BCBS 239, официально известный как стандарт Базельского комитета по банковскому надзору № 239, представляет собой набор из 14 принципов агрегирования и отчетности банков по данным о рисках. Опубликованный в январе 2013 года, он требует от финансовых институтов предоставления точных, полных и своевременных данных о рисках, чтобы лица, принимающие решения, и регуляторы имели надежное представление об уровне подверженности рискам.
Европейский центральный банк (ЕЦБ) считает соблюдение требований BCBS 239 главным приоритетом. Оно играет решающую роль в обеспечении стабильности и устойчивости финансовой системы. Соблюдение этих принципов позволяет банкам улучшить свою способность эффективно выявлять, измерять и управлять рисками, что в конечном итоге приводит к принятию более обоснованных стратегических решений и повышению общей эффективности.
Для специалистов по работе с данными в сфере финансовых услуг понимание и внедрение BCBS 239 имеют важное значение для поддержания соответствия нормативным требованиям, снижения рисков и принятия решений на основе данных. Несоблюдение требований может привести к финансовым штрафам, репутационному ущербу и усилению контроля со стороны регулирующих органов.
Кто должен соблюдать BCBS 239?
Стандарт BCBS 239 является обязательным для глобальных системно значимых банков (G-SIB). Ожидается также, что национальные надзорные органы будут применять те же принципы к внутренним системно значимым банкам (D-SIB), как правило, в течение трех лет с момента их присвоения соответствующего статуса.
Этот принцип появился из-за финансового кризиса, начавшегося в 2007 году; он показал, что многие банки, включая G-SIB, не смогли полностью, быстро и точно агрегировать информацию о подверженности рискам и выявить их концентрацию. Этот сбой подорвал способность банков принимать своевременные решения в отношении рисков, что имело последствия как для самих банков, так и для стабильности финансовой системы в целом.
Базельский комитет опубликовал BCBS 239 в январе 2013 года, чтобы устранить этот пробел.
Каковы ключевые цели BCBS 239?
Основные цели соблюдения BCBS 239 сосредоточены на улучшении управления рисками, повышении качества принятия решений и обеспечении прозрачности в финансовых учреждениях. В частности, регулирование направлено на:
- Укрепление агрегирования данных о рисках: BCBS 239 требует от учреждений сбора и консолидации данных, связанных с рисками (или данных о рисках), из различных отделов и систем, обеспечивая единое представление о рисках.
Укрепление агрегирования данных о рисках: BCBS 239 требует от учреждений сбора и консолидации данных, связанных с рисками (или данных о рисках), из различных отделов и систем, обеспечивая единое представление о рисках.
- Совершенствование практики отчетности о рисках: Учреждения должны гарантировать, что их отчетность о рисках является точной, своевременной и доступной для лиц, принимающих решения, что позволяет осуществлять осознанное управление рисками и стратегическое планирование.
Совершенствование практики отчетности о рисках: Учреждения должны гарантировать, что их отчетность о рисках является точной, своевременной и доступной для лиц, принимающих решения, что позволяет осуществлять осознанное управление рисками и стратегическое планирование.
- Содействие принятию более эффективных решений: Повышая качество данных и отчетности о рисках, BCBS 239 дает финансовым учреждениям возможность принимать обоснованные решения на основе данных, снижая вероятность возникновения системных рисков.
Содействие принятию более эффективных решений: Повышая качество данных и отчетности о рисках, BCBS 239 дает финансовым учреждениям возможность принимать обоснованные решения на основе данных, снижая вероятность возникновения системных рисков.
Каковы 14 ключевых принципов, изложенных в BCBS 239?
Ответ на вопрос о том, что такое BCBS 239 на практике, означает рассмотрение его 14 принципов, которые разделены на четыре категории. Каждый принцип описывает конкретный пробел в возможностях, выявленный Базельским комитетом в 2013 году, и вместе они определяют, как, по мнению надзорных органов, должна выглядеть зрелая функция работы с данными о рисках.
Управление и инфраструктура (Принципы 1–2)
Принцип
Пояснение
Управление
Практика агрегирования данных о рисках и отчетности по ним в банке должна осуществляться в рамках надежного управления. Совет директоров и высшее руководство осуществляют надзор за внедрением и обеспечивают выделение достаточных ресурсов.
