ПАО Сбербанк. Годовой отчёт (2022 год) - часть 14

210

ОТВЕТСТВЕННОЕ ФИНАНСИРОВАНИЕ И НЕФИНАНСОВЫЕ ESG-ПРОДУКТЫ

ESG ДЛЯ РОЗНИЧНЫХ КЛИЕНТОВ И ЧАСТНЫХ ИНВЕСТОРОВ

В направлении управления благосостоянием в отчетном году Сбер продолжил
предоставлять ESG-продукты своих партнеров для частных инвесторов на платформах
СберИнвестиции и СберБанк Онлайн:

В связи с ограничением доступа к акциям международных компаний в 2022 году
некоторые продукты управления благосостоянием перестали быть доступными
для клиентов. Это касается четырех ESG-индексов Sber Private Banking.

Частные инвесторы

Российский союз промышленников и предпринимателей

Стратегия доверительного управления «Ответственные

инвестиции»

—

доступная в мобильном приложении СберБанк

Онлайн опция для инвестирования в акции устойчивых,
платежеспособных и растущих компаний, соблюдающих ESG-
принципы.

Фонд «Ответственные инвестиции»

—

биржевой фонд,

инвестирующий в акции, входящие в состав индекса Мосбиржи —
РСПП «Вектор устойчивого развития российских эмитентов,
полной доходности», рассчитываемого ПАО Московская биржа,
с высокой степенью соответствия составу и структуре индекса.

Фонд «Халяльные инвестиции»

—

фонд для инвестиций в акции

и депозитарные расписки компаний, принципы ведения
финансовой и экономической деятельности которых соответствуют
нормам шариата с учетом ликвидности и потенциала роста.

ТЫС.

Количество клиентов,
инвестировавших в ESG-продукты
с помощью Сбера, на конец 2022 года

ПРОДУКТ

КОЛИЧЕСТВО
КЛИЕНТОВ, ТЫС. ЧЕЛ.

Стратегия доверительного

управления «Ответственные

инвестиции»

1,1

Фонд «Ответственные

инвестиции»

19,6

Фонд «Халяльные инвестиции»

12,2

СТОИМОСТЬ ЧИСТЫХ
АКТИВОВ, МЛН РУБ.

958

Результативность ESG-продуктов

для частных инвесторов на 30.12.2022

211

Практики

ответственного

ведения

бизнеса

Деловая этика, комплаенс и противодействие коррупции

213

Кибербезопасность

215

Устойчивая цепочка поставок

219

Налоговая стратегия

219

Взаимодействие с органами государственной власти и отраслевыми ассоциациями

220

Достижения

212

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

Ключевые результаты 2022 года

Подход к ответственному ведению бизнеса в Сбере

Задачи Политики по ESG

27.

Обеспечить соответствие требованиям и лучшим
практикам в области корпоративного управления
и деловой этики всех компаний Группы Сбер

28.

Способствовать распространению среди поставщиков
и подрядчиков высоких стандартов в области прав
человека, трудовых отношений, социальной
ответственности и охраны окружающей среды

30.

Гарантировать информационную безопасность и защиту
данных клиентов, в том числе от мошенничества

31.

Обеспечивать соблюдение требований законодательства
для противодействия коррупции и предотвращения
финансовых преступлений

42.

Способствовать развитию малого, среднего и микро-
бизнеса, самозанятых, расширению экономических
возможностей уязвимых групп населения, в том числе
через интеграцию в цепочку поставок

43.

Содействовать развитию и этичному применению
исследований и новейших разработок, в том числе
в области искусственного интеллекта, для решения
значимых задач в области ESG и устойчивого развития

Направления Политики по ESG

VI.

Совершенствование практик корпоративного
управления, обеспечения безопасности и управления
ESG-рисками, в том числе в цепочке поставок

VIII.

Содействие экономическому благополучию
и процветанию для всех

Раздел «Не дай себя обмануть» в мобильном
приложении СберБанк Онлайн получил золото
в номинации Security education and platform

Антифрод-система Сбербанка получила серебро
в номинации Behavior analytics, threat detection,
and fraud prevention

сайт «Марафон кибербезопасности»

канал «Осторожно, мошенники»

раздел «Не дай себя обмануть» в мобильном
приложении СберБанк Онлайн

Премия «Лучшие ESG-проекты России»

Сбербанк стал лауреатом в категории «Качественное
образование» — «Повышение privacy-культуры
населения России»

Global Infosec Awards for 2022

Раздел «Не дай себя обмануть» в CyberSecurity HUB
отмечен наградой «Крутая компания» (Hot Company)
в номинации «Повышение уровня киберграмотности»
(Cyber Security Awareness)

Всероссийский конкурс «Внимание — цифра!»

