Организация службы безопасности банка
Источниками правового регулирования возникновения и функционирования службы безопасности банка служат Конституция РФ и ряд других законов, а также нормативные правовые акты ведомств и Банка России и внутренние (локальные) нормативные акты кредитных организаций.
Конституция РФ гарантирует защиту частной собственности; Федеральный закон "О банках и банковской деятельности" регламентирует порядок учреждения и функционирования коммерческого банка как субъекта, владеющего частной собственностью; нормы УК РФ устанавливают уголовную ответственность за деяния, с которыми призвана бороться служба безопасности; нормы УПК РФ регламентируют порядок использования в уголовном судопроизводстве данных, полученных службой безопасности; положения ГК РФ и трудового права устанавливают порядок и процедуры использования материалов, добытых службой безопасности.
Служба безопасности банка создается в качестве одного из структурных подразделений кредитной организации в порядке, предусмотренном ГК РФ и Федеральным законом "Об акционерных обществах". Правовым основанием для функционирования службы является положение о структурном подразделении банка (службе безопасности, службе защиты интересов и т.п.). Названный документ утверждается советом директоров или исполнительным органом банка в зависимости от полномочий, зафиксированных в уставе (подп. 13 п. 1 ст. 65 Федерального закона "Об акционерных обществах").
В последнем случае служба безопасности организуется органами управления банка, уполномоченными учредительными документами кредитной организации. Ее создание начинается с внесения соответствующего раздела в устав банка и разработки и принятия внутреннего нормативного акта – устава (положения) о службе безопасности банка, которым регламентируются цели и задачи службы, организация ее деятельности, требования к руководителю и сотрудникам, их права и обязанности. Положение о службе безопасности банка утверждается советом директоров банка. Руководитель службы безопасности назначается и освобождается от должности органом управления банка.
Штатный состав службы безопасности комплектуется на основе заключения трудовых договоров с лицами, способными по своим личным и деловым качествам, образованию, профессиональным навыкам и состоянию здоровья выполнять возложенные на них обязанности. Квалификационные требования к руководителю подразделения и его сотрудников разрабатываются и принимаются самим банком.
Наряду со штатными подразделениями банк может создавать нештатные структуры службы безопасности в виде временных или постоянных комиссий из сотрудников других структурных подразделений, выполняющих экспертные и контрольно-ревизионные функции (комиссии по защите банковской тайны, проверке конфиденциального делопроизводства, проведению внутреннего (служебного) расследования нарушения требований банковской безопасности и др.). Деятельность внештатных структур службы безопасности не относится к числу лицензированных.
Детальное нормативное регулирование целей и задач деятельности службы безопасности, порядка и форм ее выполнения с учетом особенностей банковской сферы осуществляется путем принятия внутренних (локальных) нормативных актов банка (специальных инструкций, других нормативных документов), которые разрабатываются банком в соответствии с законодательством. Подготовленные документы должны зафиксировать следующие обязательные положения.
Основные цели службы безопасности заключаются в обеспечении безопасности имущества и инфраструктуры банка от противоправных посягательств и необоснованных притязаний в гражданско-правовой сфере.
Основными направлениями деятельности службы безопасности являются:
• обеспечение безопасности банковских операций;
• обеспечение охраны имущества (включая деньги и приравненные к ним ценности), зданий, помещений, оборудования, технических средств обеспечения банковской деятельности;
• защита информации (банковской, коммерческой, налоговой тайны, иных сведений ограниченного доступа, компьютерной информации) и информационной инфраструктуры;
• защита системы кадрового обеспечения банка;
• обеспечение личной безопасности руководства банка;
• организация взаимодействия с правоохранительными органами в сфере обеспечения банковской безопасности;
• разработка и реализация мер профилактики противоправных посягательств на интересы банка.
Основные функциональные обязанности службы безопасности включают в себя;
1) осуществление проверочной деятельности в целях:
• оценки надежности и кредитоспособности предполагаемых клиентов, выявления в их действиях признаков противоправных посягательств на интересы банка при подготовке и совершении банковских операций, принятия мер по предупреждению готовящихся противоправных посягательств либо к возмещению причиненного ими вреда (в случае совершения);
• выявления, предупреждения и пресечения преступных посягательств на безопасность банковских операций, на имущество и инфраструктуру банка (включая информацию ограниченного доступа и компьютерную информацию, систему кадрового обеспечения) со стороны лиц, не являющихся клиентами банка;
• подготовки полученных материалов о готовящихся или совершенных противоправных посягательствах к направлению в правоохранительные органы для решения вопроса о возбуждении уголовного дела в соответствии со ст. 140 УПК РФ;
• участия в следственных действиях и судебном разбирательстве по возбужденным уголовным делам в качестве представителя банка (в случаях признания последнего потерпевшим (ст. 42 УПК РФ) или гражданским истцом (ст. 44 УПК РФ));
• направления правоохранительным органам в соответствии со ст. 74 УПК РФ информации, могущей иметь отношение к расследованию по возбужденным уголовным делам;
• розыска лиц, совершивших посягательства на интересы банка или подозреваемых в их совершении, а также принятия в пределах своей компетенции мер по возмещению нанесенного банку ущерба;
• выяснения биографических и других характеризующих данных в отношении лиц, заключающих трудовой договор с банком или оформляющих допуск к работе с денежными средствами (их эквивалентами) и охраняемой информацией;
• выявления в действиях сотрудников банка фактов грубых нарушений порядка обеспечения безопасности банка (требований безопасности), установленного внутренними нормативными актами, подготовки предложений о наложении на этих лиц дисциплинарных взысканий (включая расторжение трудового договора);
2) организацию и осуществление контроля за соблюдением режима ограничения доступа персонала в помещения, предназначенные для хранения и обработки денег и других ценностей, документов ограниченного доступа, обработки, хранения и передачи компьютерной информации;
3) осуществление деятельности по защите информации банка путем:
• закрытия свободного доступа к сведениям ограниченного доступа, составляющим банковскую, коммерческую, налоговую тайну, и иным видам охраняемой информации и их защиты от посторонних;
• организации конфиденциального делопроизводства, исключающего несанкционированное получение сведений ограниченного доступа, а также свободный доступ посторонних к компьютерной информации и информационной инфраструктуре банка;
• организации работы по административной и инженерно-технической защите сведений ограниченного доступа, а также компьютерной информации и информационной структуры банка;
• выявления и перекрытия возможных каналов утечки сведений ограниченного доступа, циркулирующих в технических средствах и помещениях банка;
4) осуществление деятельности нормативного характера в целях разработки и принятия организационно-распорядительных документов, регламентирующих порядок создания и функционирования систем:
• собственной безопасности банка;
• защиты информации банка;
• пропускного и внутриобъектного режимов банка;
• личной безопасности руководства банка;
5) разработку и реализацию мер предупреждения противоправных посягательств на интересы банка, а именно:
• изучение причин и условий, способствующих совершению противоправных посягательств в банковской сфере;
• выявление наиболее уязвимых объектов обеспечения безопасности банка, оценку степени их защищенности от угроз противоправного посягательства;
• разработку средств и методов повышения надежности защиты конкретных участков деятельности банка.