Архитектура данных и ИТ-инфраструктура
Банк должен спроектировать и поддерживать архитектуру данных и ИТ-системы, которые в полной мере поддерживают агрегирование данных о рисках и отчетность по ним как в обычных условиях, так и в периоды кризисов.
Возможности агрегирования данных о рисках (Принципы 3–6)
Принцип
Пояснение
Точность и целостность
Данные о рисках должны быть точными и надежными, агрегируемыми преимущественно на автоматизированной основе для минимизации риска ошибок.
Полнота
Банк должен иметь возможность собирать и агрегировать все существенные данные о рисках по всей организации с разбивкой по направлениям бизнеса, юридическим лицам, типам активов, отраслям и регионам по мере необходимости.
Своевременность
Банк должен уметь быстро генерировать актуальные агрегированные данные о рисках для удовлетворения потребностей отчетности. Требования к скорости должны возрастать в условиях стресса или кризиса.
Адаптивность
Агрегирование данных о рисках должно быть достаточно гибким для выполнения специальных запросов на предоставление отчетности, в том числе со стороны надзорных органов, как в ходе обычной деятельности, так и в кризисных ситуациях.
Практика отчетности о рисках (Принципы 7–11)
Принцип
Пояснение
Точность
Отчеты по управлению рисками должны точно и детально отражать агрегированные данные о рисках, а также подлежать сверке и валидации.
Всеобъемлющий характер
Отчеты должны охватывать все существенные области рисков в организации, соразмерно масштабу и сложности операций банка.
Ясность и полезность
Отчеты должны быть ясными, лаконичными и адаптированными к потребностям получателей. В них сочетаются количественные данные и качественная интерпретация.
Частота
Совет директоров и высшее руководство устанавливают частоту подготовки отчетов о рисках исходя из характера и волатильности оцениваемого риска. Частота часто возрастает в условиях стресса или кризиса.
Распределение
Отчеты о рисках должны своевременно доходить до соответствующих лиц при сохранении конфиденциальности.
Надзорная проверка и сотрудничество (Принципы 12–14)
Принцип
Пояснение
Проверка
Надзорные органы должны периодически проверять и оценивать соблюдение банком первых одиннадцати принципов.
Меры реагирования и надзорные меры
Надзорные органы должны располагать инструментами для требования своевременного устранения недостатков, включая возможность применения надбавок к капиталу по Компоненту 2.
Взаимодействие домашних и принимающих регуляторов
Надзорные органы в различных юрисдикциях должны сотрудничать при проверке соблюдения банком требований и координации любых необходимых мер по исправлению положения.
Комплаенс по BCBS 239: почему это важно
BCBS 239 — это важнейшее регулирование, направленное на укрепление практики агрегирования данных о рисках и отчетности по рискам в банках. Оно способствует улучшению управления рисками и принятию решений, в конечном итоге способствуя стабильности мировой финансовой системы.
Одно исследование показало, что только 14% банков полностью соблюдают требования BCBS 239, в то время как 43% имеют существенные нарушения. Это подчеркивает необходимость для финансовых учреждений уделять первоочередное внимание инвестициям в свои возможности управления данными о рисках и направлять на это ресурсы.
Эффективный комплаенс по BCBS 239 позволяет банкам:
- Принимать обоснованные решения на основе точных, своевременных и полных данных о рисках
Принимать обоснованные решения на основе точных, своевременных и полных данных о рисках
- Быстро реагировать на меняющиеся рыночные условия и требования регуляторов
Быстро реагировать на меняющиеся рыночные условия и требования регуляторов
- Повышение операционной эффективности и снижение затрат, связанных с ручными процессами обработки данных
Повышение операционной эффективности и снижение затрат, связанных с ручными процессами обработки данных
- Повышение прозрачности и доверия среди заинтересованных сторон, включая регулирующие органы, инвесторов и клиентов.
Повышение прозрачности и доверия среди заинтересованных сторон, включая регулирующие органы, инвесторов и клиентов.
Путь к этому начинается с самих данных. Решение Alation's Critical Data Manager — это один из примеров того, как организации автоматизируют управление критически важными элементами данных в масштабе.
Alation, интеллектуальная операционная система (AIOS™), предоставляет командам по работе с данными о рисках единое управляемое представление бизнес-смысла на всех платформах данных и ИИ. Происхождение (lineage), определения и ответственность за критически важные элементы данных становятся отслеживаемыми, когда этого требуют контролирующие органы.
