.1 Нөлден екі сағатқа дейін: қорғау және шектеу

Дағдарыс жетекшісі жоспарды іске қосады, шешімдер журналын ашады және орынбасарларды растайды. Қызметкерлер қауіпсіздігі жетекшісі түгендеуді бастайды. Технологиялар сәйкестендіру деректері мен маңызды дәлелдерді қорғайды. Қазынашылық бенефициарлар мен өкілеттіктердегі өзгерістерді тоқтатады. Инвестициялар және кастодиандық қамтамасыз ету жетекшісі соңғы расталған позиция мен ақша қаражатының файлдарын сақтайды. Командалық ұяшық келесі қатаң мерзімді анықтайды және бірінші расталған жаңартуды жариялайды.

15.2 Екіден алты сағатқа дейін: фактілік базаны құру

Топ маңызды қызметтерді, провайдерлер мәртебесін және қызметкерлердің әл-ауқатын жіктейді. Қазынашылық бірінші міндеттемелер мен өтімділік сатысын дайындайды. Технологиялар зардап шеккен жүйелер мен таза байланыс арналарын анықтайды. Заң және комплаенс дереу хабарлау немесе дәлелдерді сақтау мәселелерін анықтайды. Отбасы қысқаша брифинг алады және басқарушы құжаттар шегінде талап етілетін кез келген уақытша өкілеттікті бекітеді.

15.3 6–12 сағат: міндеттемелерді қамтамасыз ету

Кеңсе қолма-қол ақшаға қолжетімділікті, төлем арналарын, еңбекақы төлеуді, медициналық қамтамасыз етуді, қауіпсіздікті және маңызды жеткізушілерді растайды. Ол кастодиандық позициялар мен күтіліп жатқан транзакцияларды қолжетімді ең сенімді тексерілген дереккөзді пайдаланып салыстырып тексереді. Провайдерлердің эскалациялары белсенді. Балама арналар тиісті жағдайларда төмен тәуекелді әрекеттермен тексеріледі. Жоғары тәуекелді құрылымдық өзгерістер заңдық және тәуелсіз тексеруге жатады.

15.4 12–24 сағат: шектеулі режимді дәлелдеу

Командалық топ маңызды қызметтердің келесі күні рұқсат етілген ауытқу шегінде жұмыс істей алатынын тексереді. Ол офлайн байланыс тізімін, таза әкімшілік қолжетімділікті, баламалы байланысты, төлем тапсырмаларын беру процесін және кастодиандық деректердің ең аз жиынтығын тексереді. Ол уақыт белдеулері бойынша қызметкерлердің қамтылуын растайды және шаршау бақылаудың істен шығуына айналмауы үшін демалыс кезеңдерін тағайындайды.

15.5 24–48 сағат: тұрақтандыру

Екінші күн салыстырып тексеруге бағытталған. Қазынашылық қалдықтар мен төлемдерді салыстырып тексереді. Технология тобы қолжетімділікті, журналдарды және қалпына келтіру дәлелдерін қарайды. Кастодиандық операциялар позицияларды, қолма-қол ақшаны, күтіліп жатқан транзакцияларды және корпоративтік іс-шараларды салыстырып тексереді. Қызметкерлерге арналған жоспарлар ұзаққа созылатын қашықтан жұмысты немесе баламалы үй-жайларды қарастырады. Провайдерлер қолжетімді болған жағдайда оқиға мен қалпына келтіру туралы жазбаша ақпарат береді.

15.6 48–72 сағат: ауысу

Үшінші күн кеңсенің қалыпты жұмысқа орала алатынын, бақыланатын шектелген режимде қала алатынын немесе ұзақ қалпына келтіру бағдарламасына кіре алатынын айқындайды. Басқарушы орган басқару тақтасын, шешімдерді, шешілмеген экспозицияларды, қаржылық әсерлерді, құқықтық және комплаенс мәртебесін, провайдер әрекеттерін және түзету басымдықтарын алады. Уақытша өкілеттіктердің мерзімі аяқталады немесе тиісті рәсім арқылы жаңартылады.

