Услуги

Помогаем банкам и финансовым организациям определить, что нужно изменить в процессах, документах и информационных системах. Результат обследования — перечень выявленных расхождений и согласованный план дальнейших работ.

На основании заполненных анкет сформируем коммерческое предложение и отправим Вам ответным письмом.

Какие задачи решаем:

• Управление операционным риском - дорабатываем процедуры выявления и оценки рисков, учёта событий и потерь, самооценки и сценарного анализа, мероприятия по снижению риков,

• Показатели риска - формируем подходы к установлению, распределению и мониторингу контрольных показателей уровня операционного риска (КПУР) и ключевых индикаторов риска (КИР),

• Операционная надёжность и устойчивость - описываем бизнес-процессы (БП), объекты информационной инфраструктуры (ОИИ), показатели и работу с инцидентами; согласуем эти процедуры с системой управления операционным риском (СУОР),

• Непрерывность деятельности -  определяем порядок восстановления процессов, проверки планов, ведения справочников и контроля данных в информационных системах (ИС), водящих в критичную архитектуру (КА),

• Качество данных и отчётность - правила ведения справочников, проверки полноты и согласованности сведений, расчёта и согласования показателей.

Состав работ может охватывать следующие услуги:

• GAP-анализ системы управления операционным риском на соответствие регуляторным нормам, профилю рисков банка, характеру и масштабу совершаемых операций,
• Оценка эффективности СУОР (системы управления операционным риском),
• Доработка отдельных процедур управления ОР (операционным риском),
• Формирование подходов к аллокации значений КПУР (контрольные показатели уровня операционного риска),
• Разработка методики оценки потерь от СОР (событий ОР),
• Разработка КИР (ключевых индикаторов риска) для отдельных видов ОР,
• Оценка качества ведения Базы событий ОР,
• Разработка методики самооценки и сценарного анализа отдельных видов ОР,
• Интеграция требований к операционной надежности (ОН) в СУОР,
• Оценка качества данных в информационных системах (ИС), обеспечивающих критически важные процессы (КВП).
• Формирование Политики информационных систем и доработка Политики информационной безопасности до новейших регуляторных норм.

•   Анализ - изучаем действующие ВНД, результаты GAP-анализа и практику структурных подразделений; определяем состав новых документов и необходимых изменений,

•   Адаптация - используем собственную методическую базу с учётом структуры банка, масштаба операций, профиля рисков и распределения полномочий,

•   Согласование - обсуждаем проекты с подразделениями ОР, ИТ, ИБ, разбираем замечания и дорабатываем формулировки,

•   Подготовка к утверждению -помогаем подготовить пояснения и материалы для Совета директоров или другого уполномоченного органа, сопровождаем рассмотрение в согласованном объёме,

•   Реализация в ПО (на платформе Ланселот) - переводим процедуры в требования к справочникам, формам, расчётам, маршрутам согласования и отчётности.

Для каждой процедуры определяем входные данные, последовательность действий, ответственных и результат. Согласованные правила переводим в требования к формам, справочникам, расчётам, маршрутам согласования и отчётам. Это позволяет проследить, как положение внутреннего документа реализовано в системе и как проверить его выполнение.

• Проект сформированных или доработанных с учетом последних регуляторных норм внутренних документов (ВНД) по организации системы управления операционным риском (СУОР),
• Рекомендации и предложения по совершенствованию системы управления операционным риском,
• Предложения по методологии установления и мониторинга значений КПУР и КИР,
• Формы по проведению самооценки и сценарного анализа операционного риска,
• Минимизацию регуляторного риска,
• Повышение эффективности процедур риск-менеджмента и работы линий контроля в соответствии с характером и масштабом деятельности финансовой организации и ее профилем риска,
• Снижение уровня потерь от событий операционного риска.

Предусматриваем гарантийное сопровождение разработанных документов на условиях договора. Помогаем готовить пояснения по ВНД для аудиторов и Банка России; срок, объём консультаций и порядок доработок согласуем заранее.

Для задач управления операционным риском учитываем Положение №716-П и изменения, внесённые Указанием №6906-У. Для операционной надёжности банков — Положение № 850-П. Эти направления связаны, но требуют собственного состава процедур и документов.

При описании наименований объектов информационной инфраструктуры используем Методические рекомендации Банка России от 20.12.2023 №18-МР. В вопросах управления риском нарушения непрерывности деятельности учитываем рекомендации от 29.06.2026 №4-МР. Разграничиваем обязательные требования и рекомендуемые подходы.

