Соберите планы восстановления, аттестацию и тестирования непрерывности деятельности — по всем подразделениям, поставщикам и системам — в один контур с обязательным разделением полномочий и автоматическим контролем сроков
Вместо разрозненных Excel-планов восстановления, писем с напоминаниями и ручного отслеживания годовой аттестации — единый реестр планов с RTO/RPO по каждому процессу, дерево тестов офисов, поставщиков и систем, и правило «четырёх глаз» на каждом согласовании.
На показе открываем рабочий стенд: реестр планов восстановления с RTO и RPO
по каждому процессу, карточку тестирования поставщика с блокировкой без действующей аттестации
и годовую аттестацию плана с подтверждением координатора. На реальных экранах, без слайдов.
Сокращение трудозатрат на подготовку к проверке непрерывности деятельности
и защита от операционных убытков при сбое — за счёт того, что план, тест и аттестация связаны
в одном контуре, а не расходятся по файлам и переписке. Если сначала нужны подробности —
устройство планов восстановления и
требования к развёртыванию.
CoB — Continuity of Business, управление непрерывностью деятельности.
7статусов плана восстановления — от черновика до подтверждённой годовой аттестацииСтатусная модель плана
7ролей с самостоятельным набором прав — от ИБ-администратора до координатора непрерывности деятельностиМодель ролей модуля
13типов защищаемых объектов — права выданы до вкладки карточкиМодель прав модуля
10готовых Excel-отчётов — от плана восстановления до тестирования системКаталог отчётов
4вида тестирования под ежедневным контролем сроков — офиса, поставщика, системы и общего оповещенияЗадание контроля сроков
4попытки тестирования — дальше уходит уведомление о превышении ответственному корневого тестаПорог повторных попыток
96параметров плана и теста — RTO, RPO, ущерб, окно переключения и другиеРеестр параметров модуля
3типа автоматических напоминаний о сроке — просрочен, истекает сегодня, дата не заполненаЕжедневное задание в полночь
Про деньги — по вашим числам. Сокращение трудозатрат на подготовку к проверкам
и защита от операционных убытков — считаются на ваших ставках и объёмах, не на чужих процентах:
система убирает ручную сборку реестра планов, сверку версий файлов и рассылку напоминаний,
а пропущенный срок тестирования или аттестации перестаёт быть неожиданностью.
Как выглядит рабочий экран
Один план, одна карточка теста, один статус и один ответственный. Ниже —
реестры и колонки в том виде, в каком они заведены в продукте.
Интерфейс продуктаПример заполнения
Таблица листается вбок — колонок больше, чем помещается на экране.
Реестр планов восстановления
Идентификатор плана
Подразделение
Ответственный плана
RTO, ч
RPO, ч
Статус плана
214
Департамент расчётов
Координатор восстановления подразделения
4
1
Одобрен
213
Процессинговый центр
Координатор восстановления подразделения
2
0,5
Ожидание завершения годовой аттестации
212
Клиентское обслуживание
Координатор восстановления подразделения
8
4
Ожидает одобрения
211
Казначейство
Координатор восстановления подразделения
4
1
Черновик
Значения RTO (время восстановления) и RPO (допустимый объём потери)
указаны в часах для каждого критического процесса плана.
Реестр тестирования поставщиков и систем
Идентификатор теста
Поставщик / система
Ответственный теста
Номер попытки
Дата тестирования
Статус теста
Т-408
Процессинговый центр (поставщик)
Менеджер поставщика
1
12.03.2026
Согласован
Т-407
Система обработки платежей
Координатор восстановления приложения
2
05.03.2026
На согласовании
Т-406
Служба печати карт (поставщик)
Менеджер поставщика
5
26.02.2026
На доработке
Т-405
Система дистанционного обслуживания
Координатор восстановления приложения
1
—
Создан
Тест поставщика или системы нельзя создать без одобренной карточки
и, для поставщика, без действующей положительной аттестации. Попытка 5 у теста Т-406 уже
превысила порог в 4 попытки — ответственному корневого теста уходит уведомление
о превышении.
Реестр годовой аттестации
Идентификатор аттестации
Подразделение
Ответственный сотрудник
Дата аттестации
Результат аттестации
Статус аттестации
А-96
Департамент расчётов
Координатор обеспечения непрерывности деятельности
28.02.2026
Пройдена
Аттестация успешно завершена
А-95
Процессинговый центр
Координатор обеспечения непрерывности деятельности
21.02.2026
—
Ожидание завершения годовой аттестации
А-94
Клиентское обслуживание
Координатор обеспечения непрерывности деятельности
14.02.2026
Не пройдена
Аттестация не пройдена
Годовая аттестация собирает результаты тестирования офисов,
поставщиков и систем плана в одну карточку и завершается подтверждением координатора
обеспечения непрерывности деятельности.
