ПАО «НК «Роснефть». Устав и внутренние документы (на июнь 2023 года)

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

2. ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

АНКЕТА НЕПРОФИЛЬНОГО/НЕЭФФЕКТИВНОГО АКТИВА (АНКЕТА ННА) - документ, содержащий

свод производственных, финансовых и иных показателей непрофильного/неэффективного

актива, составленный по результатам технического аудита и/или экономико-правовой

экспертизы непрофильного/ неэффективного актива.

<«>

АКТИВ ОБЩЕСТВА ГРУППЫ (АКТИВ ОГ) - актив, принадлежащий Обществу Группы на праве

собственности; актив, переданный ПАО «НК «Роснефть» во владение и/или пользование, на

хранение, техническое обслуживание, агентское сопровождение Обществу Группы; актив,

принадлежащий на праве собственности ПАО «НК «Роснефть», ранее находившийся во

владении и/или пользовании, на хранении, техническом обслуживании, агентском

сопровождении Общества Группы и не переданный во владение и/или пользование, на

хранение, техническое обслуживание, агентское сопровождение другому Обществу Группы;

актив, приобретенный/созданный ПАО «НК «Роснефть» для Общества Группы.

АКТИВ ПАО «НК «РОСНЕФТЬ»

(АКТИВ ПАО «НК «РОСНЕФТЬ»)

- актив, принадлежащий

ПАО «НК «Роснефть» на праве собственности, не отвечающий признакам актива Общества

Группы.

<«>

ДВИЖИМОЕ ИМУЩЕСТВО - принадлежащее на праве собственности Компании движимое

имущество, которое входит в состав имущественно-технологического комплекса,

подлежащего реализации.

<«>

ДОЛИ - доли участия в коммерческих организациях.

<«>

ИТК - имущественно-технологический комплекс.

КОМПАНИЯ - группа юридических лиц различных организационно-правовых форм, включая

ПАО «НК «Роснефть», в отношении которых последнее прямо и/или косвенно выступает в

качестве основного или преобладающего (участвующего) общества.

КОНКУРЕНТНЫЕ ПРОЦЕДУРЫ - открытый аукцион, открытый конкурс, открытый тендер, в

том числе проводимые в электронной форме.

КОРПОРАТИВНОЕ РЕШЕНИЕ

- решение органа управления ПАО «НК «Роснефть»,

необходимое в соответствии с Уставом ПАО «НК «Роснефть» для реализации ННА

ПАО «НК «Роснефть».

<«>

ЛНД - локальный нормативный документ.

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 7 ИЗ 17

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

<«>

НЕДВИЖИМОЕ ИМУЩЕСТВО

- имущество, признаваемое таковым в соответствии с

законодательством его местонахождения.

ННА - непрофильный/неэффективный актив.

ННА ОГ - непрофильный/неэффективный актив Общества Группы.

ННА ПАО «НК «РОСНЕФТЬ» - непрофильный/неэффективный актив ПАО «НК «Роснефть».

ННА (АКЦИИ/ДОЛИ) - непрофильный/неэффективный актив в виде акций/долей.

НЕПРОФИЛЬНЫЙ/НЕЭФФЕКТИВНЫЙ

АКТИВ

(НЕДВИЖИМОЕ

ИМУЩЕСТВО)

непрофильный/неэффективный

актив

виде

недвижимого

имущества/

имущественно-технологического комплекса.

<«>

ОБЩЕСТВО ГРУППЫ (ОГ) - хозяйственное общество, прямая и/или косвенная доля владения

ПАО «НК «Роснефть» акциями или долями в уставном капитале которого составляет 20

процентов и более.

ОРГАН УПРАВЛЕНИЯ ПАО «НК «РОСНЕФТЬ» - единоличный или коллегиальный орган

управления ПАО «НК «Роснефть», уполномоченный в соответствии с Уставом

ПАО «НК «Роснефть» принимать решение, необходимое для реализации актива,

принадлежащего ПАО «НК «Роснефть» или Обществу Группы.

<«>

ПОТЕНЦИАЛЬНЫЙ ПРИОБРЕТАТЕЛЬ

- физическое или юридическое лицо, органы

государственной власти, органы местного самоуправления и другие лица, изъявившие

желание приобрести непрофильный/неэффективный актив.

<«>

СД - Совет директоров ПАО «НК «Роснефть».

<«>

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 8 ИЗ 17

ОБЩИЕ ПОЛОЖЕНИЯ

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. ЭТАПЫ

ПРОЦЕССА

УПРАВЛЕНИЯ

НЕФПРОФИЛЬНЫМИ/

НЕЭФФЕКТИВНЫМИ АКТИВАМИ

Основными этапами процесса управления непрофильными/неэффективными активами

являются:



1 этап - аттестация активов;



2 этап - технический аудит ННА (недвижимое имущество) и экономико-правовая

экспертиза ННА;



3 этап - подготовка анкет ННА;



4 этап - формирование перечней ННА;



5 этап - формирование реестров ННА;



6 этап - реализация ННА (недвижимое имущество, акции/доли)/ликвидация ННА (ЮЛ).

Дополнительным этапом процесса управления ННА (недвижимое имущество) может являться

распоряжение не реализованными ННА¹ в результате проведения процедур реализации,

предусмотренных подразделом 3.1.6. настоящего Стандарта. <«>

3.1.1. АТТЕСТАЦИЯ АКТИВОВ

Аттестация активов проводится в отношении всех активов Компании, в том числе включенных

утвержденные

СД/Главным

исполнительным

директором

ПАО «НК «Роснефть» реестры ННА, с учетом критериев отнесения

активов к

непрофильным/неэффективным.

<«>

3.1.2. ТЕХНИЧЕСКИЙ АУДИТ И ЭКОНОМИКО-ПРАВОВАЯ ЭКСПЕРТИЗА ННА

Технический аудит проводится в отношении ННА (недвижимое имущество), экономико-

правовая экспертиза - в отношении всех ННА.

Технический аудит и экономико-правовая экспертиза проводятся в целях:

 определения готовности ННА к отчуждению;

 определения оптимального способа реализации ННА.

<«>

Экономико-правовая экспертиза ННА включает в себя проверку экономического и

правового статуса ННА, в том числе:

 проверку наличия иных собственников ННА и их прав;

 проверку наличия необходимых правоустанавливающих документов в отношении ННА;

¹ Порядок установлен в подразделе 4.6 настоящего Стандарта.

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 9 ИЗ 17

ОБЩИЕ ПОЛОЖЕНИЯ

 проверку наличия ограничений, обременений, судебных споров в отношении ННА,

исполнительных документов, неисполненных судебных актов, исполнительных

производств;

 проверку наличия связанных с ННА финансовых и социальных обязательств;

 определение ежегодных затрат на содержание ННА и доходов от его

эксплуатации/использования;

 определение ожидаемого финансового результата от реализации ННА;

 проверку истории реализации ННА, если ранее он предлагался к реализации (дата, цена,

причины нереализации);

 оценку состояния ННА (эксплуатация, консервация и т.д.).

По результатам технического аудита, экономико-правовой экспертизы ННА должны быть

получены сведения и документы, позволяющие составить анкету ННА (подраздел 3.1.3

настоящего Стандарта).

3.1.3. ПОДГОТОВКА АНКЕТ ННА

Анкета ННА составляется в отношении каждого ННА.

<«>

3.1.4. ФОРМИРОВАНИЕ ПЕРЕЧНЕЙ ННА

Перечни ННА формируются на основе данных, полученных в ходе технического аудита и

экономико-правовой экспертизы ННА.

<«>

3.1.5. ФОРМИРОВАНИЕ РЕЕСТРОВ ННА

Сведения, содержащиеся в перечнях ННА, включаются в реестры ННА.

В Компании формируются следующие реестры ННА:

 Реестр недвижимого имущества, планируемого к реализации «

 Реестр акций и долей участия в хозяйственных обществах, планируемых к реализации «



<«>

<«>.

3.1.6. РЕАЛИЗАЦИЯ ННА (НЕДВИЖИМОЕ ИМУЩЕСТВО, АКЦИИ/ДОЛИ)«

3.1.6.1. РЕАЛИЗАЦИЯ ННА (НЕДВИЖИМОЕ ИМУЩЕСТВО, АКЦИИ/ДОЛИ)

Способы реализации ННА (недвижимое имущество, акции/доли).

Реализация ННА (недвижимое имущество, акции/доли) может осуществляться следующими

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 10 ИЗ 17

ОБЩИЕ ПОЛОЖЕНИЯ

способами:

 проведение конкурентных процедур;

 заключение адресной сделки.

Способ реализации определяется с учетом ряда факторов, в том числе таких как:

 особенности ННА;

 особенности рынка и ожиданий потенциальных покупателей;

 наличие потенциальных покупателей ННА;

 сроки реализации ННА;

 расходы на реализацию ННА;

 риски, связанные с ННА;

 риски, связанные с процессом реализации ННА;

 иные факторы, способные повлиять на выбор способа реализации ННА.

При выборе способа реализации ННА предпочтение отдается конкурентным процедурам.

Способ реализации ННА предлагается инициатором соответствующего процесса по итогам

проведения технического аудита и экономико-правовой экспертизы ННА с обоснованием

выбранного способа. В случае выбора в качестве способа реализации ННА заключения

адресной сделки инициатором соответствующего процесса в анкете ННА

(раздел

Приложения 1, раздел 6 Приложения 2) приводится обоснование выбора потенциального

приобретателя.

Способ реализации ННА указывается в корпоративном решении.

Реализация ННА путем проведения конкурентных процедур может осуществляться с

привлечением посредника (агента) по организации проведения конкурентных процедур.



<«>

Выбор посредника

(агента) по организации проведения конкурентных процедур

осуществляется в соответствии с Положением Компании «О закупке товаров, работ, услуг» №

П2-08 Р-0019.

Основные этапы конкурентных процедур.

1 этап. Подготовка к проведению аукциона/конкурса/тендера.

На данном этапе должен быть определен способ опубликования

(размещения)

информационного сообщения о проведении аукциона/конкурса / о предложении делать

оферты (для тендера) <«>

2 этап. Опубликование

(размещение) информационного сообщения о проведении

аукциона/конкурса /о предложении делать оферты (для тендера).

<«>

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 11 ИЗ 17

ОБЩИЕ ПОЛОЖЕНИЯ

3 этап. Сбор и рассмотрение заявок потенциальных приобретателей на участие в

аукционе/конкурсе/тендере.

Порядок

сбора

заявок

потенциальных

приобретателей

на

участие

аукционе/конкурсе/тендере, проводимых в электронной форме, определяется держателем

электронной площадки, на которой проводится соответственно аукцион/конкурс/тендер.