16. ГИПОТЕТИКАЛЫҚ ОТБАСЫЛЫҚ ОФИС СЦЕНАРИЙЛЕРІ

16.1 А сценарийі: төлем үзілісі кезінде негізгі тұлға қолжетімсіз

Негізгі тұлға сапарда және сегіз сағат бойы онымен байланысу мүмкін емес деп есептеңіз. Банктің аутентификация қызметі үзіліспен қолжетімсіз, ал еңбекақы он екі сағат ішінде төленуі тиіс. Құрылтай құжаттары мен банктік өкілеттік еңбекақы және көрсетілген шекке дейінгі маңызды операциялық төлемдер үшін орынбасарды мойындайды. Қаржы операторы бекітілген еңбекақы файлын дайындайды, орынбасар оны расталған балама рәсім арқылы бекітеді, ал екінші лауазымды тұлға банк растауын салыстырып тексереді. Жаңа бенефициар немесе төлем шегі енгізілмейді.

Сабақ өкілеттіктерді жобалауға қатысты. Кеңсенің жұмысын жалғастыру туралы кеңейтілген бейресми нұсқаулық функцияға тән өкілеттіктен, бекітілген бенефициарлар тізімінен, құн шегінен және тәуелсіз салыстырып тексеруден әлсізірек болар еді.

16.2 В сценарийі: шифрлаушы бағдарлама электрондық пошта мен құжаттарға қолжетімділікке әсер етеді

Кеңсе күдікті шифрлауды және корпоративтік электрондық поштаға қолжетімділіктің жоғалуын анықтады деп есептеңіз. Технологиялық топ зардап шеккен құрылғыларды оқшаулайды, дәлелдерді сақтайды және білікті инцидентке ден қоюшыларды іске қосады. Командалық топ алдын ала бекітілген қосалқы байланыс арнасына ауысады. Қазынашылық өзгерістерді тоқтатады және офлайн байланыс тіркелімін пайдаланып шұғыл нұсқауларды тексереді. Таза қалпына келтіру қоймасы құрылтай құжаттарын, өкілеттіктерді, шот кестелерін және алдыңғы күнгі позицияларды ұсынады.

Офис әрбір резервтік көшірменің таза екенін немесе әрбір есептік жазбаға қол сұғылғанын болжамайды. Әрекет етуші мамандар ауқымды айқындайды, тексерілген көздерден қалпына келтіреді және шешімдерді құжаттайды. Төлем және кастодиандық операциялар тек расталған сәйкестендірулер мен салыстырып тексерілген деректер арқылы қайта жалғасады.

16.3 C жолы: қызметкерлер мен провайдерге қатынау бір мезгілде істен шығады

Күрделі көлік үзілісі қызметкерлердің негізгі офисқа жетуіне кедергі келтіреді, ал кастодиан порталы қолжетімсіз деп есептеңіз. Жергілікті үйлестірушілер қызметкерлердің қауіпсіздігін және қашықтан жұмыс істеу мүмкіндігін растайды. Кастодиан жетекшісі таныс байланыс арқылы провайдер мәртебесін алады және соңғы расталған позиция файлын пайдаланып, күтілетін есеп айырысулар мен корпоративтік әрекеттерді айқындайды. Қазынашылық негізгі міндеттемелерді зардап шекпеген шоттар арқылы жабады. Инвестициялық шешімдер қолда бар өкілеттік пен деректер сапасымен шектеледі.

Сценарий жалпы тәуелділіктерді тексереді. Қатынау тіркелгі деректері, таза құрылғылар немесе өзекті деректер жоқ балама офис үздіксіздікті қамтамасыз етпейді. Тәуелсіз аутентификациясыз немесе оқытылған операторларсыз екінші кастодиан тиімді қатынауды қамтамасыз етпеуі мүмкін.

16.4 D жолы: алаяқтық нұсқау дағдарыс кезегіне түседі

Отбасы мүшесінен келгендей көрінетін электрондық хат қауіпсіздік себептерімен жаңа шотқа шұғыл аударым жасауды сұрайды деп есептеңіз. Сұрау жаңа ұялы телефон нөмірін пайдаланады және қызметкерлерден аударымды құпия ұстауды сұрайды. Төлемді бұғаттау бенефициар құруды бөгейді. Қазынашылық жетекшісі расталған байланыс тіркелімін пайдаланып, нұсқаудың жалған екенін растайды. Оқиға деректері сақталады және кибер және заң жұмыс бағыттарына жеткізіледі.