Помогаем подготовить методологию к изменениям по Указанию №7419-У: основной срок их вступления в силу — 1 января 2027 года, для подпункта 1.5 пункта 1 — 1 января 2028 года. План актуализации документов и настроек формируем с учётом этих сроков.

Совершенная методология снижает операционные риски, повышает операционную надежность и способствует устойчивому развитию бизнеса.

Разработка и/или поставка программного обеспечения

Поставляем готовые программные продукты «Ланселот»  для управления процессами, рисками и данными, разрабатываем решения на собственной платформе под требования заказчика. Кастомизируем и адаптируем программные решения в соответствии с бизнес-требованиями  (Business Requirement Document, BRD) и функционально-техническими требованиями (ФТТ) заказчика, создаём необходимые функции и связываем систему с уже используемыми приложениями.

Подбираем состав ПО под задачи организации. Линейка «Ланселот» включает решения для управления операционными рисками и операционной надёжностью, ИТ-услугами и ИТ-активами, внутренним контролем и аудитом, а также кредитным процессом. В проект можно включить готовые возможности продукта и необходимые доработки.

Платформы Lancelot ORM, Lancelot RCSA, Lancelot ITSM/ITAM, Lancelot CSDM, система Lancelot ICM/IAM и другие решения включены в Единый реестр российских программ для электронных вычислительных машин и баз данных (ЕРРПО Минцифры). Конкретный программный продукт, состав поставки и условия использования определяем в предложении и договоре.

• Готовый продукт - предоставляем лицензию на выбранное коробочное решение с необходимым набором модулей и согласуем его настройку и внедрение,

• Адаптация продукта - дорабатываем готовое решение под бизнес-процессы, методологию, отчётные формы и интеграции конкретного банка,

• Разработка на платформе - создаём необходимую функциональность на базе платформы «Ланселот» и предоставляем права использования на согласованных лицензионных условиях.

В коммерческом предложении показываем, какие задачи решаются готовыми возможностями, какие требуют настройки, а какие — разработки. Это позволяет выбрать состав поставки до начала работ.

• Справочники и  классификаторы - связи между процессами, рисками, событиями, активами и мероприятиями,

• Процессы и роли - карточки объектов, полномочия пользователей, маршруты согласования, уведомления и контроль выполнения задач,

• Методики и расчёты - показатели рисков и надёжности, правила обработки данных и проверки их качества,

• Отчётность - формы и аналитические представления заказчика, включая согласованный состав управленческой и регуляторной отчётности,

• Интеграции - обмен со смежными системами, загрузку данных и работу с общими справочниками.

• Уточняем требования с бизнес-подразделениями и ИТ-службой, определяем состав работ и критерии приёмки,

• Согласуем этапы и демонстрируем промежуточные результаты, чтобы заказчик мог проверить рабочие сценарии,

• Разрабатываем и тестируем изменения, готовим документацию и передаём поставку для испытаний и внедрения.

• На серверах заказчика - развёртываем ПО в согласованной инфраструктуре с учётом требований к доступу, интеграциям и эксплуатации,

• На площадке хостинга - организуем размещение на онлайн-платформе (в облаке) и доступ к системе на согласованных условиях,

Вариант размещения (включая комбинированный), состав инфраструктуры, обязанности сторон и условия сопровождения определяем в проекте и договоре.

Программный продукт, лицензию, согласованные настройки и доработки, комплект документации и материалы для приёмки. Состав лицензий, передаваемых материалов, внедрения и сопровождения фиксируем в договоре. Это позволяет заранее понимать границы поставки и порядок дальнейшего развития системы.

Опишите бизнес-процессы и используемые системы — предложим подходящий вариант поставки и реализации.

Проверяем, что программное решение выполняет согласованные требования и поддерживает рабочие процессы заказчика. Контроль качества включает подготовку испытаний, тестирование, устранение замечаний и документирование результатов для приёмки.

•   Программа и методика испытаний (ПМИ) - определяем состав проверок, условия проведения, ожидаемые результаты и критерии приёмки; согласуем документ с заказчиком,

•   Сценарии и данные - разрабатываем сценарии на основе требований и задач пользователей; готовим контрольные данные и согласуем участие структурных подразделений.