Для иных форм (не электронных) проведения аукциона/конкурса/тендера по истечении срока

для приема заявок на участие в аукционе/конкурсе/тендере, указанного в информационном

сообщении о проведении аукциона/конкурса / о предложении делать оферты (для тендера),

составляется

протокол об окончании приема заявок

для

участия

аукционе/конкурсе/тендере«

По результатам рассмотрения заявок на участие в аукционе/конкурсе/тендере принимается

решение о допуске потенциальных приобретателей к участию в аукционе/конкурсе/тендере и

о признании потенциальных приобретателей участниками аукциона/конкурса/тендера.

<«>

Потенциальные приобретатели уведомляются о признании/непризнании их участниками

аукциона/конкурса/тендера в письменной форме в сроки и способами, обеспечивающими

получение соответствующего уведомления до даты проведения аукциона/конкурса/тендера.

4 этап. Проведение аукциона/конкурса/тендера.

<«>

Условия аукциона/конкурса/тендера, включая начальную и минимальную цену² ННА, этапы

проведения аукциона/конкурса/тендера

(при их наличии), подлежат включению в

корпоративное решение. При переходе от одного этапа аукциона/конкурса/тендера к другому

этапу аукциона/конкурса/тендера дополнительного корпоративного решения не требуется.

Начальная цена ННА для проведения первого этапа конкурентной процедуры определяется на

основании отчета независимого оценщика в размере рыночной стоимости ННА. В случае

превышения балансовой стоимости ННА над рыночной начальная цена ННА (недвижимое

имущество) определяется в размере балансовой стоимости на дату принятия корпоративного

решения.

<«>

По результатам проведения аукциона/конкурса/тендера определяется победитель

аукциона/конкурса/тендера в соответствии с условиями конкурентной процедуры.

5 этап. Заключение договора купли-продажи ННА с участником аукциона/конкурса/тендера,

признанным победителем аукциона/конкурса/тендера³.

Адресная сделка.

Адресная сделка как способ реализации ННА проводится:

² Минимальная цена устанавливается для ННА (недвижимое имущество).

³ <«>.

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 12 ИЗ 17

ОБЩИЕ ПОЛОЖЕНИЯ

 в случаях, когда спрос на ННА объективно ограничен;

 при наличии рисков, связанных с ННА;

 при реализации ННА в связи с созданием предприятий с участием партнеров;

 при наличии иных оснований, объективно препятствующих или влекущих

нецелесообразность реализации ННА путем проведения конкурентных процедур.

Если для приобретения ННА потенциальному приобретателю требуется согласие или

разрешение органа государственной власти, решение органов управления, иное согласие,

реализация ННА может быть завершена только после предоставления доказательств

получения такого согласия, разрешения, одобрения, решения. Предоставление документов,

подтверждающих наличие соответствующих согласий, разрешений, одобрений, решений

должно являться обязательством потенциального приобретателя в рамках договоров,

заключаемых для цели реализации ННА⁴.

<«>

3.3. ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ПРОЦЕССА УПРАВЛЕНИЯ ННА

В целях обеспечения свободного доступа потенциальных приобретателей и ОГ к

информационной базе в отношении ННА, предлагаемых к реализации, она размещается на

официальном сайте ПАО «НК «Роснефть» в сети Интернет (http://tender.rosneft.ru/ncassets/), на

сайте ОГ в сети Интернет (при наличии сайта ОГ).

При реализации ННА (недвижимое имущество) обеспечивается доступ неограниченного

круга потенциальных приобретателей к информации в отношении ННА, максимально

широкое информирование о реализуемом ННА

(например: в региональных средствах

массовой информации; на сайте специализированной организации, уполномоченной

ПАО «НК «Роснефть» на организацию реализации ННА; на специализированных рекламно-

информационных и других ресурсах). Также допускается адресное информирование лиц,

которые могут быть потенциально заинтересованы в приобретении предлагаемых к

реализации ННА.

Размещение информационной базы и ознакомление с ней потенциальных приобретателей

осуществляется с соблюдением требований, установленных Федеральным законом от

29.07.2004 № 98-ФЗ «О коммерческой тайне», Стандартом Компании «Охрана сведений

конфиденциального характера» № П3-11.03 С-0006.

Информация об отчуждении ННА ежеквартально консолидируется « и направляется « для

размещения на межведомственном портале по управлению государственной собственностью

в информационно-телекоммуникационной сети Интернет в соответствии с требованиями

органов государственной власти Российской Федерации.

⁴ <«>

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 13 ИЗ 17

ПРОЦЕСС РЕАЛИЗАЦИИ ННА (НЕДВИЖИМОЕ ИМУЩЕСТВО)

<«>

4.6. РАСПОРЯЖЕНИЕ

НЕРЕАЛИЗОВАННЫМИ ННА

(НЕДВИЖИМОЕ

ИМУЩЕСТВО)

Распоряжение ННА (недвижимое имущество), не реализованными в результате проведения

процедур, предусмотренных подразделом

3.1.6. настоящего Стандарта, возможно

следующими способами:

 безвозмездная передача третьим лицам⁵;

 ликвидация ННА.

<«>

5 Безвозмездная передача ННА (недвижимое имущество) в соответствии с требованиями настоящего Стандарта является

способом распоряжения нереализованными активами в целях оптимизации состава и структуры активов, повышения

эффективности их использования и снижения затрат на содержание, обеспечения концентрации ресурсов ПАО «НК «Роснефть»

и ОГ в основных видах деятельности. Настоящий Стандарт не распространяет свое действие н а осуществляемую ПАО «НК

«Роснефть» и ОГ благотворительную деятельность.

СТАНДАРТ КОМПАНИИ «УПРАВЛЕНИЕ НЕПРОФИЛЬНЫМИ И НЕЭФФЕКТИВНЫМИ АКТИВАМИ»

№ П3-01 С-0002 ВЕРСИЯ 2.00

СТРАНИЦА 15 ИЗ 17

СОДЕРЖАНИЕ

ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

ОБЛАСТЬ ДЕЙСТВИЯ

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

ГЛОССАРИЙ

2.1. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ КОРПОРАТИВНОГО ГЛОССАРИЯ

2.2. РОЛИ

2.3. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ ДЛЯ ЦЕЛЕЙ НАСТОЯЩЕГО ДОКУМЕНТА

ЦЕЛИ (СТРАТЕГИЧЕСКИЕ ПРИОРИТЕТЫ) ДЕЯТЕЛЬНОСТИ КОМПАНИИ В СФЕРЕ

УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

ПРИНЦИПЫ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

СИСТЕМА ОРГАНОВ ДЛЯ ПРИНЯТИЯ РЕШЕНИЙ ПО БИЗНЕС-ПРОЕКТАМ И

ИНВЕСТИЦИОННЫМ ПРОГРАММАМ

ССЫЛКИ

РЕГИСТРАЦИЯ ИЗМЕНЕНИЙ ЛОКАЛЬНОГО НОРМАТИВНОГО ДОКУМЕНТА

Права на настоящий ЛНД принадлежат ПАО «НК «Роснефтьª. ЛНД не может быть полностью или частично воспроизведён,

тиражирован и распространён без разрешения ПАО «НК «Роснефтьª.

® ПАО «НК «Роснефтьª, 2021

ПОЛИТИКА КОМПАНИИ « УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 2 ИЗ 13

ВВОДНЫЕ ПОЛОЖЕНИЯ

1. ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

Настоящая Политика является основополагающим документом, определяющим цели

(стратегические приоритеты) деятельности Компании в сфере управления инвестициями и

основные принципы управления инвестициями для решения производственных и

коммерческих задач деятельности Компании.

Настоящая Политика соответствует требованиям Федерального Закона от

25.02.1999

№ 39-ФЗ «Об инвестиционной деятельности в Российской Федерации, осуществляемой в

форме капитальных вложенийª, Устава ПАО «НК «Роснефтьª и разработана с учетом

международных стандартов и мировых практик в области управления инвестициями.

ОБЛАСТЬ ДЕЙСТВИЯ

Настоящая Политика обязательна для исполнения работниками всех структурных

подразделений ПАО «НК «Роснефтьª и подконтрольных ПАО «НК «Роснефтьª Обществ

Группы, зарегистрированных в Российской Федерации, которые реализуют или планируют к

реализации бизнес-проекты/инвестиционные программы

(за исключением обществ, по

которым приняты решения о реализации процедур ликвидации и банкротства), в отношении

которых Уставами Обществ, акционерными и иными соглашениями с компаниями-

партнерами не определен особый порядок реализации акционерами/участниками своих прав,

в том числе по управлению Обществом.

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

Настоящая Политика является локальным нормативным документом постоянного действия.

Настоящая Политика утверждается, изменяется и признается утратившей силу в

ПАО «НК «Роснефтьª решением Совета директоров ПАО «НК «Роснефтьª и вводится в

действие в ПАО «НК «Роснефтьª приказом ПАО «НК «Роснефтьª.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 3 ИЗ 13

ГЛОССАРИЙ

2. ГЛОССАРИЙ

2.1. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ КОРПОРАТИВНОГО ГЛОССАРИЯ

БИЗНЕС-ПРОЕКТ

Целенаправленное изменение, реализуемое с целью

создания/улучшения продукта и/или услуги с установленными

требованиями по качеству в условиях финансовых (капвложения

и ревекс), временных и других ресурсных ограничений, а также

приобретения или отчуждения профильного актива или его

части, с соответствующим экономическим и/или стратегическим

обоснованием.

ИНВЕСТИЦИИ

Денежные средства, ценные бумаги, иное имущество, в том

числе имущественные права, имеющие денежную оценку,

вкладываемые в объекты предпринимательской деятельности и

(или) иной деятельности в целях достижения прибыли и (или)

получения иного полезного эффекта; инвестиции могут быть

капитализируемые

(капвложения) и некапитализируемые

(ревекс).

ИНВЕСТИЦИОННАЯ

Совокупность, объединённых в единый объект управления

ПРОГРАММА

связанных одной целью бизнес-проектов и возможных

сопутствующих мероприятий для достижения в рамках

определенных финансовых и временных ограничений

результатов и бизнес-выгод, соответствующих стратегическим

целям и задачам Компании, по которой требуется принятие

предынвестиционного или инвестиционного решения.

ИНВЕСТИЦИОННОЕ

Решение Инвестиционного комитета ПАО «НК «Роснефтьª или

РЕШЕНИЕ (ФИНАЛЬНОЕ

его профильных подкомитетов о реализации бизнес-проекта или

ИНВЕСТИЦИОННОЕ

инвестиционной программы и о вступлении в финансовые

РЕШЕНИЕ)

обязательства.

ИНВЕСТИЦИОННЫЙ

Реестр бизнес-проектов и инвестиционных программ,

ПОРТФЕЛЬ ПРОЕКТОВ

представляющий совокупность инвестиций Компании,

(ПОРТФЕЛЬ)

необходимых для достижения стратегических целей и задач

Компании.