Бұл жол жеделдіктің неге тексеруді күшейтуі керектігін көрсетеді. Офис отбасын сұрау ішінде алға тартылған өкілеттікке тәуелді емес бақылауларды ұстап тұру арқылы қорғайды.

17. ШАРТТЫ 72 САҒАТТЫҚ СТРЕСС-ТЕСТ

17.1 Модель фактілері

Төрт отбасылық филиалды, он екі қызметкерді, үш банкті, екі кастодианды, алты жеке нарық қорын және екі юрисдикциядағы операциялық ұйымдарды қолдайтын жеңілдетілген офисді қарастырыңыз. Офис 72 сағат ішінде USD 420,000 баламасында жалақы төлеу және маңызды жеткізушілер алдындағы міндеттемелерге ие. Расталған сол күнгі қолма-қол қаражат екі мекеме бойынша USD 1.8 million баламасын құрайды. Үшінші шотта USD 3.0 million бар, бірақ оның қол қоюшы өкілеттігі тоғыз ай бойы тексерілмеген. Барлық мәндер гипотетикалық.

Іске қосылу сәтінде принципал қолжетімсіз, алты қызметкер қашықтан жұмыс істейді, корпоративтік электрондық поштаға қол сұғылған деп күдіктенеді, бір кастодиан порталы қолжетімсіз және капиталды шақыру туралы хабарлама тексеруді талап етеді. Офистің қазынашылық орынбасарының өкілеттігі, офлайн байланыс тіркелімі, таза қалпына келтіру қоймасы және қосалқы байланыс арнасы бар.

17.2 Қызмет нәтижелері

17.3 Шешімдер

Кеңсе тексерілген USD 1.8 million пайдаланады, тексерілмеген USD 3.0 million шотына қатынас бар деп болжамайды. Өкілеттік пен бенефициар расталғанға дейін капиталды шақыру төлемін күтуде ұстайды. Портал қолжетімсіз болғандықтан ғана кастодиалдық активтерді аударудан аулақ болады. Белгіленген дағдарыс кезеңіне орынбасар өкілеттігін тиісті басқару процесі арқылы жаңартады және әрбір дағдарыс төлемі үшін жеке тексеруші тағайындайды.

17.4 Түсіндірме

Тест сәтті өтеді, себебі кеңсе нәтижелерді белгіленген төзімділік шектерінде сақтайды және қайтарылмайтын әрекеттерді бақылауда ұстайды. Ол сондай-ақ әлсіздіктерді анықтайды: тексерілмеген ақшалай шот, бір электрондық пошта сәйкестігі доменіне тәуелділік, жеке активтер деректерінің толық болмауы және инвестициялық мақұлдаулар үшін орынбасарлар қамтуының жеткіліксіздігі. Бұл тұжырымдар қаржыландырылатын түзету шараларына айналады.

18. ІСКЕ АСЫРУ ЖӘНЕ ТЕСТІЛЕУ

18.1 Ең аз өміршең жоспарды құру

Бірінші іске асыру циклі маңызды қызметтерді анықтауы, дағдарыс рөлдерін бекітуі, берілген өкілеттіктерді растауы, байланыс тізілімін құруы, 72 сағаттық өтімділік сатысын құруы, ең аз кастодиандық деректер жинағын анықтауы, қызметкерлердің қауіпсіздігі процесін жасауы, таза қалпына келтіру қоймасын қорғауы және іске қосу картасын жазуы керек. Әр тармақтың иесі мен растау күні болады.

18.2 Қабат-қабат жаттығу

Офис жаттығудың төрт түрін өткізе алады. Хабарлама тесті байланыстар мен арналарды растайды. Үстелдік жаттығу шешімдерді сценарийге қарсы тексереді. Техникалық қалпына келтіру тесті жүйелер мен деректердің қалпына келтірілуі мүмкін екенін дәлелдейді. Нақты операциялық тест тәуекелі төмен баламалы процесті орындайды, мысалы, резервтік арнаға қол жеткізу немесе қосалқы бағыт арқылы бақыланатын төлем жіберу.

Тестілеу қамтуы керек: негізгі тұлғаның қолжетімсіздігі, негізгі банктің істен шығуы, негізгі кастодиан порталының жоғалуы, электрондық поштаның бұзылуы, негізгі үй-жайға қолжетімділіктің жабылуы, қызметкерлердің бір мезгілде болмауы және алаяқтық нұсқау. Тесттер бақыланбайтын өндірістік тәуекел тудырмауы керек.

