ПРАВЛIННЯ НАЦIОНАЛЬНОГО БАНКУ УКРАЇНИ

ПОСТАНОВА

вiд 30 червня 2026 року	N 73

Про затвердження Змiн до деяких нормативно-правових актiв Нацiонального банку України з питань управлiння ризиками, пов'язаними iз залученням страховиками третiх сторiн

     Вiдповiдно до статей 7, 15, 55¹, 56 Закону України "Про Нацiональний банк України", статей 18, 21 Закону України "Про фiнансовi послуги та фiнансовi компанiї", статей 22, 29, 33, 34, 114 Закону України "Про страхування", з метою вдосконалення вимог щодо управлiння ризиками, пов'язаними з передачею страховиком частини своєї дiяльностi або функцiй третiм сторонам на аутсорсинг, а також для забезпечення безперервної дiяльностi страховика та пiдвищення його фiнансової стiйкостi Правлiння Нацiонального банку України постановляє:

     1. Затвердити Змiни до:

     1) Положення про вимоги до системи управлiння страховика, затвердженого постановою Правлiння Нацiонального банку України вiд 27 грудня 2023 року N 194 (зi змiнами) (далi - Змiни до Положення N 194), що додаються;

     2) Положення про авторизацiю надавачiв фiнансових послуг та умови здiйснення ними дiяльностi з надання фiнансових послуг, затвердженого постановою Правлiння Нацiонального банку України вiд 29 грудня 2023 року N 199 (зi змiнами) (далi - Змiни до Положення N 199), що додаються;

     3) Положення про порядок пiдготовки та оновлення плану безперервної дiяльностi, плану вiдновлення дiяльностi та плану фiнансування страховика, затвердженого постановою Правлiння Нацiонального банку України вiд 21 червня 2024 року N 74 (далi - Змiни до Положення N 74), що додаються.

     2. Страховики до 30 червня 2027 року зобов'язанi привести свою дiяльнiсть у вiдповiднiсть до Змiн до Положення N 194, Змiн до Положення N 199, Змiн до Положення N 74, включаючи приведення у вiдповiднiсть:

     1) внутрiшнiх документiв страховика:

     що регулюють питання аутсорсингу, включаючи внутрiшнi документи щодо передавання окремих функцiй та/або окремих завдань/процесiв у межах цих функцiй на аутсорсинг;

     з питань системи внутрiшнього контролю;

     2) плану безперервної дiяльностi страховика;

     3) договорiв аутсорсингу, укладених страховиками до дня набрання чинностi цiєю постановою.

     3. Департаменту методологiї регулювання дiяльностi небанкiвських фiнансових установ (Сергiй Савчук) пiсля офiцiйного опублiкування довести до вiдома страховикiв iнформацiю про прийняття цiєї постанови.

     4. Постанова набирає чинностi з дня, наступного за днем її офiцiйного опублiкування.

Голова

Андрiй ПИШНИЙ

 

ЗАТВЕРДЖЕНО Постанова Правлiння Нацiонального банку України 30 червня 2026 року N 73

Змiни до
Положення про вимоги до системи управлiння страховика

     1. У главi 1 роздiлу I:

     1) у пунктi 2:

     пункт пiсля пiдпункту 1 доповнити двома новими пiдпунктами 1¹, 1² такого змiсту:

     "1¹) важливi процеси страховика - дiї, операцiї, завдання, що виконуються структурними пiдроздiлами, окремими працiвниками страховика, iнформацiйними системами (включаючи функцiї, переданi на аутсорсинг), що забезпечують (пiдтримують) виконання важливих функцiй страховика i мають безпосереднiй та суттєвий вплив на досягнення цiлей дiяльностi страховика, порушення здiйснення контрольних заходiв щодо таких процесiв може завдати суттєвих збиткiв страховиковi або його клiєнтам та/або може призвести до порушення вимог законодавства України;

     1²) важливi функцiї - функцiї страховика, невиконання, неналежне виконання або перерви у виконаннi яких можуть призвести до порушення вимог законодавства України у сферi страхування та спричинити принаймнi один з таких наслiдкiв:

     зумовити виникнення непередбачуваних збиткiв чи додаткових втрат або недоотримання запланованих доходiв, що може викликати суттєвий негативний вплив на фiнансовий стан страховика, його платоспроможнiсть;

     створити суттєвi загрози здатностi страховика належним чином виконувати свої зобов'язання перед клiєнтами;

     призвести до порушення безперервностi дiяльностi страховика у випадку, якщо строк невиконання такої функцiї перевищує допустимий лiмiт ризику, визначений з урахуванням вимог законодавства України щодо строку виконання цiєї функцiї;";

     2) пiдпункт 12 виключити.