КЛЮЧЕВЫЕ ПОКАЗАТЕЛИ

Измеримые показатели,

текущее

значение

которых

ЭФФЕКТИВНОСТИ

характеризует достижение целей бизнес-проекта или

БИЗНЕС-ПРОЕКТА /

инвестиционной программы.

ИНВЕСТИЦИОННОЙ

ПРОГРАММЫ (КПЭ)

КОМПАНИЯ

Группа юридических лиц различных организационно-правовых

форм, включая ПАО «НК «Роснефтьª, в отношении которых

последнее выступает в качестве основного или преобладающего

(участвующего) общества.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 4 ИЗ 13

ГЛОССАРИЙ

МАКРОЭКОНОМИЧЕСКИЕ

Входные данные,

не связанные с конкретным бизнес-

ПРЕДПОСЫЛКИ ДЛЯ

проектом/инвестиционной программой и необходимые для

ОЦЕНКИ БИЗНЕС-

выполнения

экономической

оценки

бизнес-

ПРОЕКТОВ

проекта/инвестиционной программы.

ОБЩЕСТВО ГРУППЫ (ОГ)

Хозяйственное общество, прямая и

(или) косвенная доля

владения ПАО «НК «Роснефтьª акциями или долями в уставном

капитале которого составляет 20 процентов и более.

ПОДКОНТРОЛЬНОЕ

Общество Группы, в котором ПАО «НК «Роснефтьª имеет право

ПАО «НК «РОСНЕФТЬª

прямо и/или косвенно

(через подконтрольных ему лиц)

ОБЩЕСТВО ГРУППЫ

распоряжаться в силу участия в таком Обществе Группы и (или)

на основании договоров доверительного управления

имуществом, и (или) простого товарищества, и (или) поручения,

и (или) акционерного соглашения, и (или) иного соглашения,

предметом

которого

является

осуществление

прав,

удостоверенных акциями (долями) такого Общества Группы,

более 50 процентами голосов в высшем органе управления, либо

назначать (избирать) единоличный исполнительный орган и/или

более 50 процентов состава коллегиального органа управления.

ПРЕДЫНВЕСТИЦИОННОЕ

Решение Инвестиционного комитета ПАО «НК «Роснефтьª или

РЕШЕНИЕ

его профильных подкомитетов по выделению средств на

предварительную проработку бизнес-проекта/инвестиционной

программы без принятия инвестиционного решения о

реализации бизнес-проекта/инвестиционной программы.

РЕВЕКС (REVEX)

Часть затрат бизнес-проекта/инвестиционной программы, не

капитализируемых в соответствии с Корпоративной учетной

политикой для целей бухгалтерского учета Компании, тем не

менее, направленных на создание дополнительной стоимости в

будущих периодах и классифицируемых как Инвестиции.

РИСК БИЗНЕС-ПРОЕКТА

Неопределенное событие или условие, наступление которого

ИЛИ ИНВЕСТИЦИОННОЙ

отрицательно или положительно сказывается на достижении

ПРОГРАММЫ

цели

бизнес-выгод

бизнес-проекта/инвестиционной

программы.

УПРАВЛЕНИЕ

Бизнес-процесс верхнего уровня, включающий в себя процессы

ИНВЕСТИЦИЯМИ

идентификации и классификации, оценки и оформления,

экспертизы, принятия предынвестиционного и инвестиционного

решений по бизнес-проектам и инвестиционным программам,

процессы мониторинга и контроля в течение жизненного цикла и

послепроектного

мониторинга,

процесс

управления

инвестиционным портфелем, а также обеспечивающие процессы

регламентирования

методического

обеспечения,

совершенствования и автоматизации указанных процессов.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 5 ИЗ 13

ГЛОССАРИЙ

2.2. РОЛИ

РОЛИ КОРПОРАТИВНОГО ГЛОССАРИЯ

ИНВЕСТИЦИОННЫЙ

Постоянно

действующий

координационный

орган

КОМИТЕТ

ПАО «НК «Роснефтьª, создаваемый Главным исполнительным

ПАО «НК «РОСНЕФТЬª

директором ПАО «НК «Роснефтьª, в компетенцию которого

(ИК)

входит принятие предынвестиционных и инвестиционных

решений перед утверждением бизнес-проекта/инвестиционной

программы органами управления ПАО «НК «Роснефтьª.

КУРАТОР БИЗНЕС-

Топ-менеджер

ПАО «НК «Роснефтьª, отвечающий за

ПРОЕКТА /

обеспечение качественного планирования, достижение целей и

ИНВЕСТИЦИОННОЙ

результатов бизнес-проекта / инвестиционной-программы и их

ПРОГРАММЫ (КУРАТОР

соответствие Стратегии развития ПАО «НК «Роснефтьª, а также

ПРОЕКТА)

представляющий бизнес-проект/ инвестиционную программу на

рассмотрение Инвестиционного комитета ПАО «НК «Роснефтьª

или его профильных подкомитетов.

ПРОФИЛЬНЫЕ

Постоянно

действующие

координационные

органы

ПОДКОМИТЕТЫ

ПАО «НК «Роснефтьª, в функцию которых входит принятие

ИНВЕСТИЦИОННОГО

предынвестиционных решений и инвестиционных решений в

КОМИТЕТА

отношении

бизнес-проектов/инвестиционных программ в

ПАО «НК «РОСНЕФТЬª

пределах соответствующих компетенций.

РУКОВОДИТЕЛЬ БИЗНЕС-

Работник Компании, осуществляющий управление реализацией

ПРОЕКТА /

бизнес-проекта и ответственный за получение результатов

ИНВЕСТИЦИОННОЙ

бизнес-проекта

или

инвестиционной

программы

ПРОГРАММЫ

установленных ограничениях по срокам, бюджету, качеству и

(РУКОВОДИТЕЛЬ

ПРОЕКТА/ ПРОГРАММЫ)

уровню риска.

2.3. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ ДЛЯ ЦЕЛЕЙ НАСТОЯЩЕГО ДОКУМЕНТА

ИНВЕСТИЦИОННАЯ

Совокупность процессов принятия предынвестиционных и

ДЕЯТЕЛЬНОСТЬ

инвестиционных решений и контроля их исполнения (бизнес-

ПАО «НК «РОСНЕФТЬª

процесс

«Управление инвестициямиª) и осуществления

практических действий по их реализации

(бизнес-процессы

управления проектами) для достижения устойчивого положения

Компании на рынке и сохранения ее конкурентных

преимуществ.

ИНВЕСТИЦИОННАЯ

Среднесрочный план (не более 5 лет) развития Компании в части

ПРОГРАММА

инвестиций,

который

формируется

на

основании

ПАО «НК «РОСНЕФТЬª

консолидированного инвестиционного портфеля проектов и

является частью Бизнес-план Компании.

МОНИТОРИНГ

Процесс сбора и анализа информации об исполнении бизнес-

проекта в сравнении с утвержденным планом, нормализованным

на внешние

(не управляемые) факторы, с целью активного

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 6 ИЗ 13

ЦЕЛИ (СТРАТЕГИЧЕСКИЕ ПРИОРИТЕТЫ) ДЕЯТЕЛЬНОСТИ КОМПАНИИ В СФЕРЕ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

3. ЦЕЛИ

(СТРАТЕГИЧЕСКИЕ

ПРИОРИТЕТЫ)

ДЕЯТЕЛЬНОСТИ КОМПАНИИ В СФЕРЕ УПРАВЛЕНИЯ

ИНВЕСТИЦИЯМИ

Эффективная организация бизнес-процесса

«Управление инвестициямиª способствует

решению производственных и коммерческих задач деятельности Компании, что позволяет

Компании быть лидером российской нефтяной отрасли (Компания включена в перечень

стратегических предприятий Российской Федерации).

Основными целями деятельности Компании в рамках реализации бизнес-процесса

«Управление инвестициямиª являются:



неуклонное повышение эффективности Компании по всем направлениям деятельности

за счет тщательно выверенного определения потребностей Компании в инвестициях,

повышения квалификации и компетентности персонала, задействованного в процессе

управления инвестициями;



обеспечение устойчивого роста бизнеса и повышение капитализации Компании за счет

привлечения инвестиций в эффективные и конкурентоспособные бизнес-проекты и

инвестиционные программы, систематической оптимизации инвестиционного портфеля

проектов;



повышение инвестиционной дисциплины за счет качественной проработки и оценки

возможности реализации инвестиционного решения с позиции основных рисков и

неопределенностей, влияния внешних факторов, совершенствования системы

идентификации и классификации бизнес-проектов и инвестиционных программ, а

также построения системы органов для принятия эффективных решений по бизнес-

проектам и инвестиционным программам;



фокус на содействие реализации установленных Организацией Объединённых Наций

целей в области устойчивого развития, направленных на достижение значительного

прогресса в решении глобальных экономических, социальных задач и охрану

окружающей среды, включая вопросы углеродного менеджмента, в процессе принятия

инвестиционных решений;



соблюдение принципов высокой социальной ответственности Компании в сфере

промышленной и экологической безопасности, обеспечения безопасных условий труда,

охраны здоровья, улучшения качества жизни работников и их семей, поддержки

образования, вклада в социально-экономическое развитие регионов.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 8 ИЗ 13

ПРИНЦИПЫ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

4. ПРИНЦИПЫ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

Организация бизнес-процесса

«Управление инвестициямиª с учетом обеспечения

поставленных целей осуществляется с соблюдением следующих основных принципов:



Наличие инвестиционного решения по каждому бизнес-проекту или

инвестиционной программе: каждый бизнес-проект или инвестиционная программа

должны пройти полную процедуру рассмотрения и принятия инвестиционных решений

в соответствии с корпоративными требованиями.



Стандартизация подходов оценки и оформления: бизнес-проекты и инвестиционные

программы оцениваются с использованием стандартных экономических моделей (для

тех типов бизнес-проектов и инвестиционных программ, по которым возможна

экономическая оценка) и единых макроэкономических предпосылок для оценки бизнес-

проектов, оформляются в стандартных форматах в соответствии с типом бизнес-

проекта или инвестиционной программы, в т.ч. с учетом профиля риска бизнес-проекта

и его вклада в достижение целей

(стратегических приоритетов) деятельности

Компании.



Открытие финансирования любого бизнес-проекта предусматривает

использование «режима двух ключейª: выделение финансирования на реализацию

бизнес-проекта/инвестиционной программы происходит только при наличии одобрения

со стороны соответствующего органа управления и наличии соответствующих средств

в утвержденном или скорректированном бизнес-плане.



Полномочия и ответственность лиц, принимающих решения по бизнес-

проектам/инвестиционным программам, должны соответствовать их

значимости: система органов для принятия решений по бизнес-проектам и

инвестиционным программам предусматривает наличие иерархии органов,

уполномоченных принимать решения по бизнес-проектам и инвестиционным

программам, в зависимости от их капиталоемкости, стратегической важности и степени

проработки.



