Все компании, обладающие статусом поставщика услуг виртуальных активов (VASP) или соискатели регистрации, обязаны иметь адекватную, эффективную и комплексную систему управления рисками.
Отсутствие или дефекты в планах непрерывности бизнеса (BCP) и аварийного восстановления (DRP) создают прямую угрозу надзорной лицензии компании — Национальный банк Грузии (НБГ) вправе аннулировать регистрацию VASP, если в ходе независимого аудита или тестирования на проникновение будут выявлены критические недостатки.
LC HUB предлагает разработку «под ключ», внедрение и подготовку к аудиту пакета решений по обеспечению непрерывности бизнеса и операционной устойчивости.
Наша команда создает индивидуальную документацию и процессы, адаптированные к масштабу и сложности вашей деятельности и полностью соответствующие требованиям законодательства:
Анализ влияния на бизнес (BIA) и определение критических функций
Картирование критических процессов и сторон: Определение внутренних и внешних критических процессов, систем и поставщиков (включая аутсорсинговые компании).
Установление допустимых порогов сбоев (RTO / RPO): Определение максимально допустимых лимитов операционных простоев и потери данных.
Моделирование критических сценариев: Проработка сценариев чрезвычайных ситуаций, системных сбоев и кибератак.
План обеспечения непрерывности бизнеса (BCP) и план восстановления ИТ-инфраструктуры (DRP)
Восстановление ИТ-инфраструктуры: Создание детальных протоколов DRP для аварийного восстановления, автоматизация резервного копирования данных (Backup), контроль их подлинности и неизменяемости.
Механизмы взаимозаменяемости: Определение дублеров для сотрудников, ответственных за критические функции, и обеспечение их оперативной доступности.
Резервные каналы и управление инцидентами: Подробный план действий по коммуникации и продолжению операций в чрезвычайных ситуациях.
Система управления операционными и технологическими рисками
Защита данных и аутентификация: Стандартизация безопасного хранения и передачи паролей пользователей, уникальных идентификаторов и данных аутентификации.
Контроль ручных процессов: Минимизация рисков человеческого фактора и мошенничества.
Точность и целостность данных: Обеспечение бесперебойной работы информационных систем и механизмов централизованного хранения данных в режиме реального времени.
Что вы получаете при сотрудничестве с нами?
Готовую документацию и процессы: Полностью прописанные политики, процедуры, операционные руководства и инструкции для персонала.
100% готовность к аудиту: Гарантию успешного получения обязательного 12-месячного независимого аудиторского заключения, предусмотренного законодательством.