Сбербанк награжден золотой наградой за реализацию
следующих проектов:

Cyber Security Global Excellence Awards 2022

Цели устойчивого развития ООН

Существенные темы

Корпоративное управление и деловая этика

Устойчивая цепочка поставок

Вклад в экономическое развитие

Практики безопасности

Принципы Политики по ESG

Сбер руководствуется приоритетом создания
долгосрочной экономической ценности для всех
заинтересованных сторон

Сбер несет ответственность за воздействие,
которое он оказывает, соблюдает все применимые
законодательные нормы и выполняет взятые
на себя обязательства

Сбер следует этичным деловым подходам и внедряет
лучшие практики корпоративного управления

Обновлена Политика по управлению
конфликтом интересов

Актуализирован Кодекс корпоративной
этики и делового поведения

Обновлена Политика по управлению
конфликтом интересов

Лаборатория кибербезопасности Сбера
выпустила Прогноз влияния перспективных
технологий на ландшафт угроз
кибербезопасности (Hypervector 2022)

173,1

МЛРД ₽

Объем предотвращенного фрода за 2022 год

УТЕЧЕК

Количество утечек персональных данных,
банковской тайны и коммерческой тайны

Внутренние регламентирующие документы

Кодекс корпоративной этики и делового поведения

Политика по противодействию коррупции

Политика обработки персональных данных
ПАО Сбербанк

Кодекс корпоративной социальной ответственности
при осуществлении закупочной деятельности
ПАО Сбербанк

Налоговая стратегия

213

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

ДЕЛОВАЯ ЭТИКА, КОМПЛАЕНС И ПРОТИВОДЕЙСТВИЕ КОРРУПЦИИ

Деловая этика, комплаенс

и противодействие коррупции

Линии информирования

В Банке действует Горячая линия комплаенс,
на которую могут анонимно и круглосуточно
обратиться сотрудники Сбера и любые третьи лица.

Обращения принимаются по таким вопросам, как:

противодействие коррупции

управление конфликтом интересов

неправомерное использование инсайдерской
информации

манипулирование рынком

противодействие недобросовестным практикам
в части псевдодоверительного управления
активами клиентов

нарушения положений Кодекса корпоративной
этики и делового поведения по указанным выше
вопросам

Работа Горячей линии комплаенс регулируется
Технологической схемой организации работы Горячей
линии комплаенс. Подробнее о Горячей линии
комплаенс можно узнать из
размещенной на внешнем сайте Банка. По любым
возникающим вопросам заявителю помогает единый
контактный центр, куда можно позвонить по номеру

Круглосуточная Линия доверия внутренней
безопасности — действует для сообщений о случаях
мошенничества, вымогательства, хищения, утечки
банковской информации по вине сотрудников Банка.
На эту линию можно обратиться по электронной почте

и номеру телефона

По вопросам неэтичного поведения коллег
сотрудники Банка обращаются к руководителю
и в подразделение по работе с персоналом

а по вопросам кибер-

безопасности — в Центр поддержки кибербезопас-
ности

Для клиентов Банка

доступны раздел «Ваша кибербезопасность»
на официальном сайте и форма «Сообщить
о мошеннике» в мобильном приложении.

Если обращение заинтересованной стороны по какой-
либо причине не было урегулировано ни по одному
из каналов, в Банке есть возможность обратиться
к корпоративному омбудсмену, в том числе анонимно.
Служба омбудсмена подчиняется напрямую
Президенту, Председателю Правления.
Каналом связи является электронная почта

Сбербанк совершенствует процессы и документы
на основе информации, поступающей на действующие
линии информирования.

+7 800 555-55-50

hotlineuvb@sberbank.ru

8 800 555-13-35

culture_code@sberbank.ru

(

(SCST@sberbank.ru).

corp_ombudsman@sberbank.ru.

Декларации,

В марте 2022 года Наблюдательный совет
ПАО Сбербанк утвердил обновленный

который отражает принятые в Банке корпоративные
ценности и стандарты деловой этики. Изменения
в первую очередь связаны с развитием Группы Сбер
и внешней среды. На основе утвержденных принци-
пов компании Группы Сбер могут разработать
собственные кодексы этики, соответствующие
местному законодательству и деловой культуре.
Банк также транслирует принципы Кодекса деловым
партнерам, клиентам, поставщикам и контрагентам
и ожидает соответствие своим нормам и ценностям.