Наличие экспертизы: по каждому бизнес-проекту/инвестиционной программе

проводится тщательная экспертиза

(функциональная, техническая, экономическая,

методологическая и на соответствие Стратегии развития ПАО «НК «Роснефтьª) перед

рассмотрением соответствующими органами.



Обеспечение лидерства и ответственности за результаты: для каждого отдельного

бизнес-проекта/инвестиционной программы должен быть определен куратор, который

обеспечивает достижение цели и результатов, и руководитель бизнес-

проекта/инвестиционной программы, отвечающий за получение результатов в

установленных ограничениях по срокам, бюджету, качеству и уровню риска.



Мониторинг и контроль за реализацией бизнес-проекта/инвестиционной

программы: после утверждения бизнес-проекта/инвестиционной программы

осуществляется обязательный регулярный мониторинг и контроль в течение

жизненного цикла проекта/программы. После завершения реализации бизнес-

проекта/инвестиционной программы может проводиться послепроектный мониторинг

(в случае подтверждения целесообразности).



Поэтапное принятие инвестиционных решений: в целях повышения качества

инвестиционных решений за счет последовательного снижения уровня

неопределенностей и минимизации рисков, а также повышения эффективности бизнес-

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 9 ИЗ 13

ПРИНЦИПЫ УПРАВЛЕНИЯ ИНВЕСТИЦИЯМИ

проектов/инвестиционных программ, они могут предусматривать поэтапное принятие

решений.

 Управление инвестиционной программой ПАО «НК «Роснефтьª путем

оптимизации инвестиционного портфеля: в основу формирования инвестиционной

программы ПАО «НК «Роснефтьª на среднесрочную перспективу закладывается

ежегодно актуализируемый консолидированный по результатам ранжирования и

балансировки инвестиционный портфель Компании с учетом ресурсных и финансовых

ограничений и соблюдения сбалансированности экономического и технологического

эффекта, включая соблюдение нормативных требований.

 Взаимоувязанность со смежными процессными областями: управление

инвестициями связано с другими бизнес-процессами Компании: стратегическим и

бизнес-планированием, управленческой отчетностью, финансовым контролем,

проектным управлением, с процессами корпоративного управления и прочими.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 10 ИЗ 13

СИСТЕМА ОРГАНОВ ДЛЯ ПРИНЯТИЯ РЕШЕНИЙ ПО БИЗНЕС-ПРОЕКТАМ И ИНВЕСТИЦИОННЫМ ПРОГРАММАМ

5. СИСТЕМА ОРГАНОВ ДЛЯ ПРИНЯТИЯ РЕШЕНИЙ ПО

БИЗНЕС-ПРОЕКТАМ И ИНВЕСТИЦИОННЫМ ПРОГРАММАМ

В Компании функционирует система органов для принятия решений по бизнес-проектам и

инвестиционным программам, обеспечивающая достижение целей управления инвестициями

на основании принципов, представленных в разделе 4 настоящей Политики:

 Органы управления ПАО «НК «Роснефтьª: Совет Директоров ПАО «НК «Роснефтьª,

Правление

ПАО «НК «Роснефтьª,

Главный

исполнительный

директор

ПАО «НК «Роснефтьª - принимают решения и/или определяют позицию в отношении

реализации бизнес-проектов и инвестиционных программ в рамках компетенций,

определенных Уставом ПАО «НК «Роснефтьª.

 Координационные инвестиционные органы ПАО «НК «Роснефтьª: Инвестиционный

комитет и Профильные подкомитеты

- принимают предынвестиционные и

инвестиционные решения по бизнес-проектам и инвестиционным программам и

готовят рекомендации Органам управления ПАО «НК «Роснефтьª для принятия

решения/определения позиции в отношении реализации бизнес-проектов и

инвестиционных программ.

 Инвестиционные комиссии ОГ обеспечивают всесторонний анализ и оценку бизнес-

проектов и инвестиционных программ, подготовку рекомендаций для принятия

предынвестиционных

инвестиционных

решений

координационными

инвестиционными органами

ПАО «НК «Роснефтьª, а также в рамках своей

компетенции принимают предынвестиционные и инвестиционные решения в

отношении проектов Обществ Группы.

Корпоративная система органов для принятия решений по бизнес-проектам и

инвестиционным программам позволяет обеспечить своевременное принятие эффективных

решений по бизнес-проектам и инвестиционным программам.

Контроль инвестиций и ключевых показателей эффективности бизнес-проектов и

инвестиционных программ, направленный на своевременное управление изменениями в ходе

их реализации, осуществляется посредством проведения на регулярной основе мониторинга

бизнес-проектов и инвестиционных программ.

ПОЛИТИКА КОМПАНИИ «УПРАВЛЕНИЕ ИНВЕСТИЦИЯМИª

№ П3-03 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 11 ИЗ 13

СОДЕРЖАНИЕ

ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

ОБЛАСТЬ ДЕЙСТВИЯ

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ,

ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

3.1. ЦЕЛЬ КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА

И ОКРУЖАЮЩЕЙ СРЕДЫ

3.2. ОБЯЗАТЕЛЬСТВА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ,

ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

3.3. ПРИНЦИПЫ КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ

ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

3.3.1. ЛИДЕРСТВО И КУЛЬТУРА В ОБЛАСТИ БЕЗОПАСНОСТИ ТРУДА И ОХРАНЫ ОКРУЖАЮЩЕЙ

СРЕДЫ

3.3.2. ОЦЕНКА РИСКОВ В ОБЛАСТИ ПБОТОС И ЦЕЛОСТНОСТИ ПРОИЗВОДСТВЕННЫХ ОБЪЕКТОВ

3.3.3. ИНТЕГРИРОВАННАЯ СИСТЕМА УПРАВЛЕНИЯ ПБОТОС

3.3.4. КОМПЕТЕНЦИИ В ОБЛАСТИ ПБОТОС

3.3.5. ОТЧЕТНОСТЬ И АНАЛИЗ РЕЗУЛЬТАТОВ В ОБЛАСТИ ПБОТОС

3.3.6. КОНТРОЛЬ СОБЛЮДЕНИЯ ТРЕБОВАНИЙ В ОБЛАСТИ ПБОТОС

ДОВЕДЕНИЕ И РАСПРОСТРАНЕНИЕ ПОЛИТИКИ

ССЫЛКИ

тиражирован и распространён без разрешения ПАО «НК «Роснефтьª.

® ПАО «НК «Роснефтьª, 2018

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 2 ИЗ 14

ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

Настоящая Политика является основополагающим документом, предназначенным для

выражения позиции Компании в области промышленной безопасности, охраны труда и

окружающей среды (включающей в себя вопросы безопасности дорожного движения,

пожарной, радиационной, газовой, фонтанной безопасности, целостности производственных

объектов, предупреждения пожароопасных и аварийных ситуаций и реагирования на них),

формализует единые принципы и подходы в этой области с целью обеспечения постоянного

улучшения результативности интегрированной системы управления промышленной

безопасностью, охраной труда и окружающей среды Компании.

Политика разработана с учетом требований применимого законодательства, в том числе

Федерального закона от 10.01.2002 № 7-ФЗ «Об охране окружающей средыª, Федерального

закона от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных

объектовª, постановления Правительства РФ от

26.06.2013

№ 536 «Об утверждении

требований к документационному обеспечению систем управления промышленной

безопасностьюª, а также международных стандартов и лучших мировых практик в области

промышленной безопасности, охраны труда и окружающей среды.

ОБЛАСТЬ ДЕЙСТВИЯ

Настоящая Политика обязательна для исполнения работниками ПАО «НК «Роснефтьª и

дочерних обществ ПАО

«НК «Роснефтьª, в отношении которых Уставами Обществ,

акционерными и иными соглашениями с компаниями-партнерами не определен особый

порядок реализации акционерами/участниками своих прав, в том числе по управлению

Обществом.

Настоящая Политика носит рекомендательный характер для исполнения работниками иных

Обществ Группы, не являющихся дочерними обществами ПАО «НК «Роснефтьª.

Требования Политики становятся обязательными для исполнения в дочернем обществе

ПАО «НК «Роснефтьª и ином Обществе Группы, после введения в действие в Обществе

Группы в соответствии с Уставом Общества Группы с учетом специфики условий договоров

или соглашений о совместной деятельности и в установленном в Обществе Группы порядке.

Распорядительные, локальные нормативные и иные внутренние документы не должны

противоречить настоящей Политике.

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

Настоящая Политика является локальным нормативным документом постоянного действия.

Настоящая Политика утверждается, признается утратившей силу и изменяется в

ПАО «НК «Роснефтьª решением Совета директоров ПАО «НК «Роснефтьª и вводится в

действие в ПАО «НК «Роснефтьª приказом ПАО «НК «Роснефтьª.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 3 ИЗ 14

ВВОДНЫЕ ПОЛОЖЕНИЯ

Инициаторами внесения изменений в настоящую Политику являются: вице-президент по

промышленной безопасности,

охране

труда

и экологии,

топ-менеджеры

ПАО «НК «Роснефтьª и Общества Группы по согласованию с вице-президентом по

промышленной безопасности, охране труда и экологии ПАО «НК «Роснефтьª.

Изменения в Политику вносятся в случаях: изменения законодательства Российской

Федерации в области промышленной безопасности, охраны труда и окружающей среды,

изменения организационной структуры или полномочий руководителей.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 4 ИЗ 14

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ КОРПОРАТИВНОГО ГЛОССАРИЯ

АВАРИЯ - разрушение сооружений и (или) технических устройств, применяемых на опасном

производственном объекте, неконтролируемые взрыв и

(или) выброс опасных веществ

[Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных

производственных объектовª].

БЕЗОПАСНОСТЬ ДОРОЖНОГО ДВИЖЕНИЯ - состояние процесса перемещения людей и

грузов с помощью транспортных средств или без таковых, отражающее степень

защищенности участников движения от дорожно-транспортных происшествий,

происшествий с участием транспортных средств и их последствий, включая достаточность

реализуемых организационно-технических, обучающих и медицинских мероприятий.

ВОЗДЕЙСТВИЕ НА ОКРУЖАЮЩУЮ СРЕДУ - воздействие хозяйственной и иной деятельности,

последствия которой приводят к изменениям качества окружающей среды.

ВРЕДНЫЙ ПРОИЗВОДСТВЕННЫЙ ФАКТОР - фактор среды и трудового процесса, воздействие

которого на работающих при определенных условиях (интенсивность, длительность и др.)

может вызвать профессиональное заболевание, временное или стойкое снижение

работоспособности, повысить частоту соматических и инфекционных заболеваний, привести

к нарушению здоровья потомства.