     2. У главi 30 роздiлу VII:

     1) абзац перший пункту 235 пiсля слiв "юридичнi ризики," доповнити словами "ризики, пов'язанi з передачею важливих функцiй на аутсорсинг,";

     2) главу пiсля пункту 235 доповнити двома новими пунктами 235¹, 235² такого змiсту:

     "235¹. Страховик iз метою управлiння ризиком, пов'язаним iз передачею важливих функцiй на аутсорсинг, зобов'язаний визначити в своїх внутрiшнiх документах критерiї та методологiю вiднесення функцiї до важливої, ураховуючи, зокрема, специфiку дiяльностi страховика, його розмiр, складнiсть, обсяги, види, характер здiйснюваних страховиком операцiй, дiяльнiсть фiнансової групи, якщо страховик входить до складу фiнансової групи, а також здiйснювати перегляд та оновлення таких документiв вiдповiдно до пункту 206 глави 28 роздiлу VII цього Положення.

     Страховик забезпечує ведення перелiку важливих функцiй у порядку, визначеному внутрiшнiми документами страховика.

     235². Страховик у разi передачi на аутсорсинг своєї важливої функцiї з метою управлiння операцiйним ризиком перед укладенням договору аутсорсингу зобов'язаний:

     1) провести перевiрку особи, якiй можуть передаватися на виконання важливi функцiї страховика (далi - потенцiйний аутсорсер), з метою визначення спроможностi такого аутсорсера виконувати передану йому на аутсорсинг важливу функцiю, а також наявностi в потенцiйного аутсорсера:

     вiдповiдних дозволiв (якщо такi вимагаються згiдно iз законодавством України) та необхiдних фiнансових ресурсiв, квалiфiкованих працiвникiв для належного, якiсного та ефективного виконання важливих функцiй страховика;

     системи управлiння ризиками та внутрiшнього контролю, що забезпечують виконання вимог пунктiв 2, 3 частини третьої статтi 18 Закону про фiнансовi послуги;

     планiв дiй для подолання кризових ситуацiй, надзвичайних обставин або збоїв у роботi, а також перiодичної перевiрки (за потреби) додаткових (резервних) засобiв та/або заходiв, що можуть бути використанi / застосованi потенцiйним аутсорсером для подолання зазначених ситуацiй та/або обставин iз метою забезпечення виконання ним важливих функцiй страховика, якi були переданi на аутсорсинг;

     2) провести оцiнку щонайменше щодо:

     вiдсутностi в потенцiйного аутсорсера конфлiкту iнтересiв, здатностi потенцiйного аутсорсера вживати належних заходiв для недопущення будь-якої можливостi виникнення конфлiкту iнтересiв та/або мiнiмiзацiї ризику його виникнення, а також для виявлення, управлiння, урегулювання конфлiкту iнтересiв iз метою забезпечення аутсорсером виконання переданих йому на аутсорсинг важливих функцiй вiдповiдно до умов договору аутсорсингу;

     того, що передача потенцiйному аутсорсеру на виконання важливої функцiї страховика та умови договору аутсорсингу не порушують вимоги законодавства України, уключаючи вимоги щодо захисту iнформацiї та персональних даних;

     3) передбачити порядок iнформування ради страховика виконавчим органом страховика або уповноваженою на те особою страховика про намiр передати виконання важливої функцiї на аутсорсинг та основнi умови договору аутсорсингу;

     4) передбачити в договорi аутсорсингу положення щодо обов'язку аутсорсера дотримуватися вимог законодавства України у сферi безпеки i конфiденцiйностi iнформацiї щодо дiяльностi страховика та його клiєнтiв, що застосовуються до страховика, та iнших умов договору аутсорсингу, установлених законодавством України, а також пiдписання керiвниками та працiвниками аутсорсера, що виконують переданi страховиком важливi функцiї, зобов'язання про збереження таємницi фiнансової послуги, визначеної законодавством України;

     5) оцiнити ризик концентрацiї, що може виникнути в результатi укладення договорiв аутсорсингу, включаючи укладення кiлькох договорiв з одним аутсорсером та/або з рiзними аутсорсерами, якщо вони є пов'язаними особами мiж собою.";

     3) у пiдпунктi 1 пункту 237 слово "ключового" замiнити словом "важливого".

     3. У додатку 1 до Положення:

     1) у пунктi 3 слово "ключових" замiнити словом "важливих";

     2) додаток пiсля пункту 3 доповнити новим пунктом 3¹ такого змiсту:

     "3¹. Перелiк важливих функцiй страховика.".