Исходя из своей миссии, Сбербанк с помощью
положений Кодекса выстраивает взаимодействие как
с внутренними, так и с внешними заинтересованными
сторонами, опираясь на принципы взаимного
уважения и ответственности. Действие Кодекса
охватывает 100% сотрудников, для которых Банк
создает продуктивную рабочую среду и учитывает
мнение каждого работника. При этом Сбер также
ожидает от сотрудников соблюдения положений
Кодекса не только в своей профессиональной
деятельности на работе, но и вне рабочего места,
прохождение обучающих тренингов по вопросам
этики, сообщения о нарушениях на специальные
линии информирования.

Следуя высоким стандартам корпора-
тивной этики и соответствуя нормам
и правилам комплаенс, Сбербанк не
только выступает как ответственный
участник рынка, но является гарантом
финансовой стабильности для своих
клиентов и привлекательным партнером
и контрагентом.

Кодекс

корпоративной этики и делового поведения

Кодекс

корпоративной этики и делового поведения

Информация о поступивших на Горячую линию комплаенс обращениях, результаты
их рассмотрения и принятые меры доводятся до сведения Наблюдательного совета
как высшего органа управления Сбербанка в рамках отчетности, которую
составляет ответственное подразделение — Управление комплаенс — и которая
также представляется для ознакомления исполнительному Комитету по комплаенс.

В случае подтверждения факта нарушения, о котором было сообщено
на Горячую линию комплаенс, к лицу, допустившему нарушение, применяются меры
дисциплинарной ответственности в соответствии с матрицей кадровых решений.
Банк обеспечивает защиту лица, подавшего обращение. По результатам его
рассмотрения заявителю также предоставляется обратная связь.

Кодекс корпоративной этики и делового поведения доступен посетителям сайта
Сбербанка в PDF-формате и интерактивной версии для удобства использования.
В сентябре 2022 года среди сотрудников Банка была проведена масштабная
коммуникационная кампания по продвижению Кодекса. Кампания включала в себя
шесть новостных рассылок, тематическую заставку на экранах компьютеров,
размещение информации на плазменных панелях, серию вопросов дня в
корпоративном навигаторе по сервисам СберДруг.

Другими документами, регулирующими вопросы деловой этики в Сбербанке,
являются

Политика управления комплаенс-риском,

и другие.

Также в отчетном периоде были актуализированы Порядок раскрытия

инсайдерской информации ПАО Сбербанк, не включенной в утвержденный

Банком России типовой перечень инсайдерской информации, и Правила

внутреннего контроля в отношении противодействия отмыванию доходов,

полученных преступным путем, и финансированию терроризма.

Кодекс корпоративного управления

коррупции

Стратегия развития

(обновлена в 2022 году),

Политика

по противодействию

Политика

по противодействию

Политика

Группы по управлению конфликтом интересов

Политика

Группы по управлению конфликтом интересов

Книга

ценностей Сбербанка

На Горячую линия комплаенс Сбербанка

можно обратиться следующими способами:

через

в разделе «Комплаенс»

(как открыто, так и анонимно)

сайт Банка

по электронной почте

ethics@sberbank.ru

по номеру телефона

+7 495 665-86-09

по адресу

Управления комплаенс Сбербанка

почтовым отправлением

Количество обращений

на Горячую линию комплаенс

971

н/д

377

н/д

1544

2145

2021

2020

2019

ПОКАЗАТЕЛЬ

2022

Количество обращений, связанных

с этическими нарушениями

Общее количество обращений на Горячую линию комплаенс

ПАО Сбербанк и количество обращений, связанных с этическими нарушениями

Группа обязуется обеспечивать и содействовать устранению негативных
последствий, вызванных ее деятельностью или возникновению которых она
способствовала. К таким обязательствам относятся рассмотрение жалоб, поданных
через корпоративные механизмы, и другие процессы. Заинтересованные стороны
участвуют в разработке, анализе, использовании и совершенствовании механизмов
рассмотрения жалоб.

GRI 2-25, 2-27

GRI 2-26, 2-23, 2-24

GRI 3-3, 2-23, 2-24, SASB FN-CB-510a.2

214

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

ДЕЛОВАЯ ЭТИКА, КОМПЛАЕНС И ПРОТИВОДЕЙСТВИЕ КОРРУПЦИИ

В Сбербанке председатель высшего органа управления
не является одновременно высшим исполнительным лицом:
Президент, Председатель Правления не возглавляет
Наблюдательный совет (подробнее см. в разделе

«Корпоративное управление»

Отчета менеджмента).