ЗАИНТЕРЕСОВАННАЯ СТОРОНА

- партнеры и контрагенты Компании, отраслевые и

общероссийские бизнес-сообщества, некоммерческие и общественные организации,

образовательные учреждения, а также работники Компании, население и иные лица,

заинтересованные во взаимодействии с Компанией, либо зависимые в той или иной степени

от осуществляемой Компанией деятельности в регионах присутствия, за исключением

органов государственной власти и управления.

ИНТЕГРИРОВАННАЯ СИСТЕМА УПРАВЛЕНИЯ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТЬЮ, ОХРАНОЙ

ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ - часть системы управления Компании, используемая для

разработки и реализации политики и целей Компании в области промышленной

безопасности, охраны труда и окружающей среды, а также управления рисками в данной

области.

ОБЪЕКТ КОМПАНИИ - производственные площадки, здания, сооружения, помещения (в т.ч.

офисные), дороги, железные дороги, оборудование, установки, станции, опасные

производственные объекты, технические устройства

(применяемые на опасных

производственных объектах), транспортные средства, специальная техника, территория и

другие инженерные сооружения.

ОПАСНЫЙ ПРОИЗВОДСТВЕННЫЙ ФАКТОР - производственный фактор, воздействие которого

на работающего в определенных условиях приводит к травме, острому отравлению или

другому внезапному резкому ухудшению здоровья или смерти.

ОСОБО ОХРАНЯЕМЫЕ ПРИРОДНЫЕ ТЕРРИТОРИИ - участки земли, водной поверхности и

воздушного пространства над ними, где располагаются природные комплексы и объекты,

которые имеют особое природоохранное, научное, культурное, эстетическое, рекреационное

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 5 ИЗ 14

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

и оздоровительное значение, которые изъяты решениями органов государственной власти

полностью или частично из хозяйственного использования и для которых установлен режим

особой охраны

[Федеральный закон от

14.03.1995

№ 33-ФЗ «Об особо охраняемых

природных территорияхª].

ОХРАНА ОКРУЖАЮЩЕЙ СРЕДЫ - деятельность органов государственной власти Российской

Федерации, органов государственной власти субъектов Российской Федерации, органов

местного самоуправления, общественных объединений и некоммерческих организаций,

юридических и физических лиц, направленная на сохранение и восстановление природной

среды, рациональное использование и воспроизводство природных ресурсов,

предотвращение негативного воздействия хозяйственной и иной деятельности на

окружающую среду и ликвидацию ее последствий [Федеральный закон от 10.01.2002 № 7-ФЗ

«Об охране окружающей средыª].

ОХРАНА ТРУДА - система сохранения жизни и здоровья работников в процессе трудовой

деятельности, включающая в себя правовые, социально-экономические, организационно-

технические, санитарно-гигиенические, лечебно-профилактические, реабилитационные и

иные мероприятия [Трудовой кодекс Российской Федерации].

ПОДРЯДНАЯ ОРГАНИЗАЦИЯ - физическое или юридическое лицо, которое выполняет

определенную работу/оказывает услуги по договору подряда/оказания услуг заключенному с

заказчиком в соответствии с Гражданским кодексом Российской Федерации.

ПОЖАР - неконтролируемое горение, причиняющее материальный ущерб, вред жизни и

здоровью граждан, интересам общества и государства [Федеральный закон от 21.12.1994

№ 69-ФЗ «О пожарной безопасностиª].

ПОЖАРНАЯ БЕЗОПАСНОСТЬ - состояние защищенности личности, имущества, общества и

государства от пожаров

[Федеральный закон от

21.12.1994

№ 69-ФЗ

«О пожарной

безопасностиª].

ПРОИЗВОДСТВЕННЫЙ ОБЪЕКТ - объект производственного назначения, предназначенный

непосредственно для выполнения основной производственной деятельности.

ПРОИЗВОДСТВЕННЫЙ ТРАВМАТИЗМ - совокупность травм (увечий или иных повреждений

здоровья), полученных работниками или другими лицами, участвующими в

производственной деятельности работодателя за определённый период времени, при

исполнении ими обязанностей по трудовому договору либо во время следования к месту

работы или возвращения с места работы на транспорте, предоставленном работодателем,

обусловленные воздействием на пострадавшего опасных факторов, повлекшие за собой

необходимость его перевода на другую работу, временную (более рабочей смены) или

стойкую утрату им трудоспособности, либо его смерть.

ПРОИСШЕСТВИЕ - любое незапланированное событие, случившееся в рабочей среде

Компании, которое привело или могло привести к несчастному случаю на производстве,

пожару, взрыву, аварии, дорожно-транспортному происшествию, негативному влиянию на

окружающую среду, ущербу Компании или любому подобному событию.

ПРОМЫШЛЕННАЯ БЕЗОПАСНОСТЬ - состояние защищенности жизненно важных интересов

личности и общества от аварий на опасных производственных объектах и последствий

указанных аварий

[Федеральный закон от

21.07.1997

№ 116-ФЗ «О промышленной

безопасности опасных производственных объектовª].

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 6 ИЗ 14

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

РИСК В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ

СРЕДЫ (РИСК ПБОТОС) - мера опасности, характеризующаяся вероятностью возникновения

опасного события и тяжестью его последствий.

СУБПОДРЯДНАЯ ОРГАНИЗАЦИЯ - организация, привлекаемая подрядчиком для выполнения

работ на объектах заказчика.

УСЛОВИЯ ТРУДА - совокупность факторов производственной среды и трудового процесса,

оказывающих влияние на работоспособность и здоровье работника.

ЦЕЛОСТНОСТЬ ПРОИЗВОДСТВЕННОГО ОБЪЕКТА

- состояние защищенности

производственного объекта от воздействия внутренних и внешних факторов природного,

техногенного и антропогенного происхождения, которые могут привести к отказам

оборудования, авариям, пожарам и/или ухудшить их эксплуатационные свойства.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 7 ИЗ 14

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

ВЫСШЕЕ РУКОВОДСТВО ПАО «НК «РОСНЕФТЬª - лицо или группа лиц (работников),

ответственных за определенные направления деятельности Компании и управление

деятельностью Компании на высшем уровне.

КОМПАНИЯ - группа юридических лиц различных организационно-правовых форм, включая

ПАО «НК «Роснефтьª, в отношении которых последнее выступает прямо или косвенно в

качестве основного или преобладающего (участвующего) общества.

ОБЩЕСТВО ГРУППЫ - хозяйственное общество, прямая и (или) косвенная доля владения

ПАО «НК «Роснефтьª акциями или долями в уставном капитале которого составляет

20 процентов и более.

ПБОТОС - промышленная безопасность, охрана труда и окружающей среды, включая

вопросы безопасности дорожного движения, пожарной, радиационной, газовой, фонтанной

безопасности, целостности производственных объектов, предупреждения пожароопасных и

аварийных ситуаций и реагирования на них.

ПОДРЯДНАЯ ОРГАНИЗАЦИЯ - подрядная и/или субподрядная организация.

ТОП-МЕНЕДЖЕРЫ ПАО «НК «РОСНЕФТЬª - первые вице-президенты ПАО «НК «Роснефтьª,

вице-президенты ПАО

«НК

«Роснефтьª, главный бухгалтер ПАО

«НК

«Роснефтьª,

финансовый директор ПАО

«НК «Роснефтьª, пресс-секретарь ПАО

«НК «Роснефтьª,

советники и руководители структурных подразделений ПАО «НК

«Роснефтьª в ранге

вице-президентов, руководители служб ПАО «НК «Роснефтьª в ранге вице-президентов.

ТРЕБОВАНИЯ КОМПАНИИ В ОБЛАСТИ ПБОТОС - локальные нормативные документы,

распорядительные документы и иные внутренние документы Компании, содержащие

требования, условия, запреты, ограничения и т.п., влияющие на обеспечение промышленной

безопасности, охраны труда и окружающей среды.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 8 ИЗ 14

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ

ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И

ОКРУЖАЮЩЕЙ СРЕДЫ

3.1. ЦЕЛЬ КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ,

ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

ПАО «НК «Роснефтьª, являясь лидером нефтегазовой отрасли Российской Федерации и

одной из крупнейших компаний мирового топливно-энергетического комплекса, осознаёт

характер и масштабы влияния своей деятельности, понимает свою ответственность и ставит

перед собой стратегическую цель по достижению лидерских позиций в мире в области

обеспечения безаварийной производственной деятельности, безопасных условий труда

работников Компании, а также минимизации воздействия на окружающую среду в регионах

деятельности Компании.

3.2. ОБЯЗАТЕЛЬСТВА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ

БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

Для достижения поставленной цели, в рамках действующей интегрированной системы

управления ПБОТОС Компании, Компания берет на себя следующие обязательства:

 отдавать приоритет безопасности, сохранению жизни и здоровья людей по отношению

к результатам деятельности;

 обеспечивать приоритет предупреждающих мер перед мерами, направленными на

локализацию и ликвидацию последствий происшествий;

 рационально использовать природные ресурсы при осуществлении хозяйственной

деятельности Компании, принимать меры по их охране, восстановлению, реабилитации

нарушенных территорий;

 снижать уровень негативного воздействия на окружающую среду от реализуемой

хозяйственной деятельности Компании;

 принимать меры по снижению воздействия хозяйственной деятельности Компании на

изменение климата

 принимать меры по сохранению экосистем и биоразнообразия, в том числе при

реализации шельфовых проектов и проектов на особо охраняемых природных

территориях.

3.3. ПРИНЦИПЫ КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ,

ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

Деятельность Компании в области ПБОТОС осуществляется с соблюдением основных

принципов, приведенных ниже.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 9 ИЗ 14

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

3.3.1. ЛИДЕРСТВО И КУЛЬТУРА В ОБЛАСТИ БЕЗОПАСНОСТИ ТРУДА И ОХРАНЫ

ОКРУЖАЮЩЕЙ СРЕДЫ

Высшее руководство ПАО

«НК

«Роснефтьª определяет чёткие цели, стремится к

постоянному снижению рисков в области ПБОТОС, обеспечивает требуемые ресурсы,

устанавливает новые обязанности и ответственность, а также создаёт культуру безопасности

труда и природопользования, в рамках которой Компания:



демонстрирует лидерство и приверженность в поддержании результативности и

постоянного улучшения интегрированной системы управления ПБОТОС Компании,

важности выполнения применимых обязательств по ПБОТОС каждым работником

Компании и подрядных организаций в рамках их компетенции;



предоставляет право всем работникам Компании и подрядных организаций

отказываться от выполнения работ, если они представляют угрозу жизни и здоровью

человека, а также причинения вреда окружающей среде;



обеспечивает активное участие Компании в проведении консультаций с работниками

Компании на рабочих местах, включая опасные производственные объекты и их

представителями, по вопросам обеспечения требований ПБОТОС;



призывает всех работников Компании демонстрировать и поддерживать лидерство в

области ПБОТОС для развития культуры безопасности труда и охраны окружающей

среды;



обязывает всех работников Компании и подрядных организаций на рабочих местах

нести ответственность за свою собственную безопасность, безопасность других людей

и негативное воздействие на окружающую среду;



развивает сбалансированную систему мотивации безопасного выполнения работ,

устанавливая меры поощрения за наилучшие результаты в области ПБОТОС и

дисциплинарные взыскания за нарушение требований ПБОТОС;



определяет, что одним из основных условий трудовых отношений для всех работников

Компании и договорных отношений для подрядных организаций является обязательное

соблюдение ими требований по ПБОТОС и обеспечение Компанией безопасности труда

на рабочих местах;



гарантирует нетерпимость Компании к употреблению, хранению и проносу на объекты

Компании алкогольных, наркотических, токсических и других психотропных веществ.

