Офіційно опубліковано 30.06.2026
Правління Національного банку України
П О С Т А Н О В А
| 30.06.2026 № 70 |
Про затвердження Змін до Положення про організацію системи управління ризиками в банках України та банківських групах та про окремі питання діяльності банків України та банківських груп щодо управління ризиком третіх сторін
Відповідно до статей 7, 15, 55, 56 Закону України "Про Національний банк України", статей 44, 66, 67 Закону України "Про банки і банківську діяльність", з метою вдосконалення вимог до управління ризиками в банках України та банківських групах Правління Національного банку України
постановляє:
1. Затвердити Зміни до Положення про організацію системи управління ризиками в банках України та банківських групах, затвердженого постановою Правління Національного банку України від 11 червня 2018 року № 64 (зі змінами) (далі - Зміни до Положення № 64), що додаються.
2. Банкам України / відповідальним особам банківських груп:
1) розробити / доопрацювати та запровадити внутрішньобанківські / внутрішньогрупові документи з питань управління ризиками з урахуванням Змін до Положення № 64 - не пізніше 30 червня 2027 року;
2) визначити перелік критичних юридичних або фізичних осіб, які є суб'єктами господарювання, що надають послуги безпосередньо банку / учаснику банківської групи (далі - TPSP-постачальник), відповідно до установлених у внутрішньобанківських / внутрішньогрупових документах критеріїв визначення критичних послуг, які надаються TPSP-постачальниками, та критеріїв визначення критичних функцій, які підтримуються послугами TPSP-постачальників, - не пізніше 30 червня 2027 року;
3) забезпечити дотримання вимог Змін до Положення № 64:
щодо критичних TPSP-постачальників - не пізніше ніж з 01 липня 2027 року;
щодо TPSP-постачальників, які не визначені критичними, - не пізніше ніж з 30 червня 2028 року;
4) забезпечити щодо критичних TPSP-постачальників, договори з якими банком укладені до 01 липня 2027 року та які залишатимуться чинними після 01 липня 2027 року, здійснення моніторингу, передбаченого в підпункті 2 пункту 290-54 глави 45-7 розділу VI Положення про організацію системи управління ризиками в банках України та банківських групах, затвердженого постановою Правління Національного банку України від 11 червня 2018 року № 64 (зі змінами) (далі - Положення № 64), - не пізніше 01 жовтня 2027 року та в подальшому з періодичністю, визначеною у підпункті 2 пункту 290-54 глави 45-7 розділу VI Положення № 64.
3. Банкам України за договорами / угодами про рівень сервісу / обслуговування (далі - договори), укладеними з TPSP-постачальниками до дня набрання чинності цією постановою, не пізніше 31 грудня 2026 року:
1) провести аналіз дотримання банком у відносинах з TPSP-постачальниками вимог, обмежень і заборон, установлених законами України, нормативно-правовими актами Національного банку України (далі -Національний банк) та інших державних органів України, вимоги яких застосовуються до TPSP-постачальників у відповідній сфері (далі -законодавство), щодо:
наявності у TPSP-постачальника та/або його кінцевих бенефіціарних власників громадянства чи податкового резидентства держави-агресора та/або постійного проживання на території держави-агресора;
застосування до TPSP-постачальника, його кінцевих бенефіціарних власників Україною, іноземними державами (крім держав, які здійснюють збройну агресію проти України), міждержавними об'єднаннями або міжнародними організаціями санкцій (застосовується протягом строку дії санкцій і протягом трьох років після їх скасування або закінчення строку, на який їх було введено);
включення TPSP-постачальника, його кінцевих бенефіціарних власників до переліку осіб, пов'язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції (застосовується протягом строку перебування особи в переліку та протягом 10 років після виключення з нього);
перевірки TPSP-постачальника, його кінцевих бенефіціарних власників щодо належності до осіб, пов'язаних із державою-агресором, що зазначені в абзацах другому - п'ятому підпункту 1 пункту 1 постанови Кабінету Міністрів України від 03 березня 2022 року № 187 "Про забезпечення захисту національних інтересів за майбутніми позовами держави Україна у зв'язку з військовою агресією Російської Федерації" (зі змінами);
2) за результатами аналізу, проведеного відповідно до підпункту 1 пункту 3 цієї постанови, надати Національному банку за встановленою ним формою інформацію про TPSP-постачальників, у відносинах з якими виявлено невідповідність вимогам, обмеженням, заборонам, установленим законодавством;
3) прийняти щодо кожного з TPSP-постачальників, у відносинах з якими виявлено невідповідність вимогам, обмеженням, заборонам, установленим законодавством, на підставі обґрунтованого судження одне з таких рішень:
про припинення у найкоротший строк договірних відносин з TPSP-постачальником;
про розроблення плану поетапного скорочення обсягу отримуваних від TPSP-постачальника послуг та припинення договірних відносин із ним (далі -План поетапного припинення договірних відносин);
4) повідомити про прийняті банком згідно з підпунктом 3 пункту 3 цієї постанови рішення щодо TPSP-постачальників у довільній формі Національний банк.
4. Банк у разі прийняття рішення про розроблення Плану поетапного припинення договірних відносин не пізніше 31 березня 2027 року затверджує:
1) радою банку - План поетапного припинення договірних відносин з критичним TPSP-постачальником;
2) відповідним колегіальним органом банку - План поетапного припинення договірних відносин із TPSP-постачальником, який не визначений критичним.
5. Банкам України / відповідальним особам банківських груп починаючи з 01 липня 2027 року до дня припинення договірних відносин із критичним TPSP-постачальником, щодо якого затверджено План поетапного припинення договірних відносин:
1) визначати рівень ризику третіх сторін за договором із таким критичним TPSP-постачальником як високий;
2) враховувати такий ризик під час здійснення стрес-тестування ризику третіх сторін за базовим сценарієм згідно з підходами, установленими у внутрішньобанківських / внутрішньогрупових документах для критичних TPSP-постачальників;
3) здійснювати оцінку потенційного впливу повного призупинення надання критичним TPSP-постачальником послуг банку на безперервність діяльності та профіль ризику банку.
6. Департаменту методології регулювання діяльності банків (Оксана Присяженко) після офіційного опублікування довести до відома банків України інформацію про прийняття цієї постанови.
7. Постанова набирає чинності з дня, наступного за днем її офіційного опублікування.
| Голова | Андрій ПИШНИЙ |
| Інд.22 |
ЗАТВЕРДЖЕНО
Постанова Правління
Національного банку України
30 червня 2026 року № 70
Зміни до Положення про організацію системи управління ризиками в банках України та банківських групах
( див. текст )
(Текст взято з сайту НБУ http://www.bank.gov.ua/)