Особое значение Сбер придает этике искусственного интел
лекта (далее — ИИ), поскольку в состав Группы входят передо
вые инновационные компании, которые создают продукты
на основе ИИ. Для его безопасного применения и сохранения
доверия клиентов сформулированы принципы этики ИИ,
которые отражены в

, а именно:

Кодексе этики в сфере ИИ

контролируемость и управляемость систем ИИ

прозрачность и предсказуемость функционирования

стабильность и надежность систем ИИ

ответственное применение ИИ

непредвзятость ИИ (равный для всех ИИ)

В целях контроля и недопущения коррупционных нарушений
Банк осуществляет мониторинг и идентифицирует все подозри-
тельные, потенциально коррупционные действия, по которым
проводит обязательные проверки и расследования. В 2022 году
в Банке было установлено 62 случая нарушений, имеющих
признаки коррупционных, что на 3% больше показателя
2021 года.

Неотъемлемым элементом ответственного ведения бизнеса
для Сбера является корпоративная антикоррупционная
система и полное неприятие коррупционных действий в любых
их формах и проявлениях.

Основным документом Сбера в данном направлении является

. Действие Политики

распространяется на всех сотрудников Сбербанка. Ответствен-
ными за организацию их ознакомления с Политикой являются
руководители структурных подразделений.

Политика определяет цели и задачи внутренней антикоррупци-
онной системы, понятия коррупционных действий, меры
противодействия им, структуру управления и ответственность
в области антикоррупции.

Система противодействия коррупции в Сбере ставит своей
целью профилактику, выявление, предотвращение и мини-
мизацию случаев коррупционных действий сотрудников.
Политика обеспечивает регулирование взаимодействия
с клиентами и партнерами, возможных конфликтов интересов,
подхода Группы к правилам обращения с подарками и знаками
делового гостеприимства, благотворительной, спонсорской,
политической и прочей деятельности.

Сбербанк регулярно проводит оценку коррупционных рисков
в отношении процессов, документов, сделок согласно методо-
логии оценки системы комплаенс-менеджмента, а также
антикоррупционную экспертизу нетиповых договоров и условий
обслуживания. По результатам проверок формируется план
мероприятий по совершенствованию процессов; результаты
представляются Комитету по комплаенс. В отчетном периоде
не было выявлено высоких коррупционных рисков.

Политика по противодействию коррупции

В 2022 году в Банке были реализованы следующие
мероприятия в области противодействия коррупции:

актуализирована методологическая база раскрытия
работниками информации о конфликте интересов

проведены проверки подразделений и процессов на
предмет соблюдения требований антикоррупционного
законодательства и внутренних документов; результаты
представлены руководству Банка и Комитету по комплаенс

реализован электронный сервис по раскрытию и
согласованию участия работников в развлекательных
и образовательных мероприятиях

автоматизирован контроль конфликта интересов при
переводе работника

внедрен механизм автоматического выявления совместной
работы родственников в Банке

улучшены электронные сервисы для работников, запущены
мобильные версии, повышен уровень автоматических
решений

Более 90% обязательной отчетности Сбербанка
формируется автоматически, для исключения
потенциального коррупциогенного фактора.
В 2022 году была обеспечена эффективная работа с
запросами Банка России и саморегулируемых
организаций, количество которых выросло более чем
в два раза по сравнению с 2021 годом.

Сбербанк обеспечивает ознакомление членов органов
управления и сотрудников с Политикой по противодействию
коррупции и корпоративными антикоррупционными процеду-
рами. Помимо повышения осведомленности, Банк проводит
обязательное обучение по вопросам противодействия
коррупции для сотрудников и членов органов управления.

В частности, Сбербанк на постоянной основе реализует обуче-
ние в рамках программы повышения квалификации «Противо-
действие коррупции» на базе Корпоративного университета,
курса «Противодействие коррупции и управление конфликтом
интересов», мультимедийных комплаенс-курсов, обязательных
для руководителей высшего звена и новых работников. Для
членов Наблюдательного совета Банка проводится ежегодная
образовательная сессия по тематикам комплаенс.

Также по вопросам антикоррупционного комплаенса прово-
дятся онлайн-конкурсы, викторины, в том числе на День
комплаенс и День борьбы с коррупцией, для всех участников
Группы, в корпоративном медиапространстве размещаются
публикации, обучающие видеопамятки и ролики. Продвижение
комплаенс-культуры реализуется посредством участия эксперта
комплаенс в бизнес-мероприятиях Сбербанка. В Банке успешно
развивается внутреннее сообщество Compliance, количество
подписчиков которого составляет свыше 180 тыс. работников
(рост на 125% к 2021 году).