3.3.2. ОЦЕНКА РИСКОВ В ОБЛАСТИ ПБОТОС И ЦЕЛОСТНОСТИ ПРОИЗВОДСТВЕННЫХ

ОБЪЕКТОВ

Компания на постоянной основе управляет рисками в области ПБОТОС и целостностью

производственных объектов на основе:

 оценки и ранжирования по приоритетности рисков возникновения опасных событий,

включая наземные, воздушные и морские транспортные перевозки, способных оказать

негативное влияние на жизнь и здоровье людей, окружающую среду, надежность

технологических процессов и целостность производственных объектов;

 обеспечения выявления и оценки потенциального и фактического влияния своей

деятельности на жизнь и здоровье людей, окружающую среду на всех этапах

эксплуатации производственных объектов, а также в рамках подготовки предпроектной

и проектной документации, и проведения необходимых экспертиз;

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 10 ИЗ 14

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

 разработки, внедрения и осуществления контроля выполнения мероприятий по

исключению или снижению рисков в области ПБОТОС с учетом специфики видов

деятельности и аспектов целостности производственных объектов, включая

возникновение опасных природных и техногенных происшествий на своих

производственных объектах;

 управления изменениями, связанными с техническими и организационными

изменениями в рамках процесса оценки рисков области ПБОТОС;

 обеспечения понимания работниками Компании и подрядных организаций рисков в

области ПБОТОС в своей производственной деятельности и влияния на данные риски.

3.3.3. ИНТЕГРИРОВАННАЯ СИСТЕМА УПРАВЛЕНИЯ ПБОТОС

Компания поддерживает эффективное функционирование и постоянное совершенствование

интегрированной системы управления ПБОТОС Компании, которая:



устанавливает стратегические цели и задачи в области ПБОТОС, определяет

мероприятия по их достижению с учетом внешних и внутренних факторов, влияющих

на Компанию;



устанавливает единые требования в области ПБОТОС для работников Компании, а

также для работников подрядных организаций при проведении ими работ на объектах

Компании и/или в интересах Компании;



обеспечивает достоверность и доступность информации для работников Компании и

внешних сторон в рамках системы управления документацией Компании в области

ПБОТОС;



организовывает внедрение лучших международных практик, инициатив и новейших

технологий, систем и процессов в целях предотвращения производственного

травматизма, ухудшения здоровья работников, профессиональных заболеваний, аварий,

пожаров, изменения климата, а также снижения негативного воздействия на

окружающую среду;



обязывает руководствоваться при планировании и осуществлении деятельности

применимыми нормами международного права, требованиями применимого

законодательства и требованиями Компании в области ПБОТОС;



обеспечивает распределение прав и обязанностей, ролей в области ПБОТОС среди

работников Компании и подрядных организаций, а также понимание каждым

работником Компании и подрядных организаций своей роли в интегрированной

системе управления ПБОТОС Компании;



обеспечивает эффективное взаимодействие с правительственными органами, органами

власти, научными организациями, общественностью и другими заинтересованными

сторонами.

3.3.4. КОМПЕТЕНЦИИ В ОБЛАСТИ ПБОТОС

Компания устанавливает требования к подготовке

(обучению) и аттестации

(проверке

знаний) в области ПБОТОС, стажировке и допуску работников Компании к самостоятельной

работе, а также:

 доводит информацию об условиях труда и мерах безопасности труда до работников

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 11 ИЗ 14

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

Компании с учетом специфики производственных объектов;

 доводит информацию об опасных и вредных производственных факторах на объектах

Компании до работников и подрядных организаций;

 создает условия всем работникам Компании для непрерывного повышения

компетенций в области ПБОТОС на внутренних тренингах, курсах обязательного

обучения;

 организовывает обучение работников Компании и обеспечивает их квалификацию в

соответствии с требованиями законодательства и специфики производства.

3.3.5. ОТЧЕТНОСТЬ И АНАЛИЗ РЕЗУЛЬТАТОВ В ОБЛАСТИ ПБОТОС

Компания проводит анализ результатов деятельности и внедряет систему отчетности,

которая:

 устанавливает требования по своевременному и достоверному информированию

руководителей всеми работниками Компании и подрядных организаций обо всех

происшествиях и нарушениях в области ПБОТОС;

 устанавливает порядок расследования всех происшествий в области ПБОТОС для

определения системных причин и превентивных мероприятий в целях предотвращения

подобных происшествий в будущем;

 организовывает доведение

«Уроков, извлеченных из происшествийª до всех

работников Компании и подрядных организаций, осуществляющих деятельность на

объектах Компании;

 осуществляет мониторинг результатов деятельности в области ПБОТОС и реализацию

мер по внесению изменений в систему управления ПБОТОС Компании с учетом

лучших мировых практик.

3.3.6. КОНТРОЛЬ СОБЛЮДЕНИЯ ТРЕБОВАНИЙ В ОБЛАСТИ ПБОТОС

Компания реализует и совершенствует систему контроля, которая:

 обеспечивает организацию систематического контроля за техническим состоянием

производственных объектов, в том числе в отношении применяемых технических

устройств, материалов и средств индивидуальной защиты;

 обеспечивает организацию систематического контроля за соблюдением требований

применимых норм международного права, применимого законодательства и Компании

в области ПБОТОС;

 обеспечивает контроль и анализ выполнения мероприятий по устранению выявленных

недостатков в области ПБОТОС и причин их возникновения;

 обязывает подрядные организации осуществлять собственный систематический

контроль за соблюдением требований применимых норм международного права,

применимого законодательства и требований Компании в области ПБОТОС.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 12 ИЗ 14

ДОВЕДЕНИЕ И РАСПРОСТРАНЕНИЕ ПОЛИТИКИ

Настоящая Политика является публичной.

Доведение, распространение и обеспечение доступности использования настоящей

Политики осуществляется в установленном порядке путем информирования работников

Компании и публикации на внутренних и внешних информационных ресурсах Компании.

ПАО «НК «Роснефтьª доводит также настоящую Политику до своих партнеров, подрядных

организаций и взаимодействует с ними с учетом положений настоящей Политики.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 13 ИЗ 14

ССЫЛКИ

Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ.

Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ.

Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных

производственных объектовª.

Федеральный закон от 10.01.2002 № 7-ФЗ «Об охране окружающей средыª.

Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасностиª.

Федеральный закон от

14.03.1995

№ 33-ФЗ «Об особо охраняемых природных

территорияхª.

Постановление Правительства РФ от 26.06.2013 № 536 «Об утверждении требований к

документационному обеспечению систем управления промышленной безопасностьюª.

ПОЛИТИКА КОМПАНИИ В ОБЛАСТИ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ, ОХРАНЫ ТРУДА И ОКРУЖАЮЩЕЙ СРЕДЫ

№ П3-05 П-11 ВЕРСИЯ 1.00

СПРАВОЧНО. Выгружено из ИР "НО" ПАО «НК «Роснефтьª: 14.11.2018 17:06

СТРАНИЦА 14 ИЗ 14

СОДЕРЖАНИЕ

ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

ОБЛАСТЬ ДЕЙСТВИЯ

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

ГЛОССАРИЙ

2.1. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ КОРПОРАТИВНОГО ГЛОССАРИЯ

2.2. РОЛИ

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.1. ЦЕЛИ И ЗАДАЧИ КОМПАНИИ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.2. ОБЪЕКТЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.3. ПРИНЦИПЫ УПРАВЛЕНИЯ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.12

ДОВЕДЕНИЕ И РАСПРОСТРАНЕНИЕ ПОЛИТИКИ

ССЫЛКИ

РЕГИСТРАЦИЯ ИЗМЕНЕНИЙ ЛОКАЛЬНОГО НОРМАТИВНОГО ДОКУМЕНТА

тиражирован и распространён без разрешения ПАО «НК «Роснефтьª.

® ПАО «НК «Роснефтьª, 2020

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 2 ИЗ 15

ВВОДНЫЕ ПОЛОЖЕНИЯ

1. ВВОДНЫЕ ПОЛОЖЕНИЯ

НАЗНАЧЕНИЕ

Настоящая Политика является основополагающим документом, предназначенным для

выражения позиции Компании в области информационной безопасности, определяет

систему взглядов, принципов и подходов в этой области для обеспечения защищенности

бизнес-процессов Компании, создания условий безопасного цифрового развития Компании и

обеспечения соответствия требованиям законодательства Российской Федерации в данной

области, а также применимого законодательства любого иного государства, где Компания

осуществляет деятельность.

Настоящая Политика разработана в соответствии с требованиями законодательства

Российской Федерации в области информационной безопасности, с учетом применимых

международных стандартов, передового опыта и лучших практик.

ОБЛАСТЬ ДЕЙСТВИЯ

Настоящая Политика обязательна для исполнения работниками ПАО «НК «Роснефтьª и

подконтрольных ПАО «НК «Роснефтьª Обществ Группы, в отношении которых уставами

Обществ, акционерными и иными соглашениями с компаниями-партнерами не определен

особый порядок реализации акционерами/участниками своих прав, в том числе по

управлению Обществом.

Настоящая Политика не распространяется на организацию и порядок защиты информации,

составляющей государственную тайну.

ПЕРИОД ДЕЙСТВИЯ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

Настоящая Политика является локальным нормативным документом постоянного действия.

Настоящая Политика утверждается, изменяется и признается утратившей силу в

ПАО «НК «Роснефтьª решением Совета директоров ПАО «НК «Роснефтьª и вводится в

действие в ПАО «НК «Роснефтьª приказом ПАО «НК «Роснефтьª.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 3 ИЗ 15

ГЛОССАРИЙ

2. ГЛОССАРИЙ

2.1. ТЕРМИНЫ И ОБОЗНАЧЕНИЯ КОРПОРАТИВНОГО ГЛОССАРИЯ

Комплекс программных и программно-аппаратных средств,

АВТОМАТИЗИРОВАННАЯ

СИСТЕМА УПРАВЛЕНИЯ

предназначенных для контроля за технологическим и

(или)

(АСУ)

производственным

оборудованием

(исполнительными

устройствами) и производимыми ими процессами, а также для

управления такими оборудованием и процессами.

