В соответствии с требованиями Инструкции 110-И норматив совокупной величины риска по инсайдерам банка (Н10.1) рассчитывается только в отношении заемщиков, являющихся инсайдерами банка, к которым относятся физические лица, способные воздействовать на принятие решения о выдаче кредита банком.

Конкретный перечень сотрудников, обладающих возможностями воздействовать на принятие решения о выдаче кредита банком, кредитная организация определяет самостоятельно с учетом рекомендаций Письма 31-ОР.

Таким образом, если перечисленные в запросе сотрудники банка имеют в силу своего служебного положения возможность воздействовать на принятие решения о выдаче кредита банком, то таких сотрудников следует относить к категории инсайдеров и включать в расчет норматива Н10.1. Например, к категории инсайдеров банка следует помимо руководителей банка, его подразделений, участвующих в процедурах принятия решений о выдаче ссуд, относить сотрудников банка, в функциональные обязанности которых входит подготовка заключений о финансовом состоянии заемщика - юридического лица.

Норматив Н10 устанавливает ограничения в области кредитных рисков в отношении инсайдеров. Экономические нормативы Н7, Н9.1, Н10.1 позволяют регулировать крупные кредитные риски в отношении заемщиков, акционеров, инсайдеров. Решение о выдаче крупных кредитов обязательно должно приниматься Правлением банка (коллегиальный исполнительный орган) либо его кредитным советом (комитетом) с учетом заключения кредитного отдела и оформляться соответствующими документами.

Контроль за соблюдением банком обязательных экономических нормативов возлагается на территориальные учреждения Банка России по месту открытия корреспондентского счета банка и осуществляется на начало каждого месяца на основании оборотной ведомости за месяц, к которой прилагаются справки с расчетами фактических значений нормативов и расшифровки отдельных балансовых счетов, подписанные руководителем банка и главным бухгалтером.

На основании п. 1.3 Инструкции Банка России от 16.01.2004 № 110-И «Об обязательных нормативах банков» (далее - Инструкция № 110-И) обязательные нормативы рассчитываются в соответствии с определенными в настоящей Инструкции методиками их расчета на основании принципов достоверности и объективности, осмотрительности, преобладания экономической сущности над формой и других международно признанных принципов, позволяющих качественно оценить операции и отразить их в отчетности.

В соответствии с требованиями п. 7.1 Инструкции № 110-И банки обязаны рассчитывать норматив совокупной величины риска по инсайдерам банка (Н10.1), который регулирует (ограничивает) совокупный кредитный риск банка в отношении всех инсайдеров, к которым относятся физические лица, способные воздействовать на принятие решения банком о выдаче кредита. При этом в Инструкции № 110-И не содержится указаний на то, что в качестве критериев для отнесения заемщика к категории инсайдеров имеют значение условия конкретного кредитного договора. Решающим моментом для отнесения к категории инсайдеров в рассматриваемой ситуации и, следовательно, основанием для расчета Н10.1 является возникновение у заемщика возможности воздействовать на принятие решения банком об оотпествлении сделок, несущих кредитный риск.

В случае наличия информации относительно появления оснований для отнесения заемщика в течение срока действия кредитного договора к категории инсайдеров, кредитная организация обязана осуществлять расчет Н10.1 с момента наступления события (или получения информации), в результате которого заемщик может быть отнесен к категории инсайдеров.

Самым эффективным средством минимизации рисков, связанных с инсайдерами, является специальное программное обеспечение, осуществляющее динамическое управление всеми устройствами и портами компьютера, которые могут использоваться для копирования информации. Принцип их работы таков. Для каждой группы пользователей или для каждого пользователя в отдельности задаются разрешения на использование различных портов и устройств. Самое большое преимущество такого ПО — гибкость. Вводить ограничения можно для конкретных типов устройств, их моделей и отдельных экземпляров. Это позволяет реализовывать очень сложные политики распределения прав доступа.

Например, некоторым сотрудникам можно разрешить использовать любые принтеры и сканеры, подключенные к USB-портам. Все же остальные устройства, вставленные в этот порт, останутся недоступными. Если же в банке применяется система аутентификации пользователей, основанная на токенах, то в настройках можно указать используемую модель ключей. Тогда пользователям будет разрешено использовать только приобретенные компанией устройства, а все остальные окажутся бесполезными.

Исходя из описанного выше принципа работы систем защиты, можно понять, какие моменты важны при выборе программ, реализующих динамическое блокирование устройств записи и портов компьютера. Во-первых, это универсальность. Система защиты должна охватывать весь спектр возможных портов и устройств ввода-вывода информации. Иначе риск кражи коммерческой информации остается недопустимо высоким. Во-вторых, рассматриваемое ПО должно быть гибким и позволять создавать правила с использованием большого количество разнообразной информации об устройствах: их типов, производителей моделей, уникальных номеров, которые есть у каждого экземпляра и т.п. Ну и, в-третьих, система защиты от инсайдеров должна иметь возможность интеграции с информационной системой банка, в частности с Active Directory. В противном случае администратору или офицеру безопасности придется вести по две базы пользователей и компьютеров, что не только неудобно, но и увеличивает риски возникновения ошибок.

2. Согласно «Бюллетеню банковской статистики – региональное приложение» №1 (33) за 2009 год все средства размещенные кредитными организациями Дальневосточного региона можно представить в виде следующих таблиц.

Сведения об объемах кредитования в рублях юридических лиц и индивидуальных предпринимателей по видам экономической деятельности (млн.руб).

Таблица 1.