Офіційно опубліковано 30.06.2026
Правління Національного банку України
П О С Т А Н О В А
| 30.06.2026 № 73 |
Про затвердження Змін до деяких нормативно-правових актів Національного банку України з питань управління ризиками, пов'язаними із залученням страховиками третіх сторін
Відповідно до статей 7, 15, 55-1, 56 Закону України "Про Національний банк України", статей 18, 21 Закону України "Про фінансові послуги та фінансові компанії", статей 22, 29, 33, 34, 114 Закону України "Про страхування", з метою вдосконалення вимог щодо управління ризиками, пов'язаними з передачею страховиком частини своєї діяльності або функцій третім сторонам на аутсорсинг, а також для забезпечення безперервної діяльності страховика та підвищення його фінансової стійкості Правління Національного банку України
постановляє:
1. Затвердити Зміни до:
1) Положення про вимоги до системи управління страховика, затвердженого постановою Правління Національного банку України від 27 грудня 2023 року № 194 (зі змінами) (далі - Зміни до Положення № 194), що додаються;
2) Положення про авторизацію надавачів фінансових послуг та умови здійснення ними діяльності з надання фінансових послуг, затвердженого постановою Правління Національного банку України від 29 грудня 2023 року № 199 (зі змінами) (далі - Зміни до Положення № 199), що додаються;
3) Положення про порядок підготовки та оновлення плану безперервної діяльності, плану відновлення діяльності та плану фінансування страховика, затвердженого постановою Правління Національного банку України від 21 червня 2024 року № 74 (далі - Зміни до Положення № 74), що додаються.
2. Страховики до 30 червня 2027 року зобов'язані привести свою діяльність у відповідність до Змін до Положення № 194, Змін до Положення № 199, Змін до Положення № 74, включаючи приведення у відповідність:
1) внутрішніх документів страховика:
що регулюють питання аутсорсингу, включаючи внутрішні документи щодо передавання окремих функцій та/або окремих завдань / процесів у межах цих функцій на аутсорсинг;
з питань системи внутрішнього контролю;
2) плану безперервної діяльності страховика;
3) договорів аутсорсингу, укладених страховиками до дня набрання чинності цією постановою.
3. Департаменту методології регулювання діяльності небанківських фінансових установ (Сергій Савчук) після офіційного опублікування довести до відома страховиків інформацію про прийняття цієї постанови.
4. Постанова набирає чинності з дня, наступного за днем її офіційного опублікування.
| Голова | Андрій ПИШНИЙ |
| Інд. 33 |
ЗАТВЕРДЖЕНО
Постанова Правління
Національного банку України
30 червня 2026 року № 73
Зміни до Положення про вимоги до системи управління страховика
1. У главі 1 розділу І:
1) у пункті 2:
пункт після підпункту 1 доповнити двома новими підпунктами 1-1, 1-2 такого змісту:
"1-1) важливі процеси страховика - дії, операції, завдання, що виконуються структурними підрозділами, окремими працівниками страховика, інформаційними системами (включаючи функції, передані на аутсорсинг), що забезпечують (підтримують) виконання важливих функцій страховика і мають безпосередній та суттєвий вплив на досягнення цілей діяльності страховика, порушення здійснення контрольних заходів щодо таких процесів може завдати суттєвих збитків страховикові або його клієнтам та/або може призвести до порушення вимог законодавства України;
1-2 ) важливі функції - функції страховика, невиконання, неналежне виконання або перерви у виконанні яких можуть призвести до порушення вимог законодавства України у сфері страхування та спричинити принаймні один з таких наслідків:
зумовити виникнення непередбачуваних збитків чи додаткових втрат або недоотримання запланованих доходів, що може викликати суттєвий негативний вплив на фінансовий стан страховика, його платоспроможність;
створити суттєві загрози здатності страховика належним чином виконувати свої зобов'язання перед клієнтами;
призвести до порушення безперервності діяльності страховика у випадку, якщо строк невиконання такої функції перевищує допустимий ліміт ризику, визначений з урахуванням вимог законодавства України щодо строку виконання цієї функції;";
2) підпункт 12 виключити.