Действия,

направленные

на

реализацию

угроз

КОМПЬЮТЕРНАЯ АТАКА

несанкционированного доступа к ИТ-активу, воздействия на

него или на ресурсы автоматизированной информационной

системы с применением программных и

(или) технических

средств.

Состояние

защищенности

информационной

среды,

ИНФОРМАЦИОННАЯ

БЕЗОПАСНОСТЬ

обеспечивающее ее формирование, использование и развитие в

интересах Компании.

Совокупность компонентов информационных технологий, в том

ИНФОРМАЦИОННАЯ

ИНФРАСТРУКТУРА (ИТ-

числе аппаратное

(системы обработки и хранения данных,

ИНФРАСТРУКТУРА)

оборудование рабочего места, периферия и т.д.), системное

программное

инженерное

обеспечение,

сети,

специализированные помещения.

Совокупность содержащейся в базах данных информации и

ИНФОРМАЦИОННАЯ

СИСТЕМА (ИС)

обеспечивающих ее обработку информационных технологий и

технических средств.

Совокупность разной

информации вместе с ИТ-

ИНФОРМАЦИОННАЯ

СРЕДА

инфраструктурой, а также субъектами, которые занимаются

сбором, использованием и распространением информации.

Технологическая система, предназначенная для передачи по

ИНФОРМАЦИОННО-

ТЕЛЕКОММУНИКА-

линиям связи информации, доступ к которой осуществляется с

ЦИОННАЯ СЕТЬ

использованием средств вычислительной техники.

Сведения

(сообщения, данные) независимо от формы их

ИНФОРМАЦИЯ

представления.

Идентифицируемый предмет, вещь или объект в области

ИТ-АКТИВ

информационных технологий, который имеет потенциальную

или действительную ценность для Компании.

Совокупность объектов

(информационные ресурсы, средства

ИТ-ПРОСТРАНСТВО

информационного

взаимодействия

и информационная

инфраструктура), вступающих друг с другом в информационное

взаимодействие, а также сами информационные технологии,

обеспечивающие данное взаимодействие.

Группа юридических лиц различных организационно-правовых

КОМПАНИЯ

форм, включая ПАО «НК «Роснефтьª, в отношении которых

последнее выступает в качестве основного или преобладающего

(участвующего) общества.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 4 ИЗ 15

ГЛОССАРИЙ

Съемные машинные носители информации, портативные

МОБИЛЬНОЕ

ТЕХНИЧЕСКОЕ

вычислительные устройства и устройства связи с возможностью

СРЕДСТВО

обработки информации (переносные персональные компьютеры

- ноутбуки, нетбуки, планшетные компьютеры, а также

мобильные телефоны, смартфоны, умные часы/браслеты,

цифровые камеры, звукозаписывающие устройства и иные

средства).

Хозяйственное общество, прямая и

(или) косвенная доля

ОБЩЕСТВО ГРУППЫ (ОГ)

владения ПАО «НК «Роснефтьª акциями или долями в уставном

капитале которого составляет 20 процентов и более.

Общество Группы, в котором ПАО «НК «Роснефтьª имеет право

ПОДКОНТРОЛЬНОЕ

ПАО «НК «РОСНЕФТЬª

прямо и/или косвенно

(через подконтрольных ему лиц)

ОБЩЕСТВО ГРУППЫ

распоряжаться в силу участия в таком Обществе Группы и (или)

на основании договоров доверительного управления

имуществом, и (или) простого товарищества, и (или) поручения,

и (или) акционерного соглашения, и (или) иного соглашения,

предметом

которого

является

осуществление

прав,

удостоверенных акциями (долями) такого Общества Группы,

более 50 процентами голосов в высшем органе управления, либо

назначать (избирать) единоличный исполнительный орган и/или

более 50 процентов состава коллегиального органа управления.

Совокупность программ системы обработки информации и

ПРОГРАММНОЕ

ОБЕСПЕЧЕНИЕ

программных документов, необходимых для эксплуатации этих

программ.

Совокупность компонентов информационных технологий,

ПРОИЗВОДСТВЕННАЯ

обеспечивающих автоматизацию решения задач планирования и

СИСТЕМА

управления различными видами производственной деятельности

и производственных процессов.

РИСК ИНФОРМАЦИОННОЙ

Сочетание вероятности реализации угрозы информационной

БЕЗОПАСНОСТИ (ИБ-

безопасности и последствий её реализации, оказывающих

РИСК)

негативное влияние на достижение целей Компании.

Структурное подразделение ПАО НК «Роснефтьª или Общества

СТРУКТУРНОЕ

ПОДРАЗДЕЛЕНИЕ

Группы с самостоятельными функциями, задачами и

ответственностью в рамках своих компетенций, определенных в

Положении о структурном подразделении.

УГРОЗА

Совокупность условий и факторов, создающих потенциальную

ИНФОРМАЦИОННОЙ

или реально существующую опасность нарушения безопасности

БЕЗОПАСНОСТИ

информации или безопасности ИТ-актива.

(УГРОЗА)

Недостаток (слабость) ИТ-актива в целом, который(ая) может

УЯЗВИМОСТЬ ИТ-АКТИВА

быть использован(а) для реализации угроз информационной

безопасности.

Применение прорывных технологий, трансформирующих

ЦИФРОВИЗАЦИЯ

операционные процессы за счет замещения или дополнения

человека на базе использования качественно новой аналитики,

искусственного интеллекта, мобильных и носимых устройств,

роботизации, интеграционных технологических платформ.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 5 ИЗ 15

ГЛОССАРИЙ

2.2. РОЛИ

РОЛИ КОРПОРАТИВНОГО ГЛОССАРИЯ

Текущие и потенциальные контрагенты ПАО «НК «Роснефтьª, а

ДЕЛОВОЙ ПАРТНЕР

также Обществ Группы.

Примечание: Потенциальные контрагенты, у которых на

данный момент нет договорных отношений с ПАО «НК

«Роснефтьª или Обществом Группы, также относятся к

деловым партнерам. К деловым партнерам также

относятся государственные органы

(включая налоговые

органы) и физические лица (бенефициары, учредители). К

потенциальным деловым партнерам относятся деловые

партнеры, с которым ПАО «НК «Роснефтьª или Общество

Группы только планирует вступить в договорные

отношения. Взаимодействие с потенциальными деловыми

партнерами возможно в рамках процедур аккредитации,

квалификационной оценки и мониторинга цен.

Руководители и/или работники структурного подразделения

РУКОВОДИТЕЛИ И

СПЕЦИАЛИСТЫ ПО

ПАО «НК

«Роснефтьª/Общества Группы, ответственного за

ИНФОРМАЦИОННОЙ

координацию, планирование и организацию функционирования

БЕЗОПАСНОСТИ

процессов в области информационной безопасности и за

КОМПАНИИ

операционное управление ими.

Хозяйственные общества, в которых ПАО «НК «Роснефтьª не

ТРЕТЬИ ЛИЦА

имеет прямой либо косвенной доли в уставных капиталах,

некоммерческие организации, в состав органов управления

которых не входят представители Компании, а также лица, не

являющиеся работниками и не занимающие должности в органах

управления ПАО «НК «Роснефтьª и Обществ Группы.

РОЛИ ДЛЯ ЦЕЛЕЙ НАСТОЯЩЕГО ДОКУМЕНТА

Главный исполнительный директор ПАО

«НК

«Роснефтьª,

РУКОВОДСТВО

КОМПАНИИ

топ-менеджеры ПАО

«НК

«Роснефтьª,

единоличные

исполнительные органы Обществ Группы.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 6 ИЗ 15

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3. ЗАЯВЛЕНИЕ

О ПОЛИТИКЕ В ОБЛАСТИ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Настоящая Политика выражает позицию Компании в области информационной

безопасности. Принятием настоящей Политики Компания провозглашает и обязуется

осуществлять все возможные меры для защиты работников, имущества, информации,

деловой репутации и бизнес-процессов Компании от риска причинения вреда, убытков и

ущерба, возникающих в результате реализации угроз информационной безопасности.

Руководство Компании осознает важность и необходимость продвижения

и совершенствования мер и средств обеспечения информационной безопасности в контексте

развития законодательства РФ и регулирования норм информационной безопасности, а

также развития используемых информационных технологий при автоматизации и

цифровизации бизнес-процессов и технологических процессов на производствах.

Соблюдение принципов информационной безопасности дополнительно позволит упрочить

конкурентные преимущества Компании, обеспечить соответствие правовым, регуляторным и

договорным требованиям, снизить имиджевые риски.

Настоящая Политика разработана с целью установления принципов, определяющих общие

организационные и управленческие подходы, необходимые для обеспечения и управления

информационной безопасностью Компании и защиты интересов Компании от рисков и угроз

информационной безопасности.

Руководство Компании придерживается взглядов, что соблюдение принципов, правил

и требований информационной безопасности является, в том числе, элементом

корпоративной культуры. Следование требованиям информационной безопасности является

важным условием при осуществлении повседневной деятельности

(в том числе при

реализации ИТ-проектов, проработке цифровых инициатив и т.д.), включая совместную

работу с Деловыми партнерами. Каждый работник Компании и её Деловых партнеров несёт

ответственность за безопасную работу с вверенными ему корпоративными ИТ-активами,

компьютерным оборудованием, мобильными техническими средствами, носителями

информации, предоставленной и обрабатываемой информацией Компании.

Руководители и специалисты по информационной безопасности Компании должны

ответственно выполнять свои обязанности, осознавая, что качество их работы

непосредственно влияет на состояние защищённости информации, ИТ-активов, бизнес-

и технологических процессов Компании.

Работники Компании должны руководствоваться настоящей Политикой в профессиональной

деятельности, при внутрикорпоративном взаимодействии, личном развитии и повышении

культуры информационной безопасности. Политика раскрывает и дополняет при

необходимости правила, определенные в Кодексе деловой и корпоративной этики

НК «Роснефтьª

№ П3-01.06 П-01, в части принципов обеспечения информационной

безопасности.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 7 ИЗ 15

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.1. ЦЕЛИ И ЗАДАЧИ КОМПАНИИ В ОБЛАСТИ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ

Управление и обеспечение информационной безопасности Компании ориентированы на

достижение следующих целей в области информационной безопасности:

 предоставление безопасной информационной среды для функционирования и развития

бизнес-процессов Компании;

 снижение уровня ИБ-рисков и угроз информационной безопасности до приемлемого

уровня, позволяющего осуществлять устойчивое цифровое развитие Компании.