•   Тестовая среда - определяем конфигурацию, доступы и интеграции, необходимые для воспроизводимой проверки.

•   Ручное и автоматизированное тестирование - проверяем функции, расчёты, права доступа и обработку ошибок; способ проверки выбираем по задаче,

•   Интеграционное тестирование - проверяем обмен со смежными системами, загрузку и преобразование сведений,

•   Регрессионное тестирование - повторно проверяем связанные функции после исправлений и обновлений,

•   Нагрузочное тестирование - в согласованном объёме оцениваем работу системы при заданном числе пользователей и объёме данных,

•   Качество данных и отчётности - сверяем перенесённые записи, связи и контрольные суммы, сопоставляем расчёты и отчёты с исходными данными и методиками.

Демонстрируем решение заказчику, проводим предварительные и приёмо-сдаточные испытания по согласованной ПМИ. К проверкам подключаем тестировщиков, аналитиков и специалистов предметной области; заказчик оценивает результат на сценариях своих подразделений.

•   Регистрируем дефекты, условия их воспроизведения и влияние на работу пользователей,

•   Согласуем приоритеты исправлений и контролируем статус замечаний,

•   Повторно проверяем исправления и оформляем результаты испытаний,

•   Контроль качества продолжается и при развитии системы: новая форма отчёта, изменённый расчёт или интеграция проверяются вместе с затронутыми сценариями.

Согласованную ПМИ, результаты проверок, перечень замечаний с их статусами и протоколы испытаний. Эти материалы позволяют принять решение о готовности системы к внедрению или очередного релиза — к установке.

Сообщите, какое решение или изменение нужно проверить — определим состав испытаний и необходимые контрольные данные.

• Обследование и план - изучаем инфраструктуру, действующие системы, источники данных и состав пользователей; согласуем этапы, ответственность сторон и критерии готовности,

• Подготовка среды - уточняем требования к серверам, доступам и интеграциям; развёртываем тестовую и промышленную среды на согласованной площадке (инфраструктура заказчика и/или онлайн-платформа),

• Настройка - переносим в систему структуру организации, роли, справочники, формы и маршруты работы в соответствии с согласованной методологией,

• Миграция данных - сопоставляем поля и классификаторы исходных систем и файлов Excel, определяем правила преобразования; выполняем пробные загрузки, сверяем результат и при необходимости повторяем перенос после исправлений,

• Подключение интеграций - настраиваем и проверяем обмен со смежными системами; согласуем порядок обработки ошибок загрузки,

•   Развёрнутую систему с согласованными настройками и интеграциями,

•   Перенесённые и проверенные данные с зафиксированными результатами сверки,

•   Подготовленных пользователей и документацию для работы,

•   Согласованный порядок обращений в поддержку после запуска.

Направьте информацию о выбранном решении, действующих системах и планируемых сроках. Мы предложим этапы внедрения и перечень подготовительных работ.

• наличие действующей лицензии программного продукта,
• действующий договор об оказании услуг по сопровождению ПО,
• предоставление плановых обновлений и новых версий,
• гарантийная техническая поддержка,
• сервисное сопровождение,
• удаленная диагностика проблем,
• прием предложений по улучшению программного продукта,
• согласованный SLA (Соглашение об уровне обслуживания).

• Режим работы - согласуем обслуживание в режиме 8×5 и поддержку критических инцидентов в режиме 24×7; перечень операций и режим их выполнения фиксируем в SLA,

• Приоритеты - определяем критерии по влиянию на бизнес-процессы, числу затронутых пользователей или операций и наличию обходного решения,

• Сроки - закрепляем время реакции, первого отклика, устранения дефекта или предоставления временного решения с учётом приоритета и среды.

• Порядок обращений - согласуем каналы, регистрацию, обработку, эскалацию и закрытие заявок, а также информирование заказчика.

Предоставляем периодические отчёты по обращениям, выполненным работам и трудозатратам. Для критических инцидентов готовим разбор причин, влияния, хронологии и дальнейших действий. Состав и периодичность отчётности определяем в SLA.

Объём включённых услуг и порядок оплаты дополнительных работ закрепляем в договоре. Гарантийную поддержку и сервисное сопровождение предоставляем на согласованных условиях. Для лицензионного ПО учитываем действующие права использования; при необходимости оформляем продление лицензии.

Направьте состав используемого ПО Ланселот и требования к обслуживанию — предложим условия сопровождения.