2. У главі 30 розділу VIІ:
1) абзац перший пункту 235 після слів "юридичні ризики," доповнити словами "ризики, пов'язані з передачею важливих функцій на аутсорсинг,";
2) главу після пункту 235 доповнити двома новими пунктами 235-1, 235-2 такого змісту:
"235-1. Страховик із метою управління ризиком, пов'язаним із передачею важливих функцій на аутсорсинг, зобов'язаний визначити в своїх внутрішніх документах критерії та методологію віднесення функції до важливої, ураховуючи, зокрема, специфіку діяльності страховика, його розмір, складність, обсяги, види, характер здійснюваних страховиком операцій, діяльність фінансової групи, якщо страховик входить до складу фінансової групи, а також здійснювати перегляд та оновлення таких документів відповідно до пункту 206 глави 28 розділу VII цього Положення.
Страховик забезпечує ведення переліку важливих функцій у порядку, визначеному внутрішніми документами страховика.
235-2. Страховик у разі передачі на аутсорсинг своєї важливої функції з метою управління операційним ризиком перед укладенням договору аутсорсингу зобов'язаний:
1) провести перевірку особи, якій можуть передаватися на виконання важливі функції страховика (далі - потенційний аутсорсер), з метою визначення спроможності такого аутсорсера виконувати передану йому на аутсорсинг важливу функцію, а також наявності в потенційного аутсорсера:
відповідних дозволів (якщо такі вимагаються згідно із законодавством України) та необхідних фінансових ресурсів, кваліфікованих працівників для належного, якісного та ефективного виконання важливих функцій страховика;
системи управління ризиками та внутрішнього контролю, що забезпечують виконання вимог пунктів 2, 3 частини третьої статті 18 Закону про фінансові послуги;
планів дій для подолання кризових ситуацій, надзвичайних обставин або збоїв у роботі, а також періодичної перевірки (за потреби) додаткових (резервних) засобів та/або заходів, що можуть бути використані / застосовані потенційним аутсорсером для подолання зазначених ситуацій та/або обставин із метою забезпечення виконання ним важливих функцій страховика, які були передані на аутсорсинг;
2) провести оцінку щонайменше щодо:
відсутності в потенційного аутсорсера конфлікту інтересів, здатності потенційного аутсорсера вживати належних заходів для недопущення будь-якої можливості виникнення конфлікту інтересів та/або мінімізації ризику його виникнення, а також для виявлення, управління, урегулювання конфлікту інтересів із метою забезпечення аутсорсером виконання переданих йому на аутсорсинг важливих функцій відповідно до умов договору аутсорсингу;
того, що передача потенційному аутсорсеру на виконання важливої функції страховика та умови договору аутсорсингу не порушують вимоги законодавства України, уключаючи вимоги щодо захисту інформації та персональних даних;
3) передбачити порядок інформування ради страховика виконавчим органом страховика або уповноваженою на те особою страховика про намір передати виконання важливої функції на аутсорсинг та основні умови договору аутсорсингу;
4) передбачити в договорі аутсорсингу положення щодо обов'язку аутсорсера дотримуватися вимог законодавства України у сфері безпеки і конфіденційності інформації щодо діяльності страховика та його клієнтів, що застосовуються до страховика, та інших умов договору аутсорсингу, установлених законодавством України, а також підписання керівниками та працівниками аутсорсера, що виконують передані страховиком важливі функції, зобов'язання про збереження таємниці фінансової послуги, визначеної законодавством України;
5) оцінити ризик концентрації, що може виникнути в результаті укладення договорів аутсорсингу, включаючи укладення кількох договорів з одним аутсорсером та/або з різними аутсорсерами, якщо вони є пов'язаними особами між собою.";
3) у підпункті 1 пункту 237 слово "ключового" замінити словом "важливого".
3. У додатку 1 до Положення:
1) у пункті 3 слово "ключових" замінити словом "важливих";
2) додаток після пункту 3 доповнити новим пунктом 3-1 такого змісту:
"3-1. Перелік важливих функцій страховика.".