18.3 Метрикалар

Пайдалы метрикаларға мыналар кіреді: іске қосуға дейінгі уақыт; қауіпсіз деп расталған адамдардың пайызы; бірінші расталған жағдай есебіне дейінгі уақыт; расталған өтімділікпен жабылған 72 сағаттық міндеттемелердің пайызы; расталған эскалация байланыстары бар маңызды қызмет берушілердің пайызы; соңғы тексерілген резервтік көшірменің жасы; қалпына келтірілген кастодиандық құнның пайызы; толық қосарланған бақылау дәлелдері бар дағдарыстық төлемдердің саны; және әрбір дағдарыстық транзакцияны сәйкестендіру уақыты.

18.4 Үйрену және қаржыландыру

Әрбір жаттығу немесе оқиға қысқа есеп дайындауы керек: не болды; қай қызмет төзімділік шегіне жақындады немесе одан асты; қай тәуелділік істен шықты; қай айналма шешім сәтті болды; қандай дәлел жетіспеді; қандай уақытша өкілеттік пайдаланылды; қандай қаржылық әсер болды; және қандай түзету қаржыландырылады. Басқарушы орган басымдықты, иесін және орындалу мерзімін бекітуі керек.

19. ШЕКТЕУЛЕР ЖӘНЕ ҚОРЫТЫНДЫ

Бұл мақала әмбебап төтенше жағдай нұсқаулығы емес, операциялық негіздеме ұсынады. Отбасылық офислер құқықтық құрылым, юрисдикция, қызметкерлер саны, реттелетін қызмет, активтер құрамы, отбасылық басқару, технология, қауіпсіздік тәуекелі және қызмет берушілермен келісімдер бойынша ерекшеленеді. Дағдарыс жоспары офис қолданылатын нақты басқару құжаттарымен, өкілеттіктермен, шарттармен, заңдармен және ресми нұсқаулықтармен үйлестірілуі керек.

Негіздеме сонымен қатар дағдарыстың себебі немесе ұзақтығын болжаудан аулақ болады. 72 сағаттық жоспар қызметтің, қолжетімділіктің, өкілеттіктің немесе сенімді ақпараттың жоғалуы айналасында құрылған. Ол кибероқиғаларға, қызмет берушілердің істен шығуына, физикалық үзілістерге, негізгі тұлғаның қолжетімсіздігіне, алаяқтық әрекеттерге және құрамдас оқиғаларға жауап беруді қолдай алады, бірақ әрқайсысына бірдей техникалық жауап қолданылады деп мәлімдемейді.

Негізгі қорытынды операциялық сипатта. Төзімді отбасылық офис өзінің маңызды қызметтерін атай алады, олардың қанша уақыт үзілуі мүмкін екенін анықтай алады, қызметкерлердің қауіпсіздігін, сабақтастықты және қосарланған бақылауды сақтай алады, өтімділікті міндеттемелерге сәйкестендіре алады, кастодиандық және төлем фактілерін қалпына келтіре алады, маңызды деректерді таза маршрут арқылы қалпына келтіре алады және уақытша өкілеттікті басқарылатын қалпына келтіруге көшіре алады. Бұл қабілеттер оқиғаға дейін қалыптастырылып, тексеріледі.

Алғашқы 72 сағат офисге неғұрлым сенімді фактілер, неғұрлым қатаң өкілеттік, сәйкестендірілген ақша, қауіпсіздеу адамдар және айқын қалпына келтіру шешімін қалдыруы керек. Жылдамдық дайындықтан, шектелген өкілеттіктерден және расталған баламалардан келеді.

А ҚОСЫМША. ІСКЕ ҚОСУ КАРТАСЫ

Шұғыл әрекеттер: адамдарды қорғау; шешімдер журналын ашу; тексерілген арналарға көшу; жоғары тәуекелді өзгерістерді тоқтата тұру; дәлелдерді сақтау; келесі қатаң мерзімді растау; және фактілерге негізделген жаңарту жариялау.

B ҚОСЫМША. ӨКІЛЕТТІКТЕРДІ БЕРУ МАТРИЦАСЫ

Аяқталған матрицаны құқықтық кеңесші, басқарушы органдар және тиісті провайдерлер растауы керек. Ол өкілеттікке сілтеме болып табылады; негізіндегі құжаттар басым күшінде қалады.