 

ЗАТВЕРДЖЕНО Постанова Правлiння Нацiонального банку України 30 червня 2026 року N 73

Змiни до
Положення про авторизацiю надавачiв фiнансових послуг та умови здiйснення ними дiяльностi з надання фiнансових послуг

     1. У главi 19 роздiлу II:

     1) пiдпункт 7 пункту 274 викласти в такiй редакцiї:

     "7) для страховикiв:

     порядок призначення iз числа працiвникiв страховика особи, вiдповiдальної за аутсорсинг своїх функцiй (крiм аутсорсингу виконання окремих завдань та процесiв у межах таких функцiй);

     порядок повiдомлення Нацiонального банку про особу, вiдповiдальну за аутсорсинг;

     порядок дiй, що передують укладенню договору аутсорсингу важливих функцiй страховика, уключаючи порядок проведення перевiрки потенцiйного аутсорсера [з урахуванням вимог Положення про вимоги до системи управлiння страховика, затвердженого постановою Правлiння Нацiонального банку України вiд 27 грудня 2023 року N 194 (зi змiнами)];

     опис можливого впливу на дiяльнiсть страховика факту передачi страховиком на аутсорсинг його важливих функцiй, включаючи чинники, що можуть пiдвищити ефективнiсть здiйснення страховиком дiяльностi в цiлому та/або його окремих функцiй (оптимiзувати витрати i процеси в страховику, забезпечити отримання додаткових переваг та/або прибуткiв), а також внутрiшнi та/або зовнiшнi фактори ризику, на якi може наражатися страховик у разi залучення аутсорсера, умови, за яких страховик може передати на аутсорсинг свої важливi функцiї;

     порядок звiтування та монiторингу виконання аутсорсером переданих йому важливих функцiй, включаючи перiодичну перевiрку наявних у аутсорсера операцiйних можливостей, квалiфiкованих працiвникiв для безперервного, якiсного та ефективного виконання важливих функцiй страховика;

     заходи, якi вживатиме страховик iз метою забезпечення безперервностi дiяльностi страховика та якостi обслуговування клiєнтiв у разi невиконання чи неналежного виконання аутсорсером переданих йому важливих функцiй, включаючи розiрвання договору з таким аутсорсером;";

     2) главу пiсля пункту 275 доповнити новим пунктом 275¹ такого змiсту:

     "275¹. Договiр аутсорсингу, вiдповiдно до якого страховик передає третiй сторонi на виконання свою важливу функцiю, додатково до вимог, визначених у пунктi 275 глави 19 роздiлу II цього Положення, повинен мiстити:

     1) обов'язок аутсорсера пiд час виконання важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, якi передаються на аутсорсинг страховиком вiдповiдно до договору:

     дотримуватися вимог законодавства України, а також затверджених страховиком внутрiшнiх документiв, що регулюють питання аутсорсингу, ураховуючи внутрiшнi документи щодо передавання окремих функцiй та/або окремих завдань / процесiв у межах цих функцiй на аутсорсинг;

     виконувати наданi страховиком настанови, вимоги та/або вказiвки щодо виконання важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, якi передаються на аутсорсинг;

     спiвпрацювати з радою страховика (у разi її вiдсутностi - вищим органом страховика) щодо важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, якi передаються на аутсорсинг;

     iнформувати страховика у визначений строк про будь-якi подiї, що можуть суттєво вплинути на здатнiсть аутсорсера ефективно виконувати функцiї та/або окремi завдання / процеси в межах цих функцiй, якi передаються на аутсорсинг;

     надавати страховику (включаючи за умови надходження вимоги Нацiонального банку), залученому страховиком суб'єкту аудиторської дiяльностi доступ до iнформацiї, документiв (включаючи документи, переданi на архiвне зберiгання), а також до обладнання, примiщень, облiкових систем (включаючи iнформацiю та документи, що в них зберiгаються), якi стосуються та/або використовуються аутсорсером для виконання важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, переданих страховиком на аутсорсинг, з метою перевiрки виконання зобов'язань, визначених у договорi аутсорсингу;

     2) право страховика на:

     ознайомлення з документами та iнформацiєю щодо важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, переданих страховиком на аутсорсинг, а також про виконання аутсорсером таких функцiй, отримання документiв, iнформацiї, письмових пояснень щодо таких функцiй та/або їх виконання;

     надання аутсорсеру настанов, вимог та/або вказiвок, обов'язкових до врахування аутсорсером пiд час виконання переданих йому важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй;