ЗАТВЕРДЖЕНО
Постанова Правління
Національного банку України
30 червня 2026 року № 73
Зміни до Положення про авторизацію надавачів фінансових послуг та умови здійснення ними діяльності з надання фінансових послуг
1. У главі 19 розділу ІІ:
1) підпункт 7 пункту 274 викласти в такій редакції:
"7) для страховиків:
порядок призначення із числа працівників страховика особи, відповідальної за аутсорсинг своїх функцій (крім аутсорсингу виконання окремих завдань та процесів у межах таких функцій);
порядок повідомлення Національного банку про особу, відповідальну за аутсорсинг;
порядок дій, що передують укладенню договору аутсорсингу важливих функцій страховика, уключаючи порядок проведення перевірки потенційного аутсорсера [з урахуванням вимог Положення про вимоги до системи управління страховика, затвердженого постановою Правління Національного банку України від 27 грудня 2023 року № 194 (зі змінами)];
опис можливого впливу на діяльність страховика факту передачі страховиком на аутсорсинг його важливих функцій, включаючи чинники, що можуть підвищити ефективність здійснення страховиком діяльності в цілому та/або його окремих функцій (оптимізувати витрати і процеси в страховику, забезпечити отримання додаткових переваг та/або прибутків), а також внутрішні та/або зовнішні фактори ризику, на які може наражатися страховик у разі залучення аутсорсера, умови, за яких страховик може передати на аутсорсинг свої важливі функції;
порядок звітування та моніторингу виконання аутсорсером переданих йому важливих функцій, включаючи періодичну перевірку наявних у аутсорсера операційних можливостей, кваліфікованих працівників для безперервного, якісного та ефективного виконання важливих функцій страховика;
заходи, які вживатиме страховик із метою забезпечення безперервності діяльності страховика та якості обслуговування клієнтів у разі невиконання чи неналежного виконання аутсорсером переданих йому важливих функцій, включаючи розірвання договору з таким аутсорсером;";
2) главу після пункту 275 доповнити новим пунктом 275-1 такого змісту:
"275-1. Договір аутсорсингу, відповідно до якого страховик передає третій стороні на виконання свою важливу функцію, додатково до вимог, визначених у пункті 275 глави 19 розділу II цього Положення, повинен містити:
1) обов'язок аутсорсера під час виконання важливих функцій та/або окремих завдань / процесів у межах цих функцій, які передаються на аутсорсинг страховиком відповідно до договору:
дотримуватися вимог законодавства України, а також затверджених страховиком внутрішніх документів, що регулюють питання аутсорсингу, ураховуючи внутрішні документи щодо передавання окремих функцій та/або окремих завдань / процесів у межах цих функцій на аутсорсинг;
виконувати надані страховиком настанови, вимоги та/або вказівки щодо виконання важливих функцій та/або окремих завдань / процесів у межах цих функцій, які передаються на аутсорсинг;
співпрацювати з радою страховика (у разі її відсутності - вищим органом страховика) щодо важливих функцій та/або окремих завдань / процесів у межах цих функцій, які передаються на аутсорсинг;
інформувати страховика у визначений строк про будь-які події, що можуть суттєво вплинути на здатність аутсорсера ефективно виконувати функції та/або окремі завдання / процеси в межах цих функцій, які передаються на аутсорсинг;
надавати страховику (включаючи за умови надходження вимоги Національного банку), залученому страховиком суб'єкту аудиторської діяльності доступ до інформації, документів (включаючи документи, передані на архівне зберігання), а також до обладнання, приміщень, облікових систем (включаючи інформацію та документи, що в них зберігаються), які стосуються та/або використовуються аутсорсером для виконання важливих функцій та/або окремих завдань / процесів у межах цих функцій, переданих страховиком на аутсорсинг, з метою перевірки виконання зобов'язань, визначених у договорі аутсорсингу;
2) право страховика на:
ознайомлення з документами та інформацією щодо важливих функцій та/або окремих завдань / процесів у межах цих функцій, переданих страховиком на аутсорсинг, а також про виконання аутсорсером таких функцій, отримання документів, інформації, письмових пояснень щодо таких функцій та/або їх виконання;
надання аутсорсеру настанов, вимог та/або вказівок, обов'язкових до врахування аутсорсером під час виконання переданих йому важливих функцій та/або окремих завдань / процесів у межах цих функцій;
3) обов'язок страховика ознайомити аутсорсера важливих функцій з внутрішніми документами страховика, що регулюють питання аутсорсингу, ураховуючи внутрішні документи щодо передавання окремих функцій та/або окремих завдань / процесів у межах цих функцій на аутсорсинг;
4) строк надсилання страховику аутсорсером повідомлення про намір розірвати договір аутсорсингу, який має бути достатнім для забезпечення страховиком безперервності виконання важливих функцій та/або окремих завдань / процесів у межах цих функцій, що передавалися на аутсорсинг за таким договором, та їх належної якості.".
