1. ВВЕДЕНИЕ
Семейный офис наиболее уязвим, когда обычная операционная проблема превращается в проблему принятия решений. Банковский портал перестаёт работать, когда нужно отправить файл зарплатной ведомости. Принципал находится в поездке, когда требуется утвердить платёж. Киберинцидент делает хранилище документов недоступным. Сотрудники не могут добраться до офиса. Кастодиан ограничивает канал доступа, пока рынки двигаются. Каждое событие по отдельности может быть управляемым. Их сочетание может подвергнуть семью риску пропущенных обязательств, небезопасной работы, неконтролируемых инструкций и предотвратимых потерь.
В настоящей работе разрабатывается 72-часовой операционный план действий в кризисной ситуации для семейного офиса. Период делится на шесть контрольных окон: первые два часа, часы со второго по шестой, часы с шестого по двенадцатый, часы с двенадцатого по двадцать четвёртый, второй день и третий день. У каждого окна есть определённая цель. Первое окно защищает людей, счета и доказательства. Второе устанавливает порядок управления и надёжную фактическую базу. Третье обеспечивает ликвидность и непрерывность критически важных услуг. Четвёртое проверяет альтернативные маршруты. Второй день стабилизирует операционную модель. Третий день готовит контролируемый переход к более долгосрочному плану восстановления.
В основе этой структуры лежат услуги, а не активы. Портфель может оставаться экономически устойчивым, в то время как офис теряет доступ к платёжным инструкциям, кастодиальным записям, делегированным полномочиям, документам, удостоверяющим личность, или каналам связи. Поэтому операционная устойчивость требует определить, какие результаты деятельности должны сохраняться, как долго можно допускать нарушение, какие люди и системы поддерживают каждый результат и какой безопасный режим ограниченной функциональности может работать, пока основной маршрут недоступен [1-11].
План охватывает пять взаимосвязанных контрольных областей. Делегированные полномочия определяют, кто может принимать решения и кто может исполнять их, когда обычный утверждающий недоступен. Доступ к ликвидности соотносит источники денежных средств с обязательствами и платёжными каналами. Безопасность персонала обеспечивает проверенный процесс контроля благополучия и местонахождения. Непрерывность данных защищает критически важные записи и устанавливает проверенные маршруты восстановления. Альтернативное кастодиальное хранение разделяет владение активами, ответственное хранение, доступ, торговлю и расчёты, чтобы сбой на одном уровне не был ошибочно принят за утрату самого актива [3-9,12-19].
Настоящий анализ носит характер общего исследования. Он не определяет юридические, налоговые, регуляторные, инвестиционные, требования в области кибербезопасности, трудовые, страховые или охранные требования какой-либо семьи. Каждый сценарий, порог и значение являются гипотетическими и упрощёнными. Решающее значение по-прежнему имеют соответствующие руководящие документы, условия поставщиков, официальные руководства и профессиональная консультация с учётом конкретных обстоятельств.
2. ОПЕРАЦИОННАЯ ДОКТРИНА НА 72 ЧАСА
2.1 Сохранение жизни, полномочий, доступа и доказательств
Операционная доктрина устанавливает четыре приоритета в следующем порядке. Во-первых, подтвердить безопасность членов семьи, персонала и ключевых подрядчиков. Во-вторых, предотвратить несанкционированные или необратимые действия. В-третьих, сохранить доступ к критически важной ликвидности, кастодиальной информации и связи. В-четвёртых, зафиксировать факты, решения и доказательства, необходимые для восстановления. План, который начинается с анализа портфеля до стабилизации этих контрольных механизмов, создаёт риск принятия финансово значимых решений на ненадёжной операционной основе.
Структура обеспечения непрерывности бизнеса NCEMA делает акцент на критически важных функциях, управлении инцидентами, кризисных ролях, планировании восстановления и учениях. Стандарты CBUAE требуют, чтобы регулируемые учреждения определяли критически важные операции, роли, цели восстановления, планы коммуникации и сценарии сбоев. Структуры устойчивости Basel и FCA аналогичным образом сосредоточены на важных услугах, допустимых уровнях воздействия, зависимостях, тестировании и обучении [1-10]. Семейный офис может соразмерно адаптировать эти подходы, не позиционируя себя как регулируемый банк.
Офису следует опубликовать одностраничную карточку активации. В ней указываются триггер, уровень кризиса, руководитель управления, заместитель, руководитель по безопасности персонала, руководитель казначейства, руководитель технологического направления, контактное лицо по юридическим вопросам и комплаенсу, утверждённые каналы связи и время следующего обновления. В ней также указывается, что временно запрещено: новые бенефициары, новые кастодиальные инструкции, изменения банковских мандатов, платежи вне утверждённой очереди, использование непроверенных личных каналов обмена сообщениями и уничтожение или изменение записей.
2.2 План реализуется через временные окна
Первые 72 часа достаточно коротки, чтобы требовать дисциплины, и достаточно длительны, чтобы выявить слабые зависимости. Операционные окна следует отсчитывать от момента активации, а не от времени первого возникновения события. Поэтому запись об активации содержит две отметки времени: самое раннее известное время события и официальное время активации.
| Окно | Основная цель | Требуемый результат | Контрольная точка принятия решений |
|---|---|---|---|
| 0–2 часа | защитить людей и ограничить полномочия | подтверждённая перекличка, замороженная очередь изменений, владелец инцидента | локализован ли непосредственный ущерб? |
| 2–6 часов | организовать управление и установить факты | отчёт о ситуации, статус сервиса, журнал решений | достаточно ли надёжна база фактов, чтобы действовать? |
| 6–12 часов | обеспечить выполнение обязательств и доступ | лестница ликвидности, очередь платежей, статус кастодиального хранения | можно ли безопасно выполнить критически важные обязательства? |
| 12–24 часа | проверить альтернативные маршруты | протестированные режимы деградации и эскалации к поставщикам | могут ли операции второго дня продолжаться в пределах допустимого? |
| от 24 до 48 часов | стабилизировать и провести сверку | сверенные остатки, проверка доступов, план по персоналу | контролируется ли операционная модель кризиса? |
| от 48 до 72 часов | переход к восстановлению | отчёт для совета директоров или семьи, ответственный за устранение недостатков, план восстановления | может ли командный центр перейти от реагирования к восстановлению? |
2.3 Единый источник операционной истины
Антикризисная команда должна вести единый контролируемый отчёт о ситуации. В нём фиксируются известные факты, открытые вопросы, допущения, использованные для временных решений, статус сервисов, сроки исполнения обязательств, благополучие персонала, инциденты у поставщиков, действия по безопасности и дата следующего пересмотра. Каждая запись содержит источник и время. Слухи, сообщения СМИ и непроверенные сообщения можно регистрировать как сигналы, но они не становятся операционными фактами до подтверждения.
3. ТРИГГЕРЫ АКТИВАЦИИ И УРОВНИ КРИЗИСА
3.1 Активация — это решение в рамках системы контроля
План действий в кризисной ситуации должен активироваться до того, как офис явно начнёт давать сбои. Полезные триггеры определяются вокруг прерывания обслуживания и нарушения контроля. Примеры включают потерю доступа к платёжной или кастодиальной платформе; недоступность как основного ответственного лица, так и уполномоченного заместителя; киберинцидент, затрагивающий системы идентификации, электронной почты или документооборота; невозможность связаться со значительной частью персонала; закрытие или недоступность основного рабочего места; уведомление поставщика, влияющее на проведение транзакций, расчётов или доступность данных; и реальная угроза людям или помещениям.
Реестр триггеров должен различать наблюдение, эскалацию и активацию. Наблюдение фиксируется и отслеживается. Эскалация назначает ответственного и время проверки. Активация запускает структуру антикризисного управления и ее временные механизмы контроля. Такое различие не позволяет каждой проблеме сервиса превращаться в полномасштабный кризис, но при этом допускает раннее сдерживание.
3.2 Четырехуровневая шкала
Приведенная ниже шкала носит иллюстративный характер. Каждый офис должен установить пороги, отражающие его структуру, юрисдикции, договоры с провайдерами и обязательства.
| Уровень | Операционное состояние | Полномочия | Периодичность | Пример реагирования |
|---|---|---|---|---|
| Зеленый | штатная деятельность с единичным инцидентом | владелец бизнес-процесса | ежедневно | service desk и стандартные согласования |
| Желтый | существенное ухудшение или достоверная угроза | руководитель инцидента | каждые четыре часа | защитить доступ, подготовить альтернативы |
| Красный | критически важный сервис за пределами допустимого или вблизи границы допустимого | руководитель кризисного реагирования и заместители | каждые один-два часа | активировать режим ограниченного функционирования и отчетность для руководства |
| Черный | событие, связанное с безопасностью людей, или потеря контроля над активами, идентификационными данными или указаниями | назначенное уполномоченное лицо семьи при поддержке юристов и службы безопасности | непрерывное управление | сохранить жизнь, ограничить доступ, уведомить соответствующие стороны |
Офис должен, где это возможно, определить объективные индикаторы: количество недоступных подписантов; объем платежей, подлежащих оплате в течение установленного периода; доля сотрудников, чья безопасность подтверждена; давность последней проверенной резервной копии; количество скомпрометированных привилегированных учетных записей; количество недоступных критически важных поставщиков; и время, оставшееся до договорного или юридического срока.
3.3 Деактивация требует доказательств
Руководитель кризисного реагирования не должен деактивировать режим только потому, что платформа кажется работающей. Деактивация должна требовать подтвержденной безопасности людей, стабильного доступа, сверенных балансов и транзакций, восстановленного журналирования, проверенного привилегированного доступа, устраненных исключений по платежам, подтверждения от поставщиков, где это применимо, и назначенных ответственных за устранение. Пониженный уровень кризиса может сохраняться, пока продолжается долгосрочное восстановление.
4. ДЕЛЕГИРОВАННЫЕ ПОЛНОМОЧИЯ И ПРЕЕМСТВЕННОСТЬ
4.1 Полномочия должны быть одновременно юридически действительными и операционно применимыми
Должностная позиция сама по себе не создаёт права обязывать компанию, траст, фонд, партнёрство или счёт. Для каждой должности необходимо соотнести полномочия с соответствующим юридическим лицом, учредительным документом, решением, банковским мандатом, договором об управлении инвестициями, доверенностью и инструкцией поставщика услуг. Кризисная матрица обобщает эти источники, но не заменяет их.
Матрица должна разделять полномочия по принятию решений и полномочия по исполнению. Один человек может утверждать платёж, а другой — вводить его. Кастодиан может признавать определённый набор подписантов, отличающийся от внутреннего делегирования компании. У попечителя или совета фонда могут быть обязанности, которые нельзя передать посредством неформального семейного указания. Юридический консультант должен проверить юридическую архитектуру до наступления события.
4.2 Преемственность по функциям
Преемственность полномочий должна определяться для каждой критической функции, а не как одна широкая передача контроля. Казначейство, расчёт заработной платы, кастодиальное хранение, инвестиционные решения, сдерживание киберугроз, безопасность персонала, внешние заявления, юридические уведомления и уведомления регуляторов могут требовать разных заместителей и доказательств.
| Функция | Основное лицо, принимающее решения | Заместитель | Исполнитель | Независимый контроль | Кризисный лимит |
|---|---|---|---|---|---|
| безопасность персонала | руководитель операций | Специалист по персоналу или офис-менеджер | Локальные координаторы | Руководитель кризисного реагирования | Только меры по обеспечению благополучия |
| Заработная плата и обязательные платежи | Руководитель казначейства | Финансовый директор | Оператор платежей | Второй утверждающий | Утверждённый список получателей платежей и лимит |
| Доступ к кастодиальному хранению | Операционный директор инвестиционного подразделения | Уполномоченный заместитель | Операционный аналитик | Внешний администратор или второе должностное лицо | только доступ и сверка |
| защита инвестиций | инвестиционный директор | заместитель инвестиционного директора | уполномоченный дилер | риск-менеджер | предварительно одобренные хеджирующие сделки или снижение экспозиции |
| локализация киберугрозы | технический руководитель | внешний специалист по реагированию на инциденты | системные администраторы | консультант по правовым вопросам и конфиденциальности | изолировать, сохранить, восстановить |
| публичные коммуникации | Руководитель кризисного реагирования | назначенный представитель семьи | консультант по коммуникациям | юридическая проверка | утверждённые фактические заявления |
4.3 Двойной контроль продолжает действовать
Скорость действий в кризисной ситуации не оправдывает отказ от разделения обязанностей. Стандарты операционного риска CBUAE относят четкие полномочия, разделение функций, двойной контроль, меры защиты активов и записей, а также сверку транзакций к числу ключевых средств контроля [3,4]. Семейному офису следует сохранять проверку вторым лицом при создании бенефициара, разрешении платежа, передаче на кастодиальное хранение, сбросе привилегированного доступа и подготовке внешних отчётов. Если чрезвычайный мандат допускает действие одним лицом, такое действие должно быть ограничено установленным лимитом, регистрироваться и оперативно подвергаться ретроспективной проверке.
4.4 Недоступность принципала
Протокол недоступности принципала должен определять доказательства попыток связаться, продолжительность времени до перехода полномочий, какие решения могут приниматься, какие решения должны ждать, а также когда привлекаются юрисконсульт или фидуциарный орган. Он должен избегать медицинских предположений и сохранять конфиденциальность. Протоколу также нужен порядок восстановления обычных полномочий при возвращении принципала.
5. ВАЖНЫЕ УСЛУГИ И ДОПУСТИМЫЕ ПРЕДЕЛЫ ВОЗДЕЙСТВИЯ
5.1 Начинайте с результатов
Реестр активов описывает, чем владеет семья. Реестр услуг описывает, что офис должен продолжать делать. К важным услугам могут относиться подтверждение безопасности людей, поддержание доступа к денежным средствам, оплата персонала и критически важных поставщиков, защита активов, выполнение требований о предоставлении обеспечения или запросов на капитал, получение информации от банков и кастодианов, управление киберинцидентами, соблюдение юридических сроков и коммуникация с семьёй.
Руководство FCA различает допустимый уровень воздействия и время восстановления. Допустимый уровень воздействия определяет максимально допустимый перерыв в оказании услуги; целевое время восстановления определяет целевой срок восстановления поддерживающей системы. Восстановление может потребоваться значительно раньше, чем будет достигнут допустимый предел, поскольку после возвращения системы остаются накопившиеся объёмы работ и сверки [8-10].
5.2 Временные и невременные пределы
Для каждой важной услуги должен быть установлен временной предел и как минимум один невременной предел. Для расчёта заработной платы временным показателем может быть крайний срок безопасного проведения платежа, а невременные показатели включают число сотрудников, не получивших оплату, и максимальную сумму неисполненных платежей. Для кастодиальной отчётности временным показателем может быть давность последнего проверенного файла позиций, а невременные показатели включают долю сверенных активов и число необработанных корпоративных действий.
| Важная услуга | ориентировочный временной допуск | показатель, не связанный со временем | безопасный режим пониженной функциональности |
|---|---|---|---|
| подтверждение благополучия сотрудников | 2 часа | 100% сотрудников имеют назначенный статус или ответственного за поиск | схема телефонного оповещения через местных координаторов |
| критически важная видимость денежных средств | 4 часа | все операционные счета и обязательства на ближайшие 72 часа покрыты | последние проверенные выписки плюс подтверждение обратным звонком |
| заработная плата и основные платежи | 12 часов | ноль критических изменений бенефициаров вне двойного контроля | предварительно утвержденный пакет офлайн-платежей |
| прозрачность кастодиальных позиций | 12 часов | не менее 95% стоимости ликвидных активов сверено | файл за предыдущий день и подтверждение кастодиана |
| контроль привилегированного доступа | 1 час | все подозрительные учётные записи отключены или находятся под наблюдением | изолированная чистая учётная запись администратора |
| информирование о решениях семьи | 4 часа | все назначенные лица, принимающие решения, оповещены или официально замещены | зашифрованный вторичный канал |
Эти значения приведены в качестве иллюстрации. Семейный офис должен откалибровать их с учётом обязательств, часовых поясов, обеспеченности персоналом и возможностей поставщиков, а затем получить одобрение соответствующего руководящего органа.
5.3 Картирование зависимостей
Для каждой услуги следует составить карту людей, помещений, технологий, данных, поставщиков, юридических лиц и финансовых каналов. Карта должна выявлять общие зависимости. Два банка могут зависеть от одной и той же мобильной сети. Два кастодиана могут использовать одно и то же устройство аутентификации или один и тот же домен электронной почты. Облачная резервная копия в рамках одного тенанта идентификации может отказать одновременно с основной средой. План должен проверять независимость, а не полагаться на количество логотипов в списке поставщиков.
6. КРИЗИСНОЕ КОМАНДОВАНИЕ И КОММУНИКАЦИИ
6.1 Командная группа
Командная группа должна быть достаточно небольшой, чтобы принимать решения, и достаточно широкой по составу, чтобы видеть систему в целом. Ключевые роли: руководитель кризисного реагирования, заместитель, протоколист операций, руководитель по безопасности персонала, руководитель казначейства, руководитель по технологиям и кибербезопасности, руководитель по инвестициям и кастодиальному хранению, а также советник по юридическим вопросам или комплаенсу. Специализированные провайдеры подключаются только по своему направлению работы. Протоколист ведёт журнал действий, журнал решений и время следующего обновления.
Дисциплинированное совещание может длиться пятнадцать минут. На нём выясняют: что изменилось; кто из людей находится в опасности или чей статус не подтверждён; какая услуга ближе всего к своему пределу допустимого; какое решение требуется; какие доказательства его подтверждают; кто отвечает за действие; и когда будет проведена проверка. Результат — версионированный отчёт о ситуации, а не неструктурированная расшифровка чата.
6.2 Иерархия коммуникаций
Офис должен заранее утвердить иерархию коммуникаций. Основная корпоративная электронная почта и инструменты совместной работы удобны в обычном режиме. Вторичные зашифрованные каналы, проверенные номера телефонов и офлайн-список контактов необходимы, когда системы идентификации или сети могут быть скомпрометированы. Инструкции, касающиеся средств или учётных данных, никогда не должны выполняться на основании впервые введённого канала или номера без независимой проверки.
В реестр контактов следует включать членов семьи, принимающих решения, персонал, попечителей или должностных лиц фонда, банки, кастодианов, брокеров, администраторов, специалистов по реагированию в сфере технологий, страховщиков киберрисков, юридических консультантов, налоговых консультантов, поставщиков охранных услуг, критически важных поставщиков и экстренные контакты. Для каждой записи требуются ответственный, дата последней проверки и метод проверки по независимому каналу.
6.3 Внешние заявления
Внешние коммуникации должны быть фактологическими, ограниченными и утверждёнными. Предварительное заявление может подтвердить, что офис управляет операционным инцидентом, защищает заинтересованные стороны и взаимодействует с соответствующими провайдерами. В нём следует избегать указания причин, называния пострадавших сторон, оценки ущерба или объявления о восстановлении до появления доказательств. До уведомления может потребоваться юридическая консультация, а также консультации по вопросам конфиденциальности, трудовых отношений и нормативного регулирования.
7. БЕЗОПАСНОСТЬ И БЛАГОПОЛУЧИЕ ПЕРСОНАЛА
7.1 Проверенная перекличка
Безопасность персонала начинается с контролируемой переклички, а не с общих рассылок. Каждый сотрудник и ключевой подрядчик получает один из пяти статусов: в безопасности и работает; в безопасности и недоступен; требуется помощь; не подтверждён, назначен ответственный за контакт; или в поездке с отдельным статусом маршрута. В реестре следует избегать излишних медицинских сведений и ограничивать доступ к нему теми, кто координирует реагирование.
Руководство NCEMA рассматривает кадровые ресурсы, рабочую среду, транспорт, информацию, технологии, финансовые ресурсы и поставщиков как факторы, от которых зависит непрерывность бизнеса. Его рекомендации также подчёркивают важность руководства, удалённой работы, распределения персонала и гибких процедур во время нарушений [1,2,32-34]. Эти принципы лежат в основе плана работы с персоналом, в котором физическая безопасность имеет приоритет перед производительностью.
7.2 Местные координаторы и безопасная работа
Офис должен назначить местных координаторов для каждого существенного объекта. Их роль — подтверждать благополучие, передавать проверенные инструкции и эскалировать потребности в помощи. Они не интерпретируют данные о безопасности и не направляют сотрудников в неопределённые условия. Решения о поездках, эвакуации, укрытии и доступе в офис должны приниматься с учётом актуальных официальных рекомендаций и квалифицированной поддержки по безопасности.
Удалённую работу следует вводить осознанно. Сотрудникам нужны чистое устройство, утверждённый метод идентификации, защищённые каналы связи, доступ, ограниченный их ролью, и инструкции по обращению с конфиденциальными семейными данными вне обычного рабочего места. Кризис может оправдывать более узкий, а не более широкий доступ.
7.3 Выплата заработной платы, расходы и практическая поддержка
План действий в кризисной ситуации должен определить срок отсечения выплат заработной платы, банковский маршрут, утверждённого резервного оператора и порядок обработки исключений. Чрезвычайные расходы могут потребоваться на транспорт, проживание, связь, медицинское обслуживание или замену оборудования. План должен определить лимиты, требования к подтверждающим документам и порядок возмещения, который может работать даже при недоступности основной платформы расходов.
7.4 Разделение семьи и персонала
Благополучие семьи и благополучие сотрудников взаимосвязаны, но это разные рабочие направления. У семьи могут быть частная охрана, медицинское обеспечение, образование и организация поездок, которые не должны раскрываться широкому кругу сотрудников офиса. Руководитель по безопасности персонала должен получать только информацию, необходимую для координации работы и благополучия. Представитель семьи сохраняет контроль над частной информацией семьи.
8. ДОСТУП К ЛИКВИДНОСТИ И 72-ЧАСОВАЯ ЛЕСТНИЦА
8.1 Ликвидность — это доступ плюс полномочия
Остаток денежных средств не является операционной ликвидностью, если офис не может проверить его подлинность, утвердить, перевести или сверить. Поэтому в реестре ликвидности следует фиксировать юридического владельца, банк, валюту, источник остатка, дату валютирования, доступную сумму, залог или ограничение, платёжный канал, время отсечения, набор подписантов, метод аутентификации, дневной лимит, меры контроля за получателями и контакт для эскалации.
72-часовая лестница начинается с обязательств. Офис составляет перечень: выплата заработной платы, медицинское обслуживание, охрана, проживание, коммунальные услуги, страхование, обслуживание долга, обеспечение, налоги, юридические сроки и поставщики, критически важные по условиям договоров. Для каждого обязательства назначаются крайнее безопасное время платежа, сумма, валюта, законный плательщик, утверждённые реквизиты получателя и последствия задержки.
8.2 Четыре уровня ликвидности
| Уровень | Горизонт | Назначение | Подтверждающие материалы |
|---|---|---|---|
| один | в тот же день | безопасность персонала, медицинское обслуживание, охрана, связь | подтверждённый баланс немедленно доступных средств и действующий платёжный канал |
| два | 24 часа | выплата заработной платы, критически важные поставщики, маржа или обеспечение | подтверждённый доступ к счёту, мандат и время отсечки |
| три | 72 часа | операционный запас времени и прогнозируемые инвестиционные обязательства | сверенные квазиденежные средства и проверенный маршрут перевода |
| четыре | свыше 72 часов | финансирование восстановления и действия по портфелю | утверждённый план ликвидации, заимствования или капитала |
Офис должен отличать подтверждённую ликвидность от потенциальной ликвидности. Непроверенный овердрафт, ожидаемая продажа активов, неурегулированное погашение или неофициальный вклад семьи — это не то же самое, что подтверждённый баланс или подтверждённая кредитная линия. Потенциальные источники могут быть включены в план восстановления с указанием предварительных условий и прав на принятие решений.
8.3 Разнообразие валют и платёжных каналов
Несколько валют и счетов могут повысить гибкость, одновременно усложняя контроль. Лестница должна определять, какие обязательства требуют AED, GBP, USD или другой валюты, какой счёт может законно их оплачивать, ожидаемые шаги конвертации, временные отсечки по часовым поясам и риск расчётов. Резервный счёт должен иметь актуальные мандаты, проверенных бенефициаров и регулярное контролируемое использование до кризиса. Неактивные или непроверенные схемы создают ложное чувство уверенности.
8.4 Ежедневный пакет казначейства
Во время активации казначейство формирует пакет на каждом командном цикле: входящие остатки из проверенных источников; подтверждённая доступная ликвидность; обязательства со сроком в течение 6, 24 и 72 часов; отправленные платежи; платежи, ожидающие утверждения; отклонённые или неопределённые транзакции; инциденты у провайдеров; и следующие отсечки. Второе лицо сверяет пакет с данными банка или кастодиана.
9. БЕЗОПАСНОСТЬ ПЛАТЕЖЕЙ И СВЕРКА
9.1 Заморозка изменений перед переводом средств
Социальная инженерия использует срочность, авторитет и смену канала. План действий в кризисной ситуации должен замораживать новых бенефициаров, изменения инструкций по расчётам, изменения подписантов и изменения лимитов платежей, если только руководитель кризисной ситуации и независимый проверяющий не утвердят документально оформленное исключение. Проверка обратным звонком использует ранее подтверждённый номер, а не контактные данные, предоставленные в запросе.
9.2 Дисциплина платёжной очереди
Каждый платёж получает идентификатор, юридического плательщика, бенефициара, назначение, исходный счёт-фактуру или обязательство, сумму, валюту, срок, статус утверждения, оператора ввода, утверждающего отправку, доказательство обратного звонка и статус сверки. Очередь разделяет подготовленные, утверждённые, отправленные, подтверждённые, отклонённые и сторнированные позиции. Скриншоты могут служить подтверждением, но не заменяют банковские выписки или официальные записи о транзакциях.
9.3 Ручные и альтернативные каналы
Офлайн-пакет платежей может содержать проверенные банковские контакты, мандаты, идентификаторы счетов, утверждённых получателей платежей и образцы форматов инструкций. Его использование зависит от принятия провайдером и текущих полномочий. Офис должен протестировать процесс с провайдером в ходе обычной деятельности и хранить пакет безопасно с контролируемым доступом и датами версии.
9.4 Сверка замыкает контур контроля
Восстановленный доступ может выявить дублированные, задержанные или частично исполненные инструкции. Казначейство должно сверять каждый платёж кризисного периода с банковскими данными, учётным регистром, обязательством и журналом утверждений. Несопоставленные позиции эскалируются до возобновления обычной обработки.
10. АЛЬТЕРНАТИВНОЕ КАСТОДИАЛЬНОЕ ХРАНЕНИЕ И ДОСТУП К АКТИВАМ
10.1 Разграничение уровней
Непрерывность кастодиального обслуживания включает как минимум шесть уровней: юридическое право собственности; наименование счёта и сегрегация; ответственное хранение; доступ к информации; полномочия на совершение сделок; а также расчёты по денежным средствам или ценным бумагам. Сбой портала может повлиять на информацию и инструкции, тогда как юридическое право собственности и ответственное хранение остаются неизменными. Сбой расчётов может задержать денежные средства, не меняя инвестиционного решения. Офис должен диагностировать затронутый уровень, прежде чем действовать.
Стандарты кастодиального обслуживания IOSCO и регулирование ценных бумаг подчёркивают сегрегацию, ведение книг и записей, сверку и квалифицированных кастодианов как механизмы защиты инвесторов [18,19,25-27]. Семейному офису следует получить юридическую и регуляторную консультацию по собственной структуре, особенно если активы хранятся через фонды, номинальных держателей, трасты, учреждения, специализированные юридические лица или схемы с цифровыми активами.
10.2 Реестр непрерывности кастодиального обслуживания
| Поле | Контрольный вопрос |
|---|---|
| юридический собственник | какое лицо или организация является собственником актива или счёта? |
| кастодиан и субкастодиан | кто хранит актив и через какую цепочку? |
| наименование счёта | как фиксируются сегрегация или обозначение клиента? |
| уполномоченные лица | кто вправе просматривать данные, совершать сделки, переводить активы и проводить расчёты? |
| аутентификация | какие устройства, токены и каналы требуются? |
| альтернативный доступ | какой проверенный автономный или резервный маршрут существует? |
| денежные средства для расчётов | куда поступают денежные средства и как исполняются обязательства? |
| последняя сверка | когда проводилась независимая проверка позиций, денежных средств и операций? |
10.3 Диверсификация требует проверенной независимости
Использование более чем одного кастодиана может снизить одни концентрации и создать другие. Офису следует оценить юридическое лицо, географию, цепочку субкастодианов, расчётный банк, аутентификацию, рыночную инфраструктуру, администратора, поставщика данных, телекоммуникации и внутреннего оператора. Два счёта, зависящие от телефона одного сотрудника и одного домена электронной почты, не обеспечивают независимый доступ.
Минимальный набор данных должен позволять восстановить позиции предыдущего дня, денежные средства, незавершённые сделки, обеспечение, корпоративные действия, обязательства на частных рынках, контакты и полномочия по счетам без основного портала. Он должен быть зашифрован, контролироваться и обновляться по установленному графику. Передача активов остаётся управляемым вариантом восстановления, требующим юридической проверки, полномочий, подтверждённого места назначения и полной сверки.
11. НЕПРЕРЫВНОСТЬ ДАННЫХ, КИБЕРБЕЗОПАСНОСТИ И ИДЕНТИЧНОСТИ
11.1 Критически важные информационные активы
Офису следует определить информацию, необходимую для работы в течение 72 часов: реестры контактов; учредительные документы и мандаты; перечни банковских и кастодиальных счетов; очереди платежей и обязательств; текущие позиции; обязательства на частных рынках; контакты по страхованию и безопасности; документы, удостоверяющие личность, и проездные документы, если они хранятся на законных основаниях; договоры с поставщиками; планы реагирования на инциденты; и чистые инструкции по восстановлению систем.
Источники NIST, CISA, CBUAE и DFSA подчёркивают важность подготовки, реагирования на инциденты, восстановления, проверенных резервных копий, контроля идентичности, коммуникаций и зависимостей от третьих сторон [5,11,20-24,28-31]. Семейному офису следует применять эти практики соразмерно и получать специализированные консультации по реагированию на инциденты при подозрении на вторжение.
11.2 Сдерживание риска идентичности
Если электронная почта, идентификационные данные или привилегированная учётная запись могли быть скомпрометированы, руководитель технологического направления должен сохранить доказательства и следовать утверждённому плану реагирования на инциденты. Возможные действия включают изоляцию затронутых устройств, отключение или мониторинг учётных записей, отзыв сессий, защиту факторов аутентификации, ограничение привилегированных ролей и создание чистого административного канала. Технические действия должны выполняться под руководством квалифицированных специалистов по реагированию, чтобы не повредить доказательства и возможности восстановления.
План кризисного реагирования должен определять аварийные учётные записи экстренного доступа, порядок их хранения, разрешённого использования, независимого надзора и последующей проверки. Аварийная учётная запись экстренного доступа не должна зависеть от той же скомпрометированной цепочки идентификации, что и основная учётная запись.
11.3 Резервные копии и восстановление
Критически важные данные нуждаются в проверенном восстановлении, а не просто в ярлыке резервной копии. CISA рекомендует офлайн-резервные копии с шифрованием и регулярное тестирование восстановления критически важных данных. Руководство NIST по обеспечению непрерывности охватывает альтернативное оборудование, ручные процессы, альтернативные площадки и приоритеты восстановления [20-23]. Семейный офис должен документировать целевые показатели точки восстановления и времени восстановления, неизменяемость резервных копий, шифрование, разделение администраторских прав, результаты тестов и чистую среду, использованную для восстановления.
11.4 Минимизация данных в условиях кризиса
Кризисные команды часто делятся избыточной информацией, чтобы действовать быстрее. Командная ячейка должна ограничивать каждого участника данными, необходимыми для действия, использовать утверждённые защищённые каналы, избегать публичных ссылок и вести учёт распространения конфиденциальных пакетов. Обязательства по защите данных и конфиденциальности сохраняются во время сбоя.
12. РИСК ТРЕТЬИХ СТОРОН И КОНЦЕНТРАЦИИ
12.1 Расширенная операционная модель
Семейный офис может полагаться на банки, кастодианов, брокеров, администраторов фондов, трасти, поставщиков корпоративных услуг, бухгалтеров, поставщиков услуг по расчёту заработной платы, облачные платформы, управляемые технологические услуги, безопасность, поддержку поездок и внешних консультантов. Семейный офис остаётся ответственным за свои решения, даже когда важная деятельность передана на аутсорсинг.
Реестр поставщиков должен фиксировать услугу, юридическое лицо, юрисдикцию, ответственного по договору, уровень обслуживания, канал сообщений об инцидентах, контакты для эскалации, обрабатываемые данные, субподрядчиков (если раскрыты), содействие при выходе, альтернативного поставщика, дату последнего теста и подтверждение гарантий. Руководство FSB и Базельского комитета по третьим сторонам подчёркивает критичность, картирование зависимостей, концентрацию, договорные механизмы, мониторинг и планирование выхода [6,7].
12.2 Приоритизация поставщиков
В течение первых шести часов поставщики распределяются по четырём группам: не затронутые и подтверждённые; затронутые с известным обходным решением; затронутые без проверенного обходного решения; и с неизвестным статусом. Командная ячейка сосредоточивает внимание на поставщиках, поддерживающих услуги, наиболее близкие к их допустимому порогу воздействия.
Статус поставщика должен определяться на основании официальных уведомлений о сервисе, известных контактов или проверенных технических доказательств. Публикация в социальных сетях может стать поводом для проверки; она не должна автоматически инициировать платёж, перевод или изменение доступа.
12.3 Выход и замена
Альтернативный провайдер требует большего, чем просто название. Семейный офис должен понимать срок онбординга, переносимость данных, юридические полномочия, настройку счёта, совместимые активы, платёжные маршруты, ограничения конфиденциальности, комиссии и сверку. Некоторые замены могут произойти в течение нескольких часов, например резервный канал связи. Другие могут занять недели или месяцы, например смена кастодиана или администратора. 72-часовой план должен определять реалистичный режим ограниченной функциональности для каждого горизонта.
13. КОМПЛАЕНС, САНКЦИИ И ПРОТИВОДЕЙСТВИЕ МОШЕННИЧЕСТВУ
13.1 Контроли остаются частью обеспечения непрерывности
Кризис может изменить контрагентов, маршруты, юрисдикции и цели транзакций. Банки и другие учреждения продолжают применять дью-дилидженс клиентов, санкционный контроль, контроль мошенничества и мониторинг транзакций. Семейный офис должен сохранять доказательства бенефициарного владения, источника благосостояния, источника средств и целей транзакций, чтобы срочную деятельность можно было точно объяснить [14-17,29,30].
13.2 Исключение не означает освобождения от требований
Руководитель кризисного реагирования может утвердить операционное исключение в пределах полномочий семейного офиса. Исключение не отменяет закон, требования провайдеров, фидуциарные обязанности или мандаты по счёту. Каждое исключение должно определять изменяемое правило, причину, сферу действия, лимит суммы, срок действия, утверждающее лицо, независимую проверку и меры по устранению нарушений.
13.3 Индикаторы мошенничества в условиях давления
Индикаторы эскалации включают нового бенефициара; изменённые банковские реквизиты; указание обойти обычный канал; просьбу о конфиденциальности; необычную срочность; новое устройство или номер; отказ от обратного звонка; несогласованные данные счёта-фактуры или договора; давление со стороны предполагаемой учётной записи старшего руководителя; или неожиданную юрисдикцию. Ответная мера — проверка через известные каналы и документированное утверждение, а не неформальное обсуждение в той же потенциально скомпрометированной цепочке сообщений.
13.4 Уведомления
Уведомления юридического, регуляторного, конфиденциального, страхового, трудового и договорного характера зависят от фактов и юрисдикции. План должен вести реестр решений с указанием ответственного консультанта, триггера, крайнего срока, получателя, утверждённого содержания и доказательства отправки. Следует избегать общих обещаний относительно сроков уведомления.
14. СЕМЕЙНОЕ УПРАВЛЕНИЕ И КОНФИДЕНЦИАЛЬНОСТЬ
14.1 Периметр семейных решений
Семейный офис должен определить, какой семейный орган или уполномоченное лицо получает кризисные отчёты и какие решения требуют семейного одобрения. Решения по инвестициям, ликвидности, публичным коммуникациям, поддержке персонала и структурной передаче могут находиться в разных каналах управления. План должен соблюдать учредительные документы и избегать раскрытия частной семейной информации сверх необходимости.
14.2 Семейный кризисный брифинг
Брифинг должен быть кратким: текущий статус безопасности людей; критически важные услуги, выходящие за пределы допустимого или приближающиеся к ним; подтверждённый доступ к денежным средствам и кастодиальному хранению; требуемые решения; запрещённые действия; следующее обновление; и нерешённые факты. Технические детали должны находиться в журналах рабочих потоков. Семейный орган должен иметь возможность принимать решения, не читая каждое операционное сообщение.
14.3 Кольца конфиденциальности
Информацию можно организовать в три кольца. Первое кольцо охватывает конфиденциальную информацию о семье, личности, здоровье и безопасности. Второе кольцо охватывает финансовую информацию, информацию о транзакциях и провайдерах, используемую командным центром. Третье кольцо охватывает операционные инструкции, необходимые персоналу. Каждое кольцо имеет поименованных получателей, защищённый канал, правила хранения и дальнейшего распространения.
14.4 Документы и правовая привилегия
Материалы юридических консультаций и реагирования на инциденты могут требовать осторожного обращения. Юридические консультанты должны дать рекомендации по вопросам правовой привилегии, сохранения данных, доступа регуляторов и трансграничной передачи данных. Офис не должен помечать обычные операционные записи как привилегированные без правового основания и не должен удалять записи в ответ на инцидент.
15. ШЕСТЬ КОНТРОЛЬНЫХ ОКОН
15.1 Часы 0–2: защитить и локализовать
Руководитель кризисного реагирования активирует план, открывает журнал решений и подтверждает заместителей. Руководитель по безопасности персонала начинает перекличку. ИТ-подразделение защищает идентификационные данные и критически важные доказательства. Казначейство замораживает изменения бенефициаров и мандатов. Руководитель по инвестициям и кастодиальному обслуживанию сохраняет последнюю подтверждённую позицию и файлы денежных средств. Командный центр определяет следующий жёсткий дедлайн и публикует первое проверенное обновление.
15.2 Часы 2–6: сформировать базу фактов
Команда классифицирует важные услуги, статус провайдеров и благополучие персонала. Казначейство формирует первые обязательства и лестницу ликвидности. ИТ-подразделение определяет затронутые системы и защищённые каналы связи. Юридическое подразделение и комплаенс определяют вопросы немедленного уведомления или сохранения доказательств. Семья получает краткий брифинг и утверждает любые временные полномочия, требуемые в соответствии с учредительными документами.
15.3 Часы 6–12: обеспечить исполнение обязательств
Офис подтверждает доступ к денежным средствам, платёжные каналы, расчёт заработной платы, медицинское обслуживание, безопасность и критически важных поставщиков. Он сверяет кастодиальные позиции и незавершённые транзакции, используя лучший доступный проверенный источник. Эскалации к провайдерам активны. Альтернативные каналы тестируются с помощью низкорисковых действий, где это уместно. Высокорисковые структурные изменения по-прежнему подлежат юридической и независимой проверке.
15.4 Часы 12–24: подтвердить режим пониженной функциональности
Командный центр проверяет, могут ли важные услуги работать в допустимых пределах в течение следующих суток. Он проверяет список офлайн-контактов, защищённый доступ администратора, альтернативную связь, процесс платёжных инструкций и минимальный набор кастодиальных данных. Он подтверждает покрытие персоналом по часовым поясам и назначает периоды отдыха, чтобы усталость не привела к сбою контроля.
15.5 Часы 24–48: стабилизировать
Второй день посвящён сверке. Казначейство сверяет остатки и платежи. ИТ-подразделение проверяет доступы, журналы и доказательства восстановления. Кастодиальные операции сверяют позиции, денежные средства, незавершённые транзакции и корпоративные действия. Планы по персоналу учитывают продолжительную удалённую работу или альтернативные помещения. Провайдеры предоставляют письменную информацию об инциденте и восстановлении, где она доступна.
15.6 Период 48–72 часа: переход
Третий день определяет, сможет ли офис вернуться к нормальной работе, остаться в контролируемом режиме ограниченной функциональности или перейти к более длительной программе восстановления. Орган управления получает панель мониторинга, решения, неурегулированные риски, финансовые последствия, статус юридических и комплаенс-вопросов, действия поставщиков и приоритеты устранения последствий. Временные полномочия истекают или продлеваются в соответствии с установленной процедурой.
16. ГИПОТЕТИЧЕСКИЕ СЦЕНАРИИ ДЛЯ СЕМЕЙНОГО ОФИСА
16.1 Сценарий A: принципал недоступен во время сбоя платежей
Предположим, принципал находится в поездке, и с ним невозможно связаться в течение восьми часов. Банковский сервис аутентификации периодически недоступен, а выплата зарплаты должна быть произведена в течение двенадцати часов. Руководящие документы и банковский мандат предусматривают заместителя для выплаты зарплаты и основных операционных платежей в пределах установленного лимита. Финансовый оператор готовит утверждённый файл выплат зарплаты, заместитель утверждает его через проверенный альтернативный процесс, а второй сотрудник сверяет подтверждение банка. Новые получатели или лимиты платежей не вводятся.
Урок касается дизайна полномочий. Широкое неформальное указание продолжать работу офиса было бы слабее, чем мандат для конкретной функции, утверждённый набор получателей, лимит суммы и независимая сверка.
16.2 Сценарий B: атака программы-вымогателя нарушает доступ к электронной почте и документам
Предположим, офис обнаруживает подозрительное шифрование и потерю доступа к корпоративной электронной почте. Технологическая служба изолирует затронутые устройства, сохраняет доказательства и активирует квалифицированных специалистов по реагированию на инциденты. Командная группа переходит на предварительно утверждённый вторичный канал связи. Казначейство замораживает изменения и проверяет срочные инструкции с помощью офлайн-реестра контактов. Чистое хранилище восстановления предоставляет руководящие документы, мандаты, реестры счетов и позиции предыдущего дня.
Офис не исходит из того, что каждая резервная копия чиста или что каждый счёт скомпрометирован. Специалисты по реагированию определяют масштаб, восстанавливают данные из проверенных источников и документируют решения. Платёжные и кастодиальные операции возобновляются только после проверки личностей и сверки данных.
16.3 Сценарий C: доступ сотрудников и поставщика нарушается одновременно
Предположим, серьёзный сбой на транспорте не позволяет сотрудникам добраться до основного офиса, а портал кастодиана недоступен. Местные координаторы подтверждают безопасность сотрудников и возможность удалённой работы. Руководитель кастодиального направления получает статус поставщика через известный контакт и использует последний проверенный файл позиций для выявления незавершённых расчётов и корпоративных действий. Казначейство покрывает ключевые обязательства через незатронутые счета. Инвестиционные решения ограничены доступными полномочиями и качеством данных.
Сценарий проверяет общие зависимости. Альтернативный офис без учётных данных для доступа, чистых устройств или актуальных данных не обеспечивает непрерывность. Второй кастодиан без независимой аутентификации или обученных операторов может не обеспечить эффективный доступ.
16.4 Сценарий D: мошенническая инструкция попадает в очередь кризисных ситуаций
Предположим, электронное письмо, якобы пришедшее от члена семьи, требует срочного перевода на новый счёт по соображениям безопасности. В запросе используется новый номер мобильного телефона, а сотрудников просят сохранить перевод в тайне. Заморозка платежей блокирует создание получателя. Руководитель казначейства использует проверенный реестр контактов и подтверждает, что инструкция ложна. Инцидент фиксируется и передаётся по эскалации в направления кибербезопасности и юридических вопросов.
Этот сценарий демонстрирует, почему срочность должна усиливать проверку. Семейный офис защищает семью, поддерживая механизмы контроля, не зависящие от полномочий, заявленных в самом запросе.
17. ГИПОТЕТИЧЕСКИЙ 72-ЧАСОВОЙ СТРЕСС-ТЕСТ
17.1 Исходные данные модели
Рассмотрим упрощённый семейный офис, обслуживающий четыре ветви семьи, двенадцать сотрудников, три банка, двух кастодианов, шесть фондов частных рынков и операционные компании в двух юрисдикциях. У офиса имеются обязательства по заработной плате и перед критически важными поставщиками на сумму, эквивалентную USD 420,000, в течение 72 часов. Подтверждённые денежные средства, доступные в тот же день, составляют эквивалент USD 1.8 million в двух учреждениях. На третьем счёте находится USD 3.0 million, но его мандат подписанта не проверялся девять месяцев. Все значения являются гипотетическими.
При активации принципал недоступен, шесть сотрудников работают удалённо, имеются подозрения, что корпоративная электронная почта скомпрометирована, портал одного кастодиана недоступен, а уведомление о внесении капитала подлежит проверке. У офиса есть мандат заместителя казначея, офлайн-реестр контактов, чистое хранилище для восстановления и резервный канал связи.
17.2 Результаты обслуживания
| услугу | Начальный статус | Контрольное действие | Статус через 24 часа | Остаточная проблема |
|---|---|---|---|---|
| безопасность персонала | шесть удалённо, двое не подтверждены | локальная перекличка и назначенные ответственные за контакты | все в безопасности | устойчивое удалённое покрытие |
| заработная плата | основная аутентификация нестабильна | проверены заместитель и альтернативный банковский процесс | проведено и сверено | проверить сбой аутентификации |
| прозрачность кастодиального хранения | один портал недоступен | файл за предыдущий день и подтверждение провайдера | 97% по стоимости сверено | ожидается выписка по одному частному активу |
| киберидентичность | подозрительное электронное письмо | изолировать, отозвать сессии, очистить канал | активен доступ к очищенному командному каналу | объём форензической проверки продолжает уточняться |
| запрос капитала | уведомление, полученное в ходе инцидента | проверить через известное контактное лицо фонда и администратора | срок платежа и счёт подтверждены | ожидается одобрение руководящего органа |
17.3 Решения
Офис использует проверенный USD 1.8 million, а не предполагает доступ к непроверенному счёту USD 3.0 million. Он удерживает платёж по требованию о внесении капитала до завершения проверки полномочий и бенефициара. Он избегает перевода кастодиальных активов только из-за недоступности портала. Он продлевает мандат заместителя на установленный кризисный период через надлежащий процесс управления и назначает отдельного проверяющего для каждого кризисного платежа.
17.4 Толкование
Тест завершается успешно, поскольку офис обеспечивает сохранение результатов в пределах заданных допусков и удерживает необратимые действия под контролем. Он также выявляет слабые места: непроверенный денежный счёт, зависимость от одного домена идентификации электронной почты, неполные данные о частных активах и недостаточное резервирование заместителей для утверждения инвестиций. Эти выводы становятся профинансированными мероприятиями по устранению недостатков.
18. ВНЕДРЕНИЕ И ТЕСТИРОВАНИЕ
18.1 Создание минимально жизнеспособного плана
Первый цикл внедрения должен определить критически важные услуги, утвердить кризисные роли, подтвердить делегированные полномочия, создать реестр контактов, построить 72-часовую лестницу ликвидности, определить минимальный набор кастодиальных данных, создать процесс обеспечения безопасности персонала, защитить чистое хранилище для восстановления и составить карточку активации. Для каждого пункта назначен ответственный и дата подтверждения.
18.2 Проведение учений по уровням
Офис может проводить четыре типа учений. Тест уведомлений подтверждает контакты и каналы. Настольное учение проверяет решения на соответствие сценарию. Технический тест восстановления доказывает, что системы и данные можно восстановить. Операционный тест в реальных условиях выполняет альтернативный процесс с низким риском, например доступ к резервному каналу или проведение контролируемого платежа через вторичный маршрут.
Тестирование должно включать недоступность принципала, отказ основного банка, потерю доступа к порталу основного кастодиана, компрометацию электронной почты, невозможность доступа к основным помещениям, одновременное отсутствие персонала и мошенническое распоряжение. При тестировании следует избегать создания неконтролируемого риска для рабочей среды.
18.3 Метрики
Полезные метрики включают: время до активации; долю лиц, подтверждённо находящихся в безопасности; время до первого проверенного отчёта о ситуации; долю обязательств на 72 часа, покрытых подтверждённой ликвидностью; долю критичных поставщиков с проверенными контактами для эскалации; давность последней проверенной резервной копии; долю стоимости кастодиальных активов, восстановленную; количество кризисных платежей с полными доказательствами двойного контроля; и время на сверку каждой кризисной транзакции.
18.4 Извлекать уроки и выделять финансирование
Каждое учение или событие должно приводить к краткому отчёту: что произошло; какая услуга приблизилась к допустимому порогу или превысила его; какая зависимость отказала; какой обходной путь сработал; каких доказательств не хватало; какие временные полномочия использовались; какой финансовый эффект возник; и какое устранение будет профинансировано. Руководящий орган должен утвердить приоритет, ответственного и срок.
19. ОГРАНИЧЕНИЯ И ЗАКЛЮЧЕНИЕ
Настоящая статья предлагает операционную модель, а не универсальное руководство по действиям в чрезвычайных ситуациях. Семейные офисы различаются по правовой структуре, юрисдикции, штатному составу, регулируемой деятельности, структуре активов, семейному управлению, технологиям, подверженности угрозам безопасности и договорённостям с поставщиками. План действий в кризисной ситуации должен соответствовать фактическим руководящим документам, мандатам, договорам, законам и официальным рекомендациям, применимым к офису.
Модель также избегает прогнозирования причины или продолжительности кризиса. План на 72 часа строится вокруг потери сервиса, доступа, полномочий или достоверной информации. Он может поддерживать реагирование на киберсобытия, сбои у поставщиков, физические перебои, недоступность принципала, попытки мошенничества и сложные события, не утверждая, что один и тот же технический ответ применим к каждому из них.
Главный вывод носит операционный характер. Устойчивый семейный офис может назвать свои важные услуги, определить, как долго они могут быть нарушены, обеспечивать безопасность персонала, преемственность и двойной контроль, соотносить ликвидность с обязательствами, восстанавливать факты о кастодиальных активах и платежах, восстанавливать критичные данные через чистый канал и переводить временные полномочия в управляемое восстановление. Эти возможности создаются и тестируются до события.
Первые 72 часа должны дать офису более достоверные факты, более строгие полномочия, сверенные денежные средства, повышенную безопасность людей и чёткое решение о восстановлении. Скорость обеспечивается подготовкой, ограниченными мандатами и проверенными альтернативами.
ПРИЛОЖЕНИЕ A. КАРТОЧКА АКТИВАЦИИ
| Поле | Обязательное поле |
|---|---|
| идентификатор инцидента | уникальный ссылочный номер и дата активации |
| самое раннее известное событие | отметка времени и источник |
| время активации | отметка времени и утверждающий орган |
| уровень кризиса | зелёный, янтарный, красный или чёрный по утверждённой шкале |
| руководитель кризисного реагирования и заместитель | имена, проверенные номера и источник полномочий |
| следующее обновление от штаба | время, канал и участники |
| статус людей | в безопасности, недоступен, требуется помощь или статус не подтверждён |
| сервисы под угрозой | сервис, допустимый уровень, текущий сбой и владелец |
| временные запреты | бенефициар, мандат, ограничения доступа и коммуникаций |
| внешние консультанты | известные контакты по юридическим вопросам, кибербезопасности, безопасности и поставщикам |
Незамедлительные действия: защитить людей; открыть журнал решений; перейти на проверенные каналы; заморозить высокорисковые изменения; сохранить доказательства; подтвердить следующий жёсткий срок; и выпустить обновление с фактическими данными.
ПРИЛОЖЕНИЕ B. МАТРИЦА ДЕЛЕГИРОВАННЫХ ПОЛНОМОЧИЙ
| Юридическое лицо или счёт | Решение | Первичная проверка | Заместитель | Исполнитель | Вторая проверка | Документ-источник | Лимит | Срок действия |
|---|---|---|---|---|---|---|---|---|
| семейная холдинговая компания | обязательный операционный платёж | завершено | завершено | завершено | завершено | решение совета директоров и банковский мандат | завершено | завершено |
| инвестиционная компания | защитная рыночная мера | завершено | завершено | завершено | завершено | инвестиционная политика и мандат брокера | завершено | завершено |
| траст или фонд | поддержка бенефициаров | завершено | завершено | завершено | завершено | учредительный документ и решение совета | завершено | завершено |
| операционный офис | заработная плата | завершено | завершено | завершено | завершено | полномочия по выплате заработной платы и банковский мандат | завершено | завершено |
| технологическая среда | ограничение привилегированного доступа | завершено | завершено | завершено | завершено | план реагирования на инциденты и политика доступа | принцип наименьших привилегий | завершение инцидента |
Заполненная матрица должна быть проверена юрисконсультами, органами управления и соответствующими поставщиками услуг. Она служит указателем полномочий; преимущественную силу сохраняют исходные документы.
ПРИЛОЖЕНИЕ C. ДАШБОРД НЕПРЕРЫВНОСТИ
| Область | Показатель | Зеленый | Желтый | Красный | Текущее значение | Ответственный | Следующая проверка |
|---|---|---|---|---|---|---|---|
| персонал | сотрудники с подтверждённым статусом | 100% | от 90% до 99% | ниже 90% | завершено | завершено | завершено |
| полномочия | критические функции с доступным основным ответственным или заместителем | 100% | один пробел, покрытый обходным решением | существенная функция не покрыта | завершено | завершено | завершено |
| ликвидность | обязательства в течение 72 часов, покрытые подтверждённым доступом | выше 150% | от 100% до 150% | ниже 100% | завершено | завершено | завершено |
| кастодиальное хранение | стоимость ликвидных активов восстановлена и сверена | свыше 99% | от 95% до 99% | ниже 95% | завершено | завершено | завершено |
| данные | давность последнего тестирования восстановления критически важных данных | в рамках политики | тестирование просрочено | восстановление недоступно | завершено | завершено | завершено |
| поставщики | критически важные услуги с подтверждённым статусом и эскалацией | все | один неизвестный | несколько неизвестных | завершено | завершено | завершено |
Пороговые значения приведены для иллюстрации и должны быть утверждены с учётом фактических рисков и обязательств офиса.
ПРИЛОЖЕНИЕ D. РЕЕСТР ЛИКВИДНОСТИ И ПЛАТЕЖЕЙ
Для каждой записи обязательства: идентификатор; юридический плательщик; бенефициар; назначение; документ-основание; сумма; валюта; крайний безопасный срок платежа; последствия задержки; основной счёт; альтернативный счёт; время отсечки банка; набор подписантов; оператор ввода; утверждающий; способ подтверждения обратным звонком; статус бенефициара; статус разрешения на выплату; подтверждение банка; бухгалтерская проводка; и проверяющий сверку.
Для каждой записи источника ликвидности: законный владелец; учреждение; счёт; валюта; время проверки баланса; доступная сумма; ограничение или залоговое обременение; платёжный канал; дневной лимит; аутентификация; основной подписант; заместитель; альтернативный контакт; последний успешный тест; и источник подтверждения.
В реестре следует избегать включения паролей, секретов аутентификации или избыточных идентификационных данных.
ПРИЛОЖЕНИЕ E. РЕЕСТР БЕЗОПАСНОСТИ ПЕРСОНАЛА И КОММУНИКАЦИЙ
| Лицо | Должность | Местоположение или статус поездки | Статус благополучия | Предпочтительный контакт | Дополнительный контакт | Местный координатор | Потребность в помощи | Последнее подтверждение |
|---|---|---|---|---|---|---|---|---|
| завершено | завершено | завершено | завершено | завершено | завершено | завершено | запись ограниченного доступа | завершено |
Коммуникационные сообщения должны указывать идентификатор инцидента, подтверждённую инструкцию, требуемое действие, крайний срок, формат ответа, утверждённый канал и время следующего обновления. Персонал должен получить простой способ сообщить, что он в безопасности, недоступен или нуждается в помощи. Конфиденциальные сведения должны собираться через процесс обеспечения благополучия с ограниченным доступом.
ПРИЛОЖЕНИЕ F. ПАКЕТ ВОССТАНОВЛЕНИЯ ДАННЫХ, КИБЕРБЕЗОПАСНОСТИ И КАСТОДИАЛЬНОГО ХРАНЕНИЯ
Чистый пакет восстановления должен содержать действующие учредительные документы, матрицы полномочий, перечни банков и кастодианов, проверенные контакты, файлы денежных средств и позиций за предыдущий день, очереди платежей и обязательств, графики обязательств по частным рынкам, договоры с критически важными поставщиками, процедуры реагирования на инциденты, инструкции по восстановлению данных и контакты страховщиков.
Меры контроля должны включать шифрование, доступ по принципу наименьших привилегий, разделение обязанностей администраторов, возможность восстановления в офлайн-режиме или иной изолированной среде, неизменяемые или защищённые резервные копии там, где это уместно, даты версий, тесты восстановления, записи о рассылке и процесс отзыва доступа после инцидента.
Пакет не должен содержать действующие пароли, закрытые ключи и секреты аутентификации, если только явно не применяется одобренная специалистами архитектура управления секретами.
ПРИЛОЖЕНИЕ G. ВОПРОСЫ ДЛЯ РУКОВОДЯЩИХ ОРГАНОВ И ПОСТАВЩИКОВ
Вопросы для семейного руководящего органа
- Какие услуги должны сохраняться в течение первых 2, 6, 12, 24 и 72 часов?
- Какие решения могут принимать заместители, а какие требуют участия принципала или фидуциарного органа?
- Какие временные ограничения и запреты действуют при активации?
- Какую информацию можно передавать сотрудникам, поставщикам и консультантам?
- Какие остаточные риски оправдывают сохранение кризисного режима после 72 часов?
Вопросы для банков и кастодианов
- Какие альтернативные каналы подачи инструкций и аутентификации официально принимаются?
- Какие мандаты, время отсечения, лимиты и процедуры обратного звонка применяются?
- Как происходит эскалация инцидентов обслуживания и подозрений на мошенничество?
- Какие данные о позициях, денежных средствах, расчётах и корпоративных действиях можно предоставлять вне портала?
- Какие зависимости от субкастодиального хранения, расчётных банков или технологий существенны для непрерывности?
Вопросы для поставщиков технологий и кибербезопасности
- Как изолируются и восстанавливаются привилегированные учётные записи?
- Какие резервные копии являются офлайн, неизменяемыми или находятся вне основного домена идентификации?
- Когда в последний раз проверялось восстановление и какие имеются доказательства?
- Какие журналы и доказательства следует сохранить во время локализации?
- Какие чистые каналы связи и администрирования могут функционировать при компрометации?
Вопросы для консультантов по юридическим вопросам, комплаенсу, безопасности и страхованию
- Какие органы и руководящие документы регулируют каждое кризисное решение?
- Какие уведомления, обязанности по сохранению и договорные сроки могут применяться?
- Какие решения по поездкам, рабочему месту и безопасности персонала требуют консультации специалистов?
- Какие условия полиса, исключения, требования к согласию или уведомлению имеют значение?
- Каким образом должны прекращаться временные полномочия и восстанавливаться обычное управление?
СПИСОК ЛИТЕРАТУРЫ
[1] Национальное управление по управлению чрезвычайными ситуациями, кризисами и катастрофами. *Управление непрерывностью бизнеса.* https://www.ncema.gov.ae/content/documents/BCM%20English%20NCEMA_29_8_2013.pdf
[2] Национальное управление по управлению чрезвычайными ситуациями и катастрофами. *Программа управления непрерывностью бизнеса.* https://www.ncema.gov.ae/en/e-participation/blog/business-continuity-management-program.aspx
[3] Свод правил Центрального банка UAE. *Стандарты операционного риска.* https://rulebook.centralbank.ae/en/rulebook/operational-risk-standards
[4] Свод правил Центрального банка UAE. *Операционный риск и операционная устойчивость.* https://rulebook.centralbank.ae/en/entiresection/6015
[5] Свод правил Центрального банка UAE. *Непрерывность бизнеса для облачных вычислительных соглашений.* https://rulebook.centralbank.ae/en/rulebook/business-continuity
[6] Базельский комитет по банковскому надзору. *Принципы операционной устойчивости.* 31 марта 2021 г. https://www.bis.org/bcbs/publ/d516.htm
[7] Совет по финансовой стабильности. *Совершенствование управления рисками третьих сторон и надзора за ними: инструментарий.* 4 декабря 2023 г. https://www.fsb.org/2023/12/fsb-publishes-toolkit-for-enhancing-third-party-risk-management-and-oversight/
[8] Управление по финансовому поведению. *Операционная устойчивость.* Обновлено 14 июля 2026 г. https://www.fca.org.uk/firms/operational-resilience
[9] Управление по финансовому поведению. *Операционная устойчивость: выводы и наблюдения спустя год.* 27 марта 2026 г. https://www.fca.org.uk/publications/good-and-poor-practice/operational-resilience-insights-observations-one-year
[10] Управление по финансовому поведению. *Выстраивание операционной устойчивости, PS21/3.* https://www.fca.org.uk/publications/policy-statements/ps21-3-building-operational-resilience
[11] Управление финансовых услуг Дубая. *Общий модуль, непрерывность бизнеса и управление киберрисками.* https://dfsa-prod.60413.aws.thomsonreuters.com/rulebook/general-module-gen-ver7207-26
[12] Центральный банк UAE. *Платежи и расчёты.* https://www.centralbank.ae/en/our-operations/payments-and-settlements/
[13] Центральный банк UAE. *Система перевода средств UAE.* https://centralbank.ae/en/our-operations/payments-and-settlements/uae-fund-transfer-system-uaefts/
[14] Группа разработки финансовых мер борьбы с отмыванием денег. *Рекомендации ФАТФ.* https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html
[15] Группа разработки финансовых мер борьбы с отмыванием денег. *Руководство по бенефициарному владению и прозрачности правовых образований.* Март 2024 г. https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Guidance-Beneficial-Ownership-Transparency-Legal-Arrangements.pdf
[16] Группа разработки финансовых мер борьбы с отмыванием денег. *Руководство по политически значимым лицам.* https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Guidance-PEP-Rec12-22.pdf
[17] Свод правил Центрального банка UAE. *Передовые практики управления технологическими рисками и информационной безопасностью.* https://rulebook.centralbank.ae/en/rulebook/annex-ii-guidance-best-practices-technology-risk-and-information-security
[18] Международная организация комиссий по ценным бумагам. *Стандарты кастодиального хранения активов схем коллективного инвестирования.* https://www.iosco.org/library/pubdocs/pdf/ioscopd512.pdf
[19] Комиссия по ценным бумагам и биржам США. *Как мы защищаем розничных инвесторов: кастодиальное хранение активов клиентов.* https://www.sec.gov/newsroom/speeches-statements/speech-driscoll-042919
[20] Национальный институт стандартов и технологий. *Рамочная программа по кибербезопасности 2.0.* 26 февраля 2024 г. https://www.nist.gov/cyberframework
[21] Национальный институт стандартов и технологий. *Рекомендации по реагированию на инциденты и аспекты управления рисками кибербезопасности, SP 800-61, редакция 3.* Апрель 2025 г. https://csrc.nist.gov/pubs/sp/800/61/r3/final
[22] Национальный институт стандартов и технологий. *Руководство по планированию на случай непредвиденных обстоятельств для федеральных информационных систем, SP 800-34, редакция 1.* https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final
[23] Национальный институт стандартов и технологий. *Руководство по восстановлению после событий кибербезопасности, SP 800-184..* https://www.nist.gov/publications/guide-cybersecurity-event-recovery
[24] Агентство по кибербезопасности и защите инфраструктуры. *Руководство по защите от программ-вымогателей.* https://www.cisa.gov/stopransomware/ransomware-guide
[25] Комитет по платежам и рыночным инфраструктурам и IOSCO. *Принципы для инфраструктур финансового рынка.* https://www.bis.org/cpmi/publ/d101a.pdf
[26] Комитет по платежам и рыночным инфраструктурам и IOSCO. *Руководство по киберустойчивости для инфраструктур финансового рынка.* https://www.bis.org/cpmi/publ/d146.htm
[27] Комиссия по ценным бумагам и биржам США. *Кастодиальное хранение средств или ценных бумаг клиентов инвестиционными консультантами.* https://www.sec.gov/files/rules/final/ia-2176.htm
[28] Управление финансовых услуг Дубая. *Надзор за киберрисками.* https://www.dfsa.ae/what-we-do/supervision/cyber-risk-supervision/summary
[29] Центральный банк UAE. *Руководящие указания для финансовых учреждений, внедряющих обеспечивающие технологии.* https://rulebook.centralbank.ae/en/rulebook/guidelines-financial-institutions-adopting-enabling-technologies
[30] Центральный банк UAE. *Управление рисками и обеспечение непрерывности бизнеса.* https://www.centralbank.ae/en/our-operations/risk-management/
[31] Агентство по кибербезопасности и защите инфраструктуры. *Межотраслевые целевые показатели кибербезопасности.* https://www.cisa.gov/cross-sector-cybersecurity-performance-goals
[32] Национальное управление по управлению чрезвычайными ситуациями, кризисами и катастрофами. *Национальный стандарт системы менеджмента охраны здоровья и безопасности труда.* https://www.ncema.gov.ae/en/e-participation/blog/national-standard-for-occupational-safety-and-health-management-system.aspx
[33] Национальное управление по управлению чрезвычайными ситуациями, кризисами и катастрофами. *Руководство по готовности к обеспечению непрерывности бизнеса для организаций UAE.* https://www.ncema.gov.ae/en/media-center/news/14/3/2020/business-continuity-readiness-guidelines-launched-for-uae-organisations-in-event-of-covid-19-outbreak.aspx
[34] Национальное управление по управлению чрезвычайными ситуациями, кризисами и катастрофами. *Национальный стандарт по управлению непрерывностью бизнеса, NCEMA 7000:2021.* https://www.ncema.gov.ae/en/about-ministry/events/7/2023/certified-lead-implementer-for-business-continuity-management-ncema-70002021-course.aspx
[35] Банк международных расчётов. *Принципы высокого уровня по обеспечению непрерывности бизнеса.* Август 2006 г. https://www.bis.org/publ/joint17.htm
[36] Банк международных расчётов. *ORR20: Операционная устойчивость.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/20.htm
[37] Банк международных расчётов. *ORR30: Риски третьих сторон.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/30.htm
[38] Банк международных расчётов. *LQY10: Управление риском ликвидности и надзор.* https://www.bis.org/basel_consolidated_guidelines/chapter/LQY/10.htm
[39] Управление по финансовому поведению. *Сбой CrowdStrike: уроки для операционной устойчивости.* 31 октября 2024 г. https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience
[40] Национальный центр кибербезопасности Великобритании. *Руководство по управлению инцидентами.* https://www.ncsc.gov.uk/collection/incident-management
ОБ АВТОРЕ
Ченнакешав Адья — независимый исследователь и практик в области корпоративных финансов с более чем двадцатилетним международным опытом в бизнес-стратегии, трансформации, инвестиционно-банковской деятельности, операциях семейных офисов, рисках, технологиях и трансграничных сделках. Его исследования сосредоточены на практических системах принятия решений для частного капитала, операционной устойчивости, корпоративных финансов и новых технологий. Мнения, выраженные в этой работе, принадлежат автору и не являются инвестиционной, юридической, налоговой консультацией, консультацией по кибербезопасности, безопасности или регулированию.