     3) обов'язок страховика ознайомити аутсорсера важливих функцiй з внутрiшнiми документами страховика, що регулюють питання аутсорсингу, ураховуючи внутрiшнi документи щодо передавання окремих функцiй та/або окремих завдань / процесiв у межах цих функцiй на аутсорсинг;

     4) строк надсилання страховику аутсорсером повiдомлення про намiр розiрвати договiр аутсорсингу, який має бути достатнiм для забезпечення страховиком безперервностi виконання важливих функцiй та/або окремих завдань / процесiв у межах цих функцiй, що передавалися на аутсорсинг за таким договором, та їх належної якостi.".

 

ЗАТВЕРДЖЕНО Постанова Правлiння Нацiонального банку України 30 червня 2026 року N 73

Змiни до
Положення про порядок пiдготовки та оновлення плану безперервної дiяльностi, плану вiдновлення дiяльностi та плану фiнансування страховика

     1. У пiдпунктi 2 пункту 2, пiдпунктi 1 пункту 3 роздiлу I слова "ключових функцiй та ключових" замiнити словами "важливих функцiй, ключових функцiй та важливих".

     2. У роздiлi II:

     1) у пунктi 7:

     у пiдпунктi 1 слово "ключових" замiнити словом "важливих";

     пiдпункт 2 викласти в такiй редакцiї:

     "2) перелiк надзвичайних обставин, на випадок яких складається план безперервної дiяльностi та в разi настання яких страховик зможе продовжувати виконання своєї дiяльностi, важливих функцiй, ключових функцiй та важливих процесiв за найскладнiших обставин, включаючи такi обставини:

     немає доступу до примiщення (головного офiсу), комп'ютерних (iнформацiйних) систем страховика;

     вiдсутнiсть (тимчасова непрацездатнiсть, припинення трудових вiдносин, зникнення безвiсти) осiб, якi виконують важливi функцiї, ключовi функцiї або важливi процеси в страховику;

     тимчасове або повне припинення виконання аутсорсером важливих / ключових функцiй страховика, переданих йому на аутсорсинг;";

     у пiдпунктi 4 слова "ключових функцiй та ключових" замiнити словами "важливих функцiй, ключових функцiй та важливих";

     пiдпункт 7 викласти в такiй редакцiї:

     "7) заходи вiдновлення дiяльностi страховика, його важливих функцiй, ключових функцiй та важливих процесiв у разi настання надзвичайної обставини, якi повиннi забезпечити можливiсть страховика вiдновити всi важливi процеси та важливi / ключовi функцiї, а також мiнiмiзувати наслiдки надзвичайної обставини для працiвникiв, клiєнтiв i репутацiї страховика;";

     пункт доповнити новим пiдпунктом такого змiсту:

     "8) план виходу страховика з договору аутсорсингу важливих / ключових функцiй, який повинен включати порядок дiй страховика в разi дострокового розiрвання такого договору аутсорсингу за iнiцiативи страховика чи аутсорсера, заходи та строк, необхiднi для забезпечення безперервностi виконання страховиком таких важливих / ключових функцiй та їх належної якостi, включаючи укладення нового договору аутсорсингу.";

     2) роздiл пiсля пункту 7 доповнити новим пунктом 7¹ такого змiсту:

     "7¹. План виходу страховика з договору аутсорсингу важливих / ключових функцiй повинен ураховувати шляхи вирiшення можливих негативних наслiдкiв дострокового розiрвання договору аутсорсингу важливих / ключових функцiй, якi могли б призвести до порушення безперервностi дiяльностi страховика та/або спричинити негативний вплив на якiсть послуг, що надаються клiєнтам.

     План виходу страховика з договору аутсорсингу важливих / ключових функцiй може мiстити iншi заходи для забезпечення страховиком безперервностi дiяльностi.";

     3) абзац другий пункту 8 викласти в такiй редакцiї:

     "Страховик не рiдше одного разу на три роки або в разi виявлення неврахованих наявних ризикiв або загроз його безперервнiй дiяльностi здiйснює аналiз впливу надзвичайних обставин на важливi функцiї, ключовi функцiї та важливi процеси страховика i переглядає план безперервної дiяльностi для того, щоб пересвiдчитися, що вiн вiдповiдає поточним напрямам дiяльностi страховика, ураховує наявнi ризики та загрози його безперервнiй дiяльностi, а також охоплює важливi процеси страховика.";

     4) у пунктi 9 слово "нього" замiнити словами "плану безперервної дiяльностi".