ЗАТВЕРДЖЕНО
Постанова Правління
Національного банку України
30 червня 2026 року № 73
Зміни до Положення про порядок підготовки та оновлення плану безперервної діяльності, плану відновлення діяльності та плану фінансування страховика
1. У підпункті 2 пункту 2, підпункті 1 пункту 3 розділу І слова "ключових функцій та ключових" замінити словами "важливих функцій, ключових функцій та важливих".
2. У розділі ІІ:
1) у пункті 7:
у підпункті 1 слово "ключових" замінити словом "важливих";
підпункт 2 викласти в такій редакції:
"2) перелік надзвичайних обставин, на випадок яких складається план безперервної діяльності та в разі настання яких страховик зможе продовжувати виконання своєї діяльності, важливих функцій, ключових функцій та важливих процесів за найскладніших обставин, включаючи такі обставини:
немає доступу до приміщення (головного офісу), комп'ютерних (інформаційних) систем страховика;
відсутність (тимчасова непрацездатність, припинення трудових відносин, зникнення безвісти) осіб, які виконують важливі функції, ключові функції або важливі процеси в страховику;
тимчасове або повне припинення виконання аутсорсером важливих / ключових функцій страховика, переданих йому на аутсорсинг;";
у підпункті 4 слова "ключових функцій та ключових" замінити словами "важливих функцій, ключових функцій та важливих";
підпункт 7 викласти в такій редакції:
"7) заходи відновлення діяльності страховика, його важливих функцій, ключових функцій та важливих процесів у разі настання надзвичайної обставини, які повинні забезпечити можливість страховика відновити всі важливі процеси та важливі / ключові функції, а також мінімізувати наслідки надзвичайної обставини для працівників, клієнтів і репутації страховика;";
пункт доповнити новим підпунктом такого змісту:
"8) план виходу страховика з договору аутсорсингу важливих / ключових функцій, який повинен включати порядок дій страховика в разі дострокового розірвання такого договору аутсорсингу за ініціативи страховика чи аутсорсера, заходи та строк, необхідні для забезпечення безперервності виконання страховиком таких важливих / ключових функцій та їх належної якості, включаючи укладення нового договору аутсорсингу.";
2) розділ після пункту 7 доповнити новим пунктом 7-1 такого змісту:
"7-1. План виходу страховика з договору аутсорсингу важливих / ключових функцій повинен ураховувати шляхи вирішення можливих негативних наслідків дострокового розірвання договору аутсорсингу важливих / ключових функцій, які могли б призвести до порушення безперервності діяльності страховика та/або спричинити негативний вплив на якість послуг, що надаються клієнтам.
План виходу страховика з договору аутсорсингу важливих / ключових функцій може містити інші заходи для забезпечення страховиком безперервності діяльності.";
3) абзац другий пункту 8 викласти в такій редакції:
"Страховик не рідше одного разу на три роки або в разі виявлення неврахованих наявних ризиків або загроз його безперервній діяльності здійснює аналіз впливу надзвичайних обставин на важливі функції, ключові функції та важливі процеси страховика і переглядає план безперервної діяльності для того, щоб пересвідчитися, що він відповідає поточним напрямам діяльності страховика, ураховує наявні ризики та загрози його безперервній діяльності, а також охоплює важливі процеси страховика.";
4) у пункті 9 слово "нього" замінити словами "плану безперервної діяльності".
(Текст взято з сайту НБУ http://www.bank.gov.ua/)