В октябре 2022 года был запущен обучающий курс «Знакомство
с Кодексом корпоративной этики и делового поведения». Ин-
формация о необходимости пройти курс доводится до всех
сотрудников Банка, руководители обеспечивают прохождение
курса их подчиненными. Также были проведены коммуника-
ционные сессии в сообществах Банка и размещена реклама
на HR-платформе «Пульс».

Обучающий курс был включен в программу адаптации новых
сотрудников Сбербанка, и на начало 2023 года его прошли
62 тыс. сотрудников, оценка удовлетворенности составила
4,9 из 5 на основе 20 тыс. отзывов.

Группа ожидает от потенциальных клиентов, контрагентов
и деловых партнеров высокого уровня антикоррупционной
культуры, сопоставимого с существующим в Сбере. С этой
целью Банк информирует их о внутренних антикоррупционных
принципах и требованиях в виде антикоррупционных оговорок
по форме Сбербанка в заключаемых договорах. Другим
способом транслирования антикоррупционных принципов
и стандартов является размещение информации и документов
на официальном сайте Банка, в том числе Политики по
противодействию коррупции и Политики по управлению
конфликтом интересов (также доступны англоязычные версии).

ПОКАЗАТЕЛЬ

2019

2020

2021

2022

>39 000

>148 800

>40 500

>83 000

97%

95%

97%

Доля прошедших

обучение

сотрудников

от общего числа

целевой аудитории

Количество

сотрудников,

прошедших

обучение

по противодействию

коррупции

GRI 205-2

GRI 205-3

GRI 2-11

GRI 3-3

Общее количество и процент сотрудников, прошедших обучение

по противодействию коррупции в ПАО Сбербанк

ПОКАЗАТЕЛЬ

2019

2020

2021

2022

Количество

дисциплинарных

взысканий

Количество

увольнений

Общее количество подтвержденных случаев, вследствие которых

сотрудники были уволены или понесли дисциплинарное взыскание

за совершение коррупционных действий в ПАО Сбербанк

ПОКАЗАТЕЛЬ

2019

2020

2021

2022

Количество

случаев

GRI 205-3

Общее количество подтвержденных случаев нарушений,

имеющих признаки коррупционных, допущенных работниками

ПАО Сбербанк

Подтвержденных случаев, вследствие которых действие договоров
с контрагентами, поставщиками и деловыми партнерами было
прекращено или не было возобновлено в связи с коррупционными
нарушениями, в отчетном периоде не зафиксировано.

215

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

КИБЕРБЕЗОПАСНОСТЬ

Кибербезопасность

В связи с изменившейся геополитической
обстановкой в 2022 году увеличилось количество
кибератак на информационную инфраструктуру
России. Главным образом кибератаки были
направлены на государственные органы, круп-
нейшие организации финансового сектора,
промышленности и медиаиндустрии. Целью
киберпреступников являлись информационное
воздействие на население, а также выведение
из строя критической информационной инфра-
структуры и социально значимых цифровых орга-
низаций и сервисов страны. По рекомендациям
ФСТЭК России, ФСБ России и Банка России
организации и государственные органы проводили
мероприятия по совершенствованию системы
киберзащиты.

С начала 2022 года в России успешно отражено
почти 50 тыс. кибератак, зафиксировано и устра-
нено 1,6 тыс. инцидентов, а в марте 2022 года
на Сбербанк совершено на 40% DDoS-атак больше,
чем за весь 2021 год. По данным Сбербанка:
на социальную инженерию приходится 90% всех
финансовых преступлениий, из которых 94% —
это телефонное мошенничество.

В 2022 году Сбербанк завершил проект по подклю-
чению антифрод-систем основных операторов
сотовой связи к своей системе транзакционного
антифрода, что позволило увидеть всю картину
по мошенническим звонкам. Так, по оценке
Сбербанка, в 2022 году мошенники совершили
1,5 млрд попыток звонков клиентам банков с целью
похищения денежных средств. В течение второго
полугодия 2022 года только в Сбербанке такие
попытки затронули более 65% клиентской базы.
В день совершается около 5 млн звонков, в том
числе с помощью роботизированных виртуальных
ассистентов, которые мошенники используют
в своих схемах мошенничества. Через инструменты
мобильного приложения СберБанк Онлайн
клиенты пожаловались на 1,8 млн мошеннических
звонков.

МЛН

Количество хакеров и непрофессиональных
пользователей, задействованных
в кибератаках на информационную
инфраструктуру Российской Федерации

100

РАЗ

Увеличение количества сетевых
кибератак на российские компании

Рост количества
кибермошенников в России

МИНУТ

Время простоя Сбербанка
в 2022 году от кибератак

В 2022 году Сбербанк стал одной
из главных целей кибератак
злоