НБУ посилив вимоги до ризиків третіх сторін для страховиків та банків

Національний банк України (НБУ) суттєво оновив регуляторну базу, запровадивши нові вимоги до управління ризиками, що виникають від залучення третіх сторін, для банків, страховиків та надавачів фінансових платіжних послуг. Ці зміни, затверджені постановами Правління НБУ №70, №72 та №73 від 30 червня 2026 року, набрали чинності 1 липня 2026 року. Головна мета нововведень – посилити операційну стійкість фінансового сектору та гарантувати безперервність діяльності установ, які активно співпрацюють із зовнішніми підрядниками, агентами та технологічними операторами.

Використання послуг зовнішніх постачальників створює додаткові ризики, зокрема для безперервності операцій, кібербезпеки, збереження інформації та виконання зобов’язань перед клієнтами. Особливо це стосується операцій із коштами клієнтів та доступу до банківської/фінансової таємниці та персональних даних. Саме тому НБУ акцентує на необхідності належних гарантій захисту інформації та інтересів вкладників і кредиторів.

Нові вимоги НБУ для страховиків: фокус на аутсорсингу

Для страховиків оновлення торкнулися Положення про вимоги до системи управління страховика, Положення про підготовку плану безперервної діяльності та Положення про авторизацію надавачів фінансових послуг. Ці зміни встановлюють чіткіші правила щодо організації аутсорсингу важливих функцій. Зокрема, страхові компанії тепер повинні:

• Визначати критерії важливих функцій та процесів, які можуть бути передані на аутсорсинг.
• Ретельно перевіряти потенційних аутсорсерів перед передачею їм виконання критичних функцій, оцінюючи їхню надійність та операційну спроможність.
• Розширити вимоги до договорів із постачальниками послуг, включаючи механізми контролю та відповідальності.
• Змінити зміст планів безперервної діяльності, інтегрувавши в них сценарії, пов'язані з ризиками третіх сторін.

Ці заходи спрямовані на мінімізацію ризиків, пов'язаних із залежністю від зовнішніх партнерів, та забезпечення стабільності страхових операцій.

Регуляторні зміни для банків та платіжних послуг

Для банків нові правила, інтегровані в Положення про організацію системи управління ризиками, передбачають комплексний підхід до виявлення, оцінки, контролю та мінімізації ризиків, що виникають від залучення третіх сторін. Банки зобов'язані здійснювати:

• Попередню оцінку контрагентів, аналізуючи їхній фінансовий стан, ділову репутацію та операційну спроможність.
• Постійний моніторинг виконання зобов’язань третіми сторонами.
• Розробку планів припинення співпраці у випадках виникнення критичних ризиків, що можуть загрожувати безперервності діяльності банку чи інтересам клієнтів.

Надавачі фінансових платіжних послуг також мають створити ефективні механізми управління ризиком третіх сторін, документувати результати перевірок та забезпечувати постійний моніторинг постачальників.

НБУ підкреслює, що ці нові правила не регулюють діяльність самих зовнішніх компаній, а визначають обов'язки піднаглядних фінансових установ щодо управління ризиками, які виникають при взаємодії з ними. Зміни розроблено з урахуванням міжнародних стандартів, таких як рекомендації Базельського комітету з банківського нагляду, європейська директива про платіжні послуги та вимоги Solvency II для страхового сектору. Фінансовим установам надано перехідний період для аналізу чинних договорів та приведення внутрішніх процесів у відповідність до нових вимог, що сприятиме підвищенню загальної надійності та прозорості українського фінансового ринку та захисту прав споживачів.