Для достижения данных целей необходимо решение следующих задач:

 обеспечение информационной безопасности бизнес-процессов Компании в условиях

возрастающего уровня угроз, включая обеспечение оперативного мониторинга и

оценку состояния защищенности в Компании; повышение эффективности защиты от

спланированных целенаправленных компьютерных атак злоумышленниками;

повышение информационной безопасности технологических и производственных

систем;

 применение новых современных методов для защищенной цифровизации Компании,

включая организацию проработки вопросов информационной безопасности при

реализации цифровых решений; организацию апробации и применения новых методов

защиты информации от современных угроз, в том числе за счет взаимодействия

и партнерства с лидерами отрасли информационной безопасности; обеспечение

применения безопасных цифровых технологий при внедрении отечественных

разработок и развитии собственного конкурентоспособного корпоративного

программного обеспечения Компании;

 соответствие требованиям государства в области информационной безопасности

путем обеспечения заданного уровня информационной безопасности ИТ-активов

в соответствии с требованиями действующего законодательства стран присутствия

Компании.

3.2. ОБЪЕКТЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

В рамках обеспечения информационной безопасности объектами защиты в Компании

являются информация, обрабатываемая в Компании, вне зависимости от формы

представления; ИТ-активы, включая, но не ограничиваясь следующим перечнем:

 автоматизированные рабочие места, средства обработки информации и мобильные

технические средства;

 ИС, системы хранения данных, программное обеспечение и отдельные технические

решения;

 АСУ, системы метрологии и промышленной автоматизации, в том числе

измерительные системы и системы налива;

 ИТ-инфраструктура, информационно-телекоммуникационные сети и системы связи;

 ИТ-сервисы (ИТ-услуги), оказываемые Компании или в интересах Компании;

 решения по цифровизации бизнес- и технологических (производственных) процессов.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 8 ИЗ 15

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.3. ПРИНЦИПЫ УПРАВЛЕНИЯ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ

Деятельность Компании в области информационной безопасности осуществляется

с соблюдением следующих основных принципов¹.

Ориентация на стратегию Компании - стратегические инициативы по информационной

безопасности разрабатываются и осуществляются в соответствии с общей стратегией и

целями развития Компании, с учетом корпоративных стратегий в области информационных

технологий и в области производственной автоматизации, метрологии и контроля качества.

Централизация функций управления - принцип заключается в возможности принятия

управленческих решений в области информационной безопасности на уровне Компании за

счет оперативного мониторинга

(ИТ-пространства Компании и внешней обстановки в

информационной сфере) и оценки состояния информационной безопасности; осуществления

централизованного управления стратегическими инициативами по информационной

безопасности; контроля реализации мероприятий по развитию информационной

безопасности; создания и развития централизованных решений в области информационной

безопасности.

Проактивный подход и управление рисками - базируется на мониторинге, анализе и

оценке появляющихся, актуальных и будущих ИБ-рисков и угроз информационной

безопасности (включая изучение технологий, используемых злоумышленниками) с целью

своевременного и осознанного принятия превентивных мер для предупреждения

компьютерных атак и недопущения ущерба Компании.

Стандартизация и унификация - подразумевает разработку и тиражирование в ОГ

стандартизованных требований и подходов, типовых технических решений и элементов

архитектуры обеспечения информационной безопасности для унификации средств и методов

решения однотипных задач; интерфейсов управления системами информационной

безопасности.

Импортозамещение

- заключается в снижении рисков неблагоприятной внешней

конъюнктуры за счёт ориентирования на отечественные решения, средства и сервисы при

обеспечении информационной безопасности на территории Российской Федерации.

Ресурсное обеспечение - означает необходимость выделения целевого финансирования на

обеспечение и развитие информационной безопасности Компании, поддержание требуемой

организационной структуры.

Законность и соответствие

- деятельность по обеспечению информационной

безопасности Компании основывается на выполнении требований нормативных правовых

актов Российской Федерации и национального законодательства стран, на территории

которых осуществляют деятельность зарубежные ОГ.

Повышение культуры информационной безопасности - декларирует необходимость не

только информировать всех работников Компании, её Деловых партнёров и третьих лиц,

¹ Данные принципы разработаны с учетом международных стандартов и практик в области информационной безопасности,

включая COBIT 5 for Information Security; ITIL: 2011 Service Design; ISO/IEC TS 19249:2017.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 9 ИЗ 15

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

использующих ИТ-активы Компании, о требованиях информационной безопасности, но

развивать навыки приемлемого обращения с информацией и безопасной работы с

ИТ-активами Компании.

Развитие компетенций и профессионализма

- принцип означает необходимость

постоянного развития компетенций и практических навыков специалистов по

информационной безопасности в условиях непрекращающегося изменения ИБ-рисков,

ландшафта используемых информационных технологий и техник потенциальных

нарушителей. Обеспечение информационной безопасности при автоматизации

технологических и производственных процессов требует компетенций и знаний в областях

производственной автоматизации и метрологии.

Накопление знаний и обмен опытом - следует накапливать знания и обмениваться опытом

в ходе осуществления практической деятельности по обеспечению информационной

безопасности (при мониторинге и реагировании на компьютерные атаки, при внедрении и

эксплуатации технических решений, при аудитах информационной безопасности и т.д.).

Информационная безопасность как неотъемлемое свойство ИТ-актива

- принцип

заключается в следующем:

 требования информационной безопасности учитываются на всех этапах жизненного

цикла ИТ-актива, вне зависимости от уровня конфиденциальности информации,

обрабатываемой в ИТ-активе;

 создание программных продуктов в интересах Компании осуществляется с

применением методов безопасной разработки программного обеспечения;

 предпочтительными являются ИТ-активы с наибольшим покрытием требований

информационной безопасности встроенными функциями

(при прочих равных

характеристиках);

 встроенные функции по информационной безопасности должны быть настроены и

использоваться при эксплуатации ИТ-активов, включая программно-аппаратные

средства, автоматизированные системы управления и т.д.;

 соответствие

приобретаемого/внедряемого

ИТ-актива требуемому уровню

информационной безопасности подтверждается согласно существующими

процедурами, с учетом требований применимого законодательства.

Информационная безопасность как неотъемлемое свойство ИТ-сервиса (ИТ-услуги) -

означает, что предлагаемые и оказываемые Компании или в интересах Компании ИТ-услуги

и ИТ-сервисы должны разрабатываться и оказываться с учетом требований информационной

безопасности.

Совместимость - подразумевает подбор компонентов для обеспечения информационной

безопасности способом, гарантирующим их взаимную системную совместимость на

информационном, программном, электромагнитном и эксплуатационном уровнях, а также

совместимость с используемыми ИТ-решениями, информационными технологиями

и с решениями по автоматизации технологических и производственных процессов

Компании.

Надежность - использование компонентов и средств для обеспечения информационной

безопасности,

соответствующих

требованиям

по

надежности,

готовности

и обслуживаемости.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 10 ИЗ 15

ЗАЯВЛЕНИЕ О ПОЛИТИКЕ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Адекватность и обоснованность решений

- принимаемые в Компании меры

и применяемые средства информационной безопасности эффективны, результативны

и соразмерны с величиной ИБ-рисков и угроз информационной безопасности, влияющих на

цели Компании.

Комплексность - применение любых доступных законных методов, средств и мероприятий

(включая законодательные и нормативно-правовые, организационно-административные,

программно-технические, инженерно-технические, физические), направленных на снижение

ИБ-рисков, пресечение угроз информационной безопасности и недопущение ущерба

Компании, её Деловым партнёрам и работникам.

Разделение и минимизация полномочий - означает, что выполнение критичных (итоговых)

операций проводится только посредством разделения действий (например, алгоритмического

разделения, временного или ресурсного

- в т.ч. двумя работниками). Исключение

единоличного совершения критичной операции может быть организовано на уровне

организационных мер и/или программно-технических средств за счет выделения

полномочий или роли пользователя. Программно-технический способ разделений

полномочий является предпочтительным относительно организационного. Должны

осуществляться контроль реализации принципов разграничения критических полномочий в

ИС и в АСУ, ограничение прав доступа, в зависимости от уровня согласованных

полномочий. Полномочия должны быть минимально достаточными для выполнения лицом

своих должностных обязанностей, либо выполнения контрактных обязательств. При

необходимости должен осуществляться контроль конфликта полномочий

организационный, а также программно-аппаратный.

Постоянство совершенствования информационной безопасности

- обеспечение

постоянного улучшения существующей практики и совершенствования средств и методов

управления и обеспечения информационной безопасности на основе результатов аудитов

информационной безопасности, мониторинга функционирования систем информационной

безопасности, анализа изменений в методах и средствах компьютерных атак, анализа

нормативных требований и существующего передового отечественного и зарубежного опыта

в этой области.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 11 ИЗ 15

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

4. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ В ОБЛАСТИ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Работники Компании должны выполнять требования и правила информационной

безопасности при работе с информацией и ИТ-активами Компании и её Деловых партнёров.

Высокие корпоративные стандарты и правила обеспечения информационной безопасности

обязательны для всех без исключения работников Компании и должны учитываться во

взаимоотношениях с Деловыми партнерами.

Руководство Компании возлагает ответственность на руководителей структурных

подразделений, представительств и филиалов ПАО «НК «Роснефтьª / ОГ за организацию

повседневной деятельности и выделение необходимых ресурсов для обеспечения

информационной безопасности как неотъемлемой составляющей бизнес- и

производственных процессов; за своевременную идентификацию значимых ИТ-активов,

назначение ответственных за ИТ-активы и управление доступа к ним; за предъявление

установленных требований информационной безопасности к работникам Компании и

Деловым партнерам, использующим ИТ-активы Компании, и контроль за их выполнением.

При использовании сети Интернет, при общении в социальных сетях и мессенджерах,

использовании электронной почты, других средств телекоммуникаций и мобильных

технических средств работникам Компании рекомендуется проявлять осмотрительность и

сдержанность, чтобы не допускать рисков личной безопасности, а также избегать

непреднамеренной утечки рабочей информации. Правила внешних коммуникаций

устанавливаются Кодексом деловой и корпоративной этики НК «Роснефтьª № П3-01.06 П-01

и Информационной Политикой ПАО

«НК

«Роснефтьª

№ П3-01.04 П-01 ЮЛ-001 /

внутренними документами ОГ в области информационной политики.

Каждый работник Компании за несоблюдение требований информационной безопасности

несет дисциплинарную, гражданско-правовую, административную и уголовную

ответственность в соответствии с законодательством Российской Федерации.

Работники зарубежных ОГ несут ответственность в соответствии с действующим

законодательством страны, на территории которой осуществляется его деятельность.

Работники

Деловых партнёров,

использующие

корпоративные

ИТ-активы,

а также предоставленную Компанией информацию, несут ответственность в соответствии с

договорными отношениями с ПАО «НК «Роснефтьª или Обществом Группы, а также

применимым законодательством.

ПОЛИТИКА КОМПАНИИ «В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИª

№ П3-11.01 П-01 ВЕРСИЯ 2.00

СТРАНИЦА 12 ИЗ 15

ПАО «НК «Роснефть». Устав и внутренние документы (на июнь 2023 года) - часть 11