Интерфейс продукта на нейтральных данных. Состав реестров,
колонок и статусов — как в продукте.
Один контур вместо переписки и разрозненных таблиц
План восстановления заводится один раз, проходит согласование по правилу
«четырёх глаз», подтверждается тестированием и попадает в годовую аттестацию. У каждого шага —
статус, ответственный и срок.
Как обычно
Планы_восстановления_v9_ФИНАЛ.xlsxотдельный лист на каждое подразделение, RTO и RPO — вручную
Тестирование_поставщиков_2026_правки.xlsxкто согласовал и кто отправил — одно и то же лицо
Годовая_аттестация_свод_итог2.xlsxдве копии у двух сотрудников, актуальная — неизвестно какая
Напоминание про тест.emlрассылается вручную, если о сроке вспомнили
Кто отправил план на согласование и кто его одобрил — видно только
по переписке. Просроченный тест обнаруживается, когда о нём спросят.
В системе
План № 213 · Процессинговый центр · RTO 2 чОжидание завершения годовой аттестации
Тест № Т-407 · Система обработки платежейНа согласовании
Тест № Т-406 · Служба печати карт · попытка 5 из 4На доработке
Аттестация № А-96 · Департамент расчётовАттестация успешно завершена
История изменений · история статусов · комментарии к плану,
поставщику и системе · журнал отправленных уведомлений
Версия одна. Одобрить план или тест не может тот же сотрудник, который
отправил его на согласование. Уведомление о просрочке, приближающемся сроке или превышении
попыток уходит само.
Кому адресован продукт
Дочерние банки международных групп
Головному офису нужен единый управляемый реестр планов по всем подразделениям сложной
организационной структуры, а не переписка с каждым из них.
Реестры планов и тестирований фильтруются по подразделениям с рекурсивным раскрытием
дочерних — руководитель подразделения и координатор восстановления видят свою ветвь оргструктуры,
а не всё подряд
План восстановления привязан к подразделению и его критическим процессам, а не к
отдельному листу общей таблицы
Собственная модель прав и журнал аудита модуля — отдельно от прочих контуров платформы
Розничные и потребительские банки
Зависимость от внешних поставщиков и партнёрских каналов требует отдельного цикла их
тестирования и аттестации — не общей строки в таблице рисков.
Тест поставщика нельзя создать без одобренной карточки поставщика и без действующей
положительной аттестации — предпосылки проверяются автоматически
Аттестация поставщика — отдельная сущность со своей статусной моделью и историей
Результат тестирования связывается с недостатком (Issue) и планом корректирующих
действий (CAP) в едином контуре
Профессиональные участники рынка ценных бумаг
Критические процессы привязаны к коду процесса по классификации Банка России, а
тестирование торговых систем ведётся отдельно от тестирования офисов и поставщиков.
Тестирование систем и приложений фиксирует отдельное окно переключения — дату и время
начала и окончания, и его результат
Реестр критических процессов хранит код процесса по Банку России как самостоятельный
атрибут карточки
Порог повторных попыток тестирования и эскалация по срокам действуют одинаково для
тестов офиса, поставщика и системы
Кому в организации помогает продукт
Три роли, для которых в продукте есть отдельные права, уведомления и разделы —
каждая держит свою часть контура непрерывности деятельности.
Координатор обеспечения непрерывности деятельности
Держит контур целиком и первым видит разрозненность данных: без общего реестра он
собирает статус по каждому подразделению вручную. В продукте — получает уведомление о смене
статуса справочников и о необходимости подтвердить завершение годовой аттестации каждого
подразделения, без обхода ответственных по почте.
Руководитель подразделения
Отвечает за план восстановления и критические процессы своего подразделения, но без
отдельного инструмента не видит, какие из них не прошли годовую аттестацию. В продукте —
реестры планов и тестирований фильтруются по его подразделениям и дочерним структурам
автоматически.
ИБ-администратор модуля
Оценивает модель ролей и прав перед внедрением и отвечает за то, чтобы согласующий и
отправитель не совпадали. В продукте — отдельный административный интерфейс модуля с полным
набором прав, независимый от прав остальной платформы.
Ключевые возможности
Не «система поддерживает разделение полномочий», а конкретные правила,
заложенные в продукт и проверяемые на живом стенде.
Один человек не может завести план, согласовать его и закрыть
Правило «четырёх глаз» действует и на планах, и на тестах: одобрить план или тест не может
тот же сотрудник, который отправил его на согласование. Кнопка одобрения не срабатывает для
отправителя — это проверяется по последней записи в истории статусов, а не по памяти согласующего.
Просроченный тест не остаётся незамеченным
Каждую полночь система проверяет все тесты офисов, поставщиков и систем, а также общие
тесты оповещения: помечает просроченные, истекающие сегодня и тесты с незаполненной датой и
рассылает уведомления ответственным. Срок перестаёт быть тем, что держат в голове.