C ҚОСЫМША. ҮЗДІКСІЗДІК ДАШБОРДЫ

Шекті мәндер тек мысал ретінде берілген және офисдің нақты тәуекелі мен міндеттемелеріне сәйкес бекітілуі тиіс.

D ҚОСЫМША. ӨТІМДІЛІК ЖӘНЕ ТӨЛЕМ ТІЗІЛІМІ

Әрбір міндеттеме жазбасы үшін: идентификатор; заңды төлеуші; бенефициар; мақсаты; бастапқы құжат; сома; валюта; қауіпсіз төлемнің ең соңғы уақыты; кідірістің салдары; негізгі шот; балама шот; банктің шекті уақыты; қол қоюшылар жиынтығы; енгізу операторы; бекітуші; кері қоңырау әдісі; бенефициар мәртебесі; жіберу мәртебесі; банк растауы; бухгалтерлік жазба; және салыстыруды тексеруші.

Әрбір өтімділік көзі жазбасы үшін: заңды иесі; мекеме; шот; валюта; қалдықтың расталған уақыты; қолжетімді сома; шектеу немесе кепіл жүктемесі; төлем арнасы; күндік шек; аутентификация; негізгі қол қоюшы; орынбасар; балама байланыс; соңғы сәтті сынақ; және дәлелдеме көзі.

Тізілімде құпия сөздерді, аутентификация құпияларын немесе артық сәйкестендіру деректерін енгізуден аулақ болу керек.

E ҚОСЫМША. ҚЫЗМЕТКЕРЛЕРДІҢ ҚАУІПСІЗДІГІ ЖӘНЕ БАЙЛАНЫС ТІЗІЛІМІ

Байланыс хабарламаларында оқиға идентификаторы, тексерілген нұсқау, қажетті әрекет, мерзім, жауап форматы, бекітілген арна және келесі жаңарту уақыты көрсетілуі керек. Қызметкерлер қауіпсіздігі туралы, қолжетімсіздігі немесе көмек қажеттігі туралы хабарлаудың қарапайым әдісін алуы керек. Сезімтал мәліметтер шектеулі әл-ауқат процесі арқылы жиналуы керек.

F ҚОСЫМША. ДЕРЕКТЕРДІ, КИБЕР ЖӘНЕ КАСТОДИАНДЫҚ ҚАЛПЫНА КЕЛТІРУ ПАКЕТІ

Таза қалпына келтіру пакетінде ағымдағы басқару құжаттары, өкілеттік матрицалары, банктік және кастодиандық кестелер, тексерілген байланыс деректері, алдыңғы күндегі қолма-қол ақша және позиция файлдары, төлемдер мен міндеттемелер кезегі, жеке нарықтық міндеттемелер кестелері, маңызды провайдер шарттары, оқиға рәсімдері, деректерді қалпына келтіру нұсқаулары және сақтандыру бойынша байланыс деректері болуы керек.

Бақылау шараларына шифрлау, ең аз құқық қағидаты бойынша қатынас, әкімшілерді бөлу, офлайн немесе өзгеше оқшауланған қалпына келтіру мүмкіндігі, қажет болған жағдайда өзгертілмейтін немесе қорғалған резервтік көшірмелер, нұсқа күндері, қалпына келтіру сынақтары, тарату жазбалары және оқиғадан кейін қатынасты қайтарып алу процесі кіруі керек.

Пакетте жұмыс істеп тұрған құпия сөздер, жеке кілттер және аутентификация құпиялары болмауы керек, егер маман бекіткен құпияларды басқару архитектурасы оларды нақты реттемейінше.

G ҚОСЫМША. БАСҚАРУ ОРГАНДАРЫ МЕН ПРОВАЙДЕРЛЕРГЕ АРНАЛҒАН СҰРАҚТАР

Отбасылық басқару органына арналған сұрақтар

1. Қандай қызметтер екі, алты, он екі, жиырма төрт және жетпіс екі сағат ішінде жалғасуы керек?
2. Қандай шешімдерді орынбасарлар қабылдай алады, ал қайсылары негізгі тұлғаның немесе сенімгерлік органның шешімін қажет етеді?
3. Іске қосу кезінде қандай уақытша шектеулер мен тыйымдар қолданылады?
4. Қандай ақпаратты қызметкерлермен, провайдерлермен және кеңесшілермен бөлісуге болады?
5. Жетпіс екінші сағаттан кейін дағдарыс режимінде қалуды қандай қалдық тәуекелдер ақтайды?

Банктер мен кастодиандарға арналған сұрақтар

1. Қандай баламалы нұсқау беру және аутентификациялау арналары ресми түрде қабылданған?
2. Қандай өкілеттіктер, қабылдау мерзімдері, лимиттер және кері қоңырау арқылы растау бақылаулары қолданылады?
3. Қызмет көрсету инциденттері мен күдікті алаяқтық қалай эскалацияланады?
4. Порталдан тыс қандай позициялар, ақша қаражаты, есеп айырысу және корпоративтік іс-шаралар туралы деректер ұсынылуы мүмкін?
5. Қандай қосалқы кастодиан, есеп айырысу банкі немесе технологиялық тәуелділіктер қызметтің үздіксіздігі үшін маңызды?

Технология және киберқауіпсіздік провайдерлеріне арналған сұрақтар

1. Артықшылықты сәйкестіктер қалай оқшауланады және қалпына келтіріледі?
2. Қандай резервтік көшірмелер офлайн, өзгермейтін немесе негізгі сәйкестендіру доменінен тыс?
3. Қалпына келтіру соңғы рет қашан тексерілді және қандай дәлелдер бар?
4. Оқшаулау кезінде қандай журналдар мен дәлелдер сақталуы керек?
5. Қандай таза байланыс және әкімшілік маршруттар компрометация кезінде жұмыс істей алады?

Заң, комплаенс, қауіпсіздік және сақтандыру жөніндегі кеңесшілерге арналған сұрақтар

1. Әрбір дағдарыс шешімін қандай уәкілетті органдар мен басқарушы құжаттар бақылайды?
2. Қандай хабарламалар, сақтау міндеттері және шарттық мерзімдер қолданылуы мүмкін?
3. Қандай іссапар, жұмыс орны және қызметкерлер қауіпсіздігі шешімдері маман кеңесін талап етеді?
4. Қандай саясат шарттары, шектеулер, келісім немесе хабарлау талаптары қатысты?
5. Уақытша өкілеттіктердің мерзімі қалай аяқталып, қалыпты басқару қалай қалпына келтірілуі керек?

ДЕРЕККӨЗДЕР

[1] Ұлттық төтенше жағдайлар, дағдарыстар мен апаттарды басқару органы. *Бизнестің үздіксіздігін басқару.* https://www.ncema.gov.ae/content/documents/BCM%20English%20NCEMA_29_8_2013.pdf

[2] Ұлттық төтенше жағдайлар, дағдарыстар мен апаттарды басқару органы. *Бизнестің үздіксіздігін басқару бағдарламасы.* https://www.ncema.gov.ae/en/e-participation/blog/business-continuity-management-program.aspx

[3] UAE Орталық банкінің ережелер жинағы. *Операциялық тәуекел стандарттары.* https://rulebook.centralbank.ae/en/rulebook/operational-risk-standards

[4] UAE Орталық банкінің ережелер жинағы. *Операциялық тәуекел және операциялық төзімділік.* https://rulebook.centralbank.ae/en/entiresection/6015

[5] UAE Орталық банкінің ережелер жинағы. *Бұлттық есептеулерді ұйымдастыру үшін бизнестің үздіксіздігі.* https://rulebook.centralbank.ae/en/rulebook/business-continuity

[6] Базель банктік қадағалау жөніндегі комитет. *Операциялық төзімділік қағидаттары.* 2021 жылғы 31 наурыз. https://www.bis.org/bcbs/publ/d516.htm

[7] Қаржылық тұрақтылық жөніндегі кеңес. *Үшінші тарап тәуекелдерін басқаруды және қадағалауды күшейту: құралдар жинағы.* 2023 жылғы 4 желтоқсан. https://www.fsb.org/2023/12/fsb-publishes-toolkit-for-enhancing-third-party-risk-management-and-oversight/

[8] Қаржылық мінез-құлық жөніндегі орган. *Операциялық төзімділік.* 2026 жылғы 14 шілдеде жаңартылды. https://www.fca.org.uk/firms/operational-resilience

[9] Қаржылық мінез-құлық жөніндегі орган. *Операциялық төзімділік: бір жылдан кейінгі инсайттар мен байқаулар.* 2026 жылғы 27 наурыз. https://www.fca.org.uk/publications/good-and-poor-practice/operational-resilience-insights-observations-one-year

[10] Қаржылық мінез-құлық жөніндегі орган. *Операциялық төзімділікті қалыптастыру, PS21/3.* https://www.fca.org.uk/publications/policy-statements/ps21-3-building-operational-resilience

[11] Дубай қаржылық қызметтер жөніндегі басқарма. *Жалпы модуль, бизнестің үздіксіздігі және кибертәуекелдерді басқару.* https://dfsa-prod.60413.aws.thomsonreuters.com/rulebook/general-module-gen-ver7207-26

[12] UAE Орталық банкі. *Төлемдер мен есеп айырысулар.* https://www.centralbank.ae/en/our-operations/payments-and-settlements/

[13] UAE Орталық банкі. *UAE Қаражат аудару жүйесі.* https://centralbank.ae/en/our-operations/payments-and-settlements/uae-fund-transfer-system-uaefts/

[14] Қаржылық іс-қимыл жөніндегі жұмыс тобы. *FATF ұсынымдары.* https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html

[15] Қаржылық іс-қимыл жөніндегі жұмыс тобы. *Заңды құрылымдардың бенефициарлық иелігі мен ашықтығы жөніндегі нұсқаулық.* 2024 жылғы наурыз. https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Guidance-Beneficial-Ownership-Transparency-Legal-Arrangements.pdf

[16] Қаржылық іс-қимыл жөніндегі жұмыс тобы. *Саяси тұрғыдан әсер етуші тұлғалар жөніндегі нұсқаулық.* https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Guidance-PEP-Rec12-22.pdf

[17] UAE Орталық банкінің ережелер жинағы. *Технологиялық тәуекел және ақпараттық қауіпсіздік бойынша үздік тәжірибелер.* https://rulebook.centralbank.ae/en/rulebook/annex-ii-guidance-best-practices-technology-risk-and-information-security

[18] Халықаралық бағалы қағаздар комиссиялары ұйымы. *Ұжымдық инвестициялық схемалардың активтерін сақтау стандарттары.* https://www.iosco.org/library/pubdocs/pdf/ioscopd512.pdf

[19] АҚШ Бағалы қағаздар және биржалар жөніндегі комиссиясы. *Біз бөлшек инвесторларды қалай қорғаймыз: клиент активтерін сақтау.* https://www.sec.gov/newsroom/speeches-statements/speech-driscoll-042919

[20] Стандарттар және технологиялар жөніндегі ұлттық институт. *Киберқауіпсіздік құрылымы 2.0.* 2024 жылғы 26 ақпан. https://www.nist.gov/cyberframework

[21] Стандарттар және технологиялар жөніндегі ұлттық институт. *Киберқауіпсіздік тәуекелдерін басқаруға арналған оқиғаларға ден қою жөніндегі ұсынымдар мен ескерілетін тұстар, SP 800-61 3-ші редакция.* 2025 жылғы сәуір. https://csrc.nist.gov/pubs/sp/800/61/r3/final

[22] Стандарттар және технологиялар жөніндегі ұлттық институт. *Федералдық ақпараттық жүйелер үшін төтенше жағдайларды жоспарлау жөніндегі нұсқаулық, SP 800-34 1-ші редакция.* https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final

[23] Стандарттар және технологиялар жөніндегі ұлттық институт. *Киберқауіпсіздік оқиғаларынан қалпына келу жөніндегі нұсқаулық, SP 800-184.* https://www.nist.gov/publications/guide-cybersecurity-event-recovery

[24] Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі. *StopRansomware жөніндегі нұсқаулық.* https://www.cisa.gov/stopransomware/ransomware-guide

[25] Төлемдер және нарықтық инфрақұрылымдар комитеті және IOSCO. *Қаржы нарығының инфрақұрылымдары үшін қағидаттар.* https://www.bis.org/cpmi/publ/d101a.pdf