Штрафы и последствия несоблюдения требований BCBS 239
Несоблюдение требований BCBS 239 влечет за собой последствия, выходящие за рамки официального предписания надзорного органа. В рамках своего надзорного подхода Европейский центральный банк может перейти к принудительным мерам, санкциям и дополнительным требованиям к капиталу, если учреждения не соблюдают сроки устранения нарушений или если существенные недостатки сохраняются.
Недостатки также могут спровоцировать переоценку состава руководящих органов, ответственных за управление, а в серьезных случаях — их отстранение. Репутационный ущерб усугубляет эти издержки: повторное несоблюдение требований сигнализирует инвесторам, контрагентам и рейтинговым агентствам о слабом управлении рисками.
Финансовые учреждения должны принять комплексный подход, охватывающий управление данными, их происхождение, качество и многое другое, чтобы обеспечить соответствие требованиям BCBS 239. Организации могут создать основу для эффективной агрегации и отчетности по данным о рисках, внедрив следующие передовые методы.
Установите надежное управление данными
Эффективное управление данными формирует основу для соблюдения требований BCBS 239, гарантируя, что данные о рисках последовательно определены, точны, полны и своевременны во всей организации. Система управления данными устанавливает четкие роли, обязанности и процессы для управления данными о рисках на протяжении всего их жизненного цикла.
Ключевые элементы программы управления данными для соблюдения требований BCBS 239
Управление данными — это непрерывный процесс, требующий постоянного мониторинга, измерения и улучшения. Финансовые учреждения должны регулярно пересматривать и обновлять свои методы управления данными, чтобы гарантировать их эффективность и соответствие меняющимся бизнес-потребностям и нормативным требованиям. Их программа управления должна учитывать:
Назначение четкой ответственности и подотчетности за данные о рисках на различных уровнях организации. Владельцы данных обеспечивают качество данных, определяют их значения и управляют вопросами, связанными с данными.
Внедрение модели ответственного управления данными (data stewardship), при которой профильные эксперты ежедневно управляют данными о рисках. Кураторы данных тесно сотрудничают с владельцами данных для обеспечения точности, полноты и согласованности данных.
Разработка и внедрение политик и стандартов, регулирующих управление данными о рисках. Они должны охватывать качество данных, их безопасность, конфиденциальность и управление жизненным циклом данных.
Создание межфункционального совета по управлению данными, который контролирует внедрение и текущее управление программой управления данными. В совет должны входить представители различных бизнес-подразделений, ИТ, управления рисками и комплаенса.
Выполнение строгих требований, установленных Базельским комитетом по банковскому надзору, имеет решающее значение. Несоблюдение может привести к значительным финансовым штрафам, репутационному ущербу и усилению контроля со стороны регулирующих органов. И наоборот, организации, которые успешно реализуют эти стратегии, будут иметь хорошие возможности для эффективного управления рисками, принятия обоснованных решений и поддержания конкурентного преимущества на рынке.
Внедрите надежное отслеживание происхождения данных (data lineage)
Происхождение данных обеспечивает четкий, проверяемый путь данных от их источника до текущего состояния, включая все преобразования и манипуляции на этом пути. Возможность отслеживания происхождения данных имеет решающее значение для эффективного соблюдения требований BCBS 239 и поддержания доверия к вашим данным.
Финансовые учреждения должны установить комплексное отслеживание происхождения данных, чтобы:
- Проверять точность и надежность данных, прослеживая их до источника
Проверять точность и надежность данных, прослеживая их до источника
- Более эффективно решать проблемы качества данных
Более эффективно решать проблемы качества данных
- Понимать влияние изменений данных на всю организацию
Понимать влияние изменений данных на всю организацию
- Обеспечивать согласованность и целостность данных на протяжении всего их жизненного цикла
Обеспечивать согласованность и целостность данных на протяжении всего их жизненного цикла
- Содействовать соблюдению нормативных требований, таких как Принцип 3 BCBS 239 (Точность и целостность).
Содействовать соблюдению нормативных требований, таких как Принцип 3 BCBS 239 (Точность и целостность).