Тест, который буксует, эскалируется сам
После четвёртой неудачной попытки тестирования система не создаёт пятую попытку молча —
она отправляет ответственному корневого теста цепочки отдельное уведомление о превышении
попыток тестирования.
Нельзя протестировать то, что не одобрено
Тест поставщика невозможно создать без одобренной карточки поставщика и без действующей
положительной аттестации; тест системы — без одобренной карточки системы. Порядок «сначала
карточка, потом тест» встроен в форму, а не держится на памяти сотрудника.
Каждый видит свою часть оргструктуры, а не всё сразу
Руководителям подразделений и координаторам восстановления реестры планов и тестов
показываются с фильтром по своим и дочерним подразделениям; если подразделений не назначено,
реестр остаётся пустым, а не открывается целиком.
Права — до вкладки карточки
Модуль ведёт собственный контур ролей и прав: 7 бизнес-ролей и 13 типов защищаемых
объектов, включая каждую вкладку карточки плана и теста по отдельности — с собственным
журналом аудита, независимым от прав остальной платформы.
У каждой смены статуса есть след
Смена статуса плана, теста или справочника пишется в единый журнал: кто, когда и на какой
статус перевёл объект. Вопрос «кто согласовал» закрывается записью, а не перепиской.
Результат теста не повисает сам по себе
У теста фиксируются связанные недостаток (Issue) и план корректирующих действий (CAP), а
раздел годовой аттестации плана подтягивает последний тест и связанный с ним недостаток —
без отдельной сверки вручную.
Годовая аттестация — не файл, а раздел плана
Годовая аттестация собирает результаты тестирования офисов, поставщиков и систем плана в
одну карточку и завершается подтверждением координатора обеспечения непрерывности
деятельности — отдельным действием, а не по умолчанию.
Реестр планов восстановления по подразделениям с RTO и RPO на каждый критический процесс,
критическими сотрудниками и статусной моделью из 7 статусов — от черновика до подтверждённой
годовой аттестации.
Веб-приложение, развёртывание в инфраструктуре заказчика; отдельный административный
интерфейс для настройки ролей и прав модуля.
Кому подходит и кому не подходит
Границы применимости — с обеих сторон, чтобы разговор о пилоте сразу шёл по
существу.
Подходит
Организация под надзором Банка России со сложной оргструктурой, несколькими
подразделениями, критическими процессами, поставщиками и системами, которым нужен общий
реестр планов восстановления вместо переписки с каждым подразделением
Нужно обязательное разделение полномочий: отправивший план или тест на согласование и
одобривший его — разные сотрудники, а не одно и то же лицо
Нужна собственная, независимая от остальной платформы модель прав и аудита именно для
контура непрерывности деятельности — 7 ролей и права до вкладки карточки
Годовой цикл аттестации планов устраивает как основной: аттестация в продукте — годовая
Не подходит
Нужна регистрация фактических сбоев и инцидентов и антикризисное реагирование в реальном
времени — этого в модуле нет: здесь ведутся планы, тестирования и аттестация, а не
реагирование на сбой по факту
Нужен настраиваемый порог повторных попыток тестирования — в продукте порог фиксированный,
после четвёртой неудачной попытки уходит уведомление о превышении
Нужна произвольная статусная модель под каждую организацию — статусы плана и теста
заданы в продукте и не редактируются через интерфейс
Нужен облачный сервис по подписке — продукт разворачивается в инфраструктуре заказчика
Разработано с учётом практики банков под надзором Банка России
Продукт разработан с учётом требований по обеспечению непрерывности деятельности,
предъявляемых к организациям под надзором Банка России: код критического процесса по Банку
России — самостоятельный атрибут карточки процесса. Состав планов, ролей и отчётов
настраивается под вашу организацию без правки кода.
Разработчик — российская компания ООО «Ланселот-ИТ». Продукт разворачивается в
инфраструктуре заказчика, внешние сервисы для работы ему не требуются.
Опыт внедрений
Платформа внедрена в банках и профессиональных участниках рынка под надзором Банка России
Ситибанк
Банк Русский Стандарт
ОТП Банк
Тойота Банк
Industrial and Commercial Bank of China
SBI Bank
Mizuho Bank
Кредит Европа Банк
Международный Банк Азербайджана
Нокс Банк
Банк РостФинанс
Славянбанк
БелгородСоцБанк
Банк Долинск
Петербургский социальный коммерческий банк
БрокерКредитСервис Банк
Юг-Инвестбанк
Синко-Банк
Перечень относится к платформе в целом; состав внедрённых продуктов у каждой организации свой.
Посмотреть, как это работает на ваших планах восстановления
Показываем систему на живом стенде: реестр планов, карточку тестирования поставщика
с блокировкой без аттестации и завершение годовой аттестации. Без слайдов. Состав показа
согласуем заранее.