[26] Төлемдер және нарықтық инфрақұрылымдар комитеті және IOSCO. *Қаржы нарығының инфрақұрылымдары үшін кибертөзімділік жөніндегі нұсқаулық.* https://www.bis.org/cpmi/publ/d146.htm

[27] АҚШ Бағалы қағаздар және биржалар жөніндегі комиссиясы. *Инвестициялық кеңесшілердің клиенттердің қаражатын немесе бағалы қағаздарын сақтауы.* https://www.sec.gov/files/rules/final/ia-2176.htm

[28] Дубай қаржылық қызметтері жөніндегі орган. *Кибертәуекелдерді қадағалау.* https://www.dfsa.ae/what-we-do/supervision/cyber-risk-supervision/summary

[29] UAE Орталық банкі. *Мүмкіндік беретін технологияларды қабылдайтын қаржы институттарына арналған нұсқаулықтар.* https://rulebook.centralbank.ae/en/rulebook/guidelines-financial-institutions-adopting-enabling-technologies

[30] UAE Орталық банкі. *Тәуекелдерді басқару және іскерлік үздіксіздік.* https://www.centralbank.ae/en/our-operations/risk-management/

[31] Киберқауіпсіздік және инфрақұрылым қауіпсіздігі агенттігі. *Салааралық киберқауіпсіздік тиімділігінің мақсаттары.* https://www.cisa.gov/cross-sector-cybersecurity-performance-goals

[32] Ұлттық төтенше жағдайлар, дағдарыстар мен апаттарды басқару органы. *Еңбек қауіпсіздігі және еңбекті қорғау менеджменті жүйесінің ұлттық стандарты.* https://www.ncema.gov.ae/en/e-participation/blog/national-standard-for-occupational-safety-and-health-management-system.aspx

[33] Ұлттық төтенше жағдайлар, дағдарыстар мен апаттарды басқару органы. *UAE ұйымдары үшін іскерлік үздіксіздікке дайындық жөніндегі нұсқаулықтар.* https://www.ncema.gov.ae/en/media-center/news/14/3/2020/business-continuity-readiness-guidelines-launched-for-uae-organisations-in-event-of-covid-19-outbreak.aspx

[34] Ұлттық төтенше жағдайлар, дағдарыстар мен апаттарды басқару органы. *Іскерлік үздіксіздікті басқарудың ұлттық стандарты, NCEMA 7000:2021.* https://www.ncema.gov.ae/en/about-ministry/events/7/2023/certified-lead-implementer-for-business-continuity-management-ncema-70002021-course.aspx

[35] Халықаралық есеп айырысу банкі. *Іскерлік үздіксіздік жөніндегі жоғары деңгейдегі қағидаттар.* 2006 жылғы тамыз. https://www.bis.org/publ/joint17.htm

[36] Халықаралық есеп айырысу банкі. *ORR20: Операциялық төзімділік.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/20.htm

[37] Халықаралық есеп айырысу банкі. *ORR30: Үшінші тарап тәуекелдері.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/30.htm

[38] Халықаралық есеп айырысу банкі. *LQY10: Өтімділік тәуекелін басқару және қадағалау.* https://www.bis.org/basel_consolidated_guidelines/chapter/LQY/10.htm

[39] Қаржылық мінез-құлық жөніндегі орган. *CrowdStrike істен шығуы: операциялық төзімділікке арналған сабақтар.* 2024 жылғы 31 қазан. https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience

[40] Ұлыбританияның Ұлттық киберқауіпсіздік орталығы. *Оқиғаларды басқару жөніндегі нұсқаулық.* https://www.ncsc.gov.uk/collection/incident-management

АВТОР ТУРАЛЫ

Ченнакешав Адья — тәуелсіз зерттеуші және корпоративтік қаржы саласының практигі, бизнес-стратегия, трансформация, инвестициялық банкинг, отбасылық офис операциялары, тәуекел, технология және трансшекаралық мәмілелер салаларында жиырма жылдан астам халықаралық тәжірибесі бар. Оның зерттеулері жеке капитал, операциялық төзімділік, корпоративтік қаржы және жаңа технологиялар үшін практикалық шешім қабылдау жүйелеріне бағытталған. Осы мақалада келтірілген пікірлер оның жеке көзқарасы болып табылады және инвестициялық, заңдық, салықтық, кибер, қауіпсіздік немесе реттеушілік кеңес болып саналмайды.