Внедрение системы отслеживания происхождения данных включает:
- Картирование потоков данных и преобразований во всех системах и процессах
Картирование потоков данных и преобразований во всех системах и процессах
- Документирование источников данных, владельцев и потребителей
Документирование источников данных, владельцев и потребителей
- Установление четких политик и процедур управления данными
Установление четких политик и процедур управления данными
- Использование автоматизированных инструментов отслеживания происхождения данных для поддержания актуальной документации
Использование автоматизированных инструментов отслеживания происхождения данных для поддержания актуальной документации
- Регулярный пересмотр и обновление информации о происхождении данных для обеспечения точности
Регулярный пересмотр и обновление информации о происхождении данных для обеспечения точности
Инвестиции в прочную основу для отслеживания происхождения данных значительно повышают способность финансового учреждения эффективно управлять данными о рисках, поддерживать соответствие нормативным требованиям и уверенно принимать решения на основе данных.
Обеспечьте качество и точность данных
Качество и точность данных имеют первостепенное значение для соблюдения требований BCBS 239. Финансовые учреждения должны гарантировать, что их данные о рисках являются полными, точными и своевременными, чтобы принимать обоснованные решения и соответствовать нормативным требованиям.
Неточные или неполные данные могут привести к ошибочным оценкам рисков, некорректной отчетности и неверным управленческим решениям. Это не только ставит учреждение под угрозу несоблюдения требований, но и ставит под угрозу его финансовую стабильность и репутацию. Качество данных необходимо для эффективного управления рисками и соблюдения нормативных требований.
Как создать программу обеспечения качества данных?
Выполните следующие шаги для обеспечения качества и точности данных:
1. Установите стандарты и метрики качества данных
Определите четкие стандарты полноты, точности, своевременности и согласованности данных. Установите измеримые метрики для отслеживания и мониторинга качества данных с течением времени.
2. Внедрите процессы проверки и очистки данных
Внедрите процессы проверки и очистки данных в точке ввода и на протяжении всего их жизненного цикла. Это включает проверки на форматирование, согласованность и точность.
3. Проводите регулярные аудиты качества данных
Выполняйте периодические аудиты для оценки качества данных о рисках и выявления областей для улучшения. Это помогает поддерживать высокие стандарты качества данных и выявлять любые проблемы на ранней стадии.
4. Обеспечьте обучение по вопросам качества данных
Обучайте сотрудников важности качества данных и их роли в его поддержании. Проводите обучение передовым методам ввода данных, методам проверки данных и способам сообщения о проблемах с качеством данных.
Финансовые учреждения могут гарантировать, что их данные о рисках являются надежными, достоверными и пригодными для использования, уделяя первостепенное внимание качеству и точности данных. Это создает прочную основу для эффективного управления рисками и соблюдения требований BCBS 239.
Определение приоритетности наиболее важных элементов данных и регулярный пересмотр этого охвата — это часто то, на чем программы обеспечения качества данных либо добиваются успеха, либо буксуют.
Регулярно проверяйте и обновляйте данные о рисках
По мере изменения нормативных требований и появления новых рисков эти данные могут быстро устареть или стать неточными. Для поддержания соответствия BCBS 239 и эффективного управления рисками крайне важно установить процессы регулярного пересмотра и обновления ваших данных о рисках.
Периодические проверки данных о рисках должны быть основным компонентом вашей системы управления данными. Эти проверки служат нескольким целям:
- Выявление пробелов или неточностей в данных: Регулярные проверки помогают выявить любые отсутствующие, неполные или ошибочные данные, которые могут препятствовать эффективному управлению рисками. Проактивное выявление этих проблем позволяет вам принять корректирующие меры, чтобы гарантировать, что ваши данные о рисках остаются надежными и пригодными для использования.
Выявление пробелов или неточностей в данных: Регулярные проверки помогают выявить любые отсутствующие, неполные или ошибочные данные, которые могут препятствовать эффективному управлению рисками. Проактивное выявление этих проблем позволяет вам принять корректирующие меры, чтобы гарантировать, что ваши данные о рисках остаются надежными и пригодными для использования.
- Учет нормативных изменений: По мере изменения нормативных требований ваши данные о рисках и процессы отчетности должны соответствующим образом адаптироваться. Частые проверки позволяют вам оценить влияние обновлений нормативных требований и внести необходимые коррективы для поддержания соответствия.
Учет нормативных изменений: По мере изменения нормативных требований ваши данные о рисках и процессы отчетности должны соответствующим образом адаптироваться. Частые проверки позволяют вам оценить влияние обновлений нормативных требований и внести необходимые коррективы для поддержания соответствия.
- Реагирование на меняющиеся потребности бизнеса: По мере роста и изменений вашего финансового учреждения меняются и ваши потребности в управлении рисками. Регулярный пересмотр данных о рисках гарантирует, что они остаются согласованными с вашими текущими бизнес-целями и склонностью к риску.
Реагирование на меняющиеся потребности бизнеса: По мере роста и изменений вашего финансового учреждения меняются и ваши потребности в управлении рисками. Регулярный пересмотр данных о рисках гарантирует, что они остаются согласованными с вашими текущими бизнес-целями и склонностью к риску.
При проведении проверок данных о рисках учитывайте следующие передовые методы:
- Определите четкие роли и обязанности для владельцев данных, стюардов и других заинтересованных сторон, участвующих в процессе проверки.
Определите четкие роли и обязанности для владельцев данных, стюардов и других заинтересованных сторон, участвующих в процессе проверки.
- Установите подход, основанный на оценке рисков, отдавая приоритет наиболее критическим и волатильным данным о рисках для более частых проверок.
Установите подход, основанный на оценке рисков, отдавая приоритет наиболее критическим и волатильным данным о рисках для более частых проверок.
- Документируйте результаты проверок и отслеживайте усилия по исправлению ситуации, чтобы обеспечить своевременное решение выявленных проблем.
Документируйте результаты проверок и отслеживайте усилия по исправлению ситуации, чтобы обеспечить своевременное решение выявленных проблем.
- Постоянно запрашивайте обратную связь от потребителей данных о рисках для определения областей для улучшения.
Постоянно запрашивайте обратную связь от потребителей данных о рисках для определения областей для улучшения.
Внедрение регулярных проверок данных о рисках в вашу программу соответствия BCBS 239 поддерживает высококачественную и надежную основу данных о рисках, которая способствует принятию обоснованных решений и соблюдению нормативных требований.
Используйте современный каталог данных
Сегодня передовые каталоги данных предоставляют централизованное хранилище информационных активов организации с возможностью поиска, что упрощает обнаружение, понимание и управление данными по всему предприятию. Финансовые учреждения могут значительно улучшить свои усилия по соблюдению BCBS 239, используя такой каталог данных.
Ищите каталог данных, который позволяет связывать метаданные (например, соответствующие политики) с затронутыми активами. Это обеспечит единый источник достоверной информации для метаданных, происхождения данных и метрик качества данных.
Единое представление «через стекло» позволяет руководителям по работе с данными получить всестороннее понимание ландшафта данных о рисках, выявить потенциальные проблемы и обеспечить точность и полноту отчетов о рисках. Благодаря таким функциям, как автоматическое обнаружение данных, семантический поиск и совместное курирование данных, каталоги данных упрощают процесс поиска и доступа к соответствующим данным о рисках.
Действительно, автоматизация является ключевым преимуществом современного каталога данных и все чаще становится обязательной функцией в глазах современного аудитора. Огромный объем, достоверность, разнообразие и скорость данных делают автоматизацию необходимой.
Амбриш Ханна — вице-президент группы аналитических приложений для финансовых услуг в Oracle, и он не понаслышке знает об этой потребности.
«Как только вы берете группу аналитиков, и они начинают вытаскивать электронные таблицы, чтобы доказать регулятору, что они контролируют данные, вы уже проиграли игру», — поделился он. «Единственный способ доказать регулятору, что вы знаете, что происходит, — это иметь автоматизированную систему, которая сверяет данные из всех юрисдикций, юридических лиц, по всем продуктам, без участия кого-либо в этих данных, вплоть до регуляторной отчетности».
Многочисленные требования комплаенса и управления данными сделали автоматизацию все более важной.
Более того, передовые каталоги данных поддерживают управление данными, предоставляя платформу для определения и обеспечения соблюдения политик, стандартов и владения данными. Это имеет решающее значение для поддержания согласованности и надежности данных о рисках во всей организации.
Правильный каталог данных также может помочь отследить поток данных о рисках от исходных систем до результатов отчетности путем интеграции с инструментами происхождения данных. Это позволяет быстрее решать проблемы и анализировать влияние.
Инвестиции в современное решение для каталогизации данных могут значительно сократить время и усилия, необходимые для соблюдения BCBS 239, одновременно повышая общее качество и прозрачность методов управления данными о рисках. Поскольку объем и сложность таких данных продолжают расти, использование каталога данных станет все более важным для финансовых учреждений, стремящихся поддерживать соответствие требованиям и получить конкурентное преимущество.
Распространенные проблемы и способы их избежать
Внедрение принципов BCBS 239 имеет решающее значение для эффективного управления рисками, но финансовые учреждения часто сталкиваются с распространенными ловушками, которые могут препятствовать усилиям по соблюдению требований. Осведомленность об этих проблемах и понимание того, как их преодолеть, необходимы для успешного внедрения BCBS 239.
- Отсутствие четкой и всеобъемлющей структуры управления данными. Организациям сложно поддерживать качество, согласованность и безопасность данных без четко определенных ролей, обязанностей и политик. Создание структуры управления данными, охватывающей все аспекты управления данными, от сбора и хранения до использования и отчетности, имеет решающее значение для предотвращения этой проблемы.
Отсутствие четкой и всеобъемлющей структуры управления данными. Организациям сложно поддерживать качество, согласованность и безопасность данных без четко определенных ролей, обязанностей и политик. Создание структуры управления данными, охватывающей все аспекты управления данными, от сбора и хранения до использования и отчетности, имеет решающее значение для предотвращения этой проблемы.
- Недостаточная прослеживаемость и документирование данных. Когда происхождение, преобразования и зависимости данных о рисках не отслеживаются должным образом, становится трудно обеспечить точность данных, отслеживать ошибки и поддерживать прозрачность. Внедрение комплексной системы прослеживаемости данных, которая фиксирует весь путь данных о рисках от начала до конца, является ключом к решению этой проблемы.
Недостаточная прослеживаемость и документирование данных. Когда происхождение, преобразования и зависимости данных о рисках не отслеживаются должным образом, становится трудно обеспечить точность данных, отслеживать ошибки и поддерживать прозрачность. Внедрение комплексной системы прослеживаемости данных, которая фиксирует весь путь данных о рисках от начала до конца, является ключом к решению этой проблемы.
- Недостаточный контроль качества данных и механизмы проверки. Низкое качество данных приводит к неточным оценкам рисков, ошибочным решениям и регуляторным штрафам. Организации должны внедрить строгие проверки качества данных, включая профилирование данных, очистку данных и процессы сверки данных, чтобы избежать этой проблемы. Регулярные аудиты качества данных и постоянный мониторинг необходимы для поддержания целостности данных о рисках.
Недостаточный контроль качества данных и механизмы проверки. Низкое качество данных приводит к неточным оценкам рисков, ошибочным решениям и регуляторным штрафам. Организации должны внедрить строгие проверки качества данных, включая профилирование данных, очистку данных и процессы сверки данных, чтобы избежать этой проблемы. Регулярные аудиты качества данных и постоянный мониторинг необходимы для поддержания целостности данных о рисках.
- Соблюдение требований к своевременности и частоте отчетности по рискам. Неадекватные системы, ручные процессы и разрозненность данных могут препятствовать возможности оперативного формирования отчетов о рисках. Организациям следует инвестировать в автоматизированную интеграцию данных, оптимизированные рабочие процессы и передовые инструменты отчетности, которые позволяют агрегировать данные о рисках и формировать отчеты в режиме реального времени, чтобы преодолеть это препятствие.
Соблюдение требований к своевременности и частоте отчетности по рискам. Неадекватные системы, ручные процессы и разрозненность данных могут препятствовать возможности оперативного формирования отчетов о рисках. Организациям следует инвестировать в автоматизированную интеграцию данных, оптимизированные рабочие процессы и передовые инструменты отчетности, которые позволяют агрегировать данные о рисках и формировать отчеты в режиме реального времени, чтобы преодолеть это препятствие.
Руководящие принципы ЕЦБ по отчетности о данных о рисках предоставляют ценную информацию о распространенных проблемах и передовых методах обеспечения соответствия требованиям BCBS 239. Проактивное устранение этих недостатков и внедрение методов управления данными обеспечивают финансовым учреждениям более простой путь к соблюдению требований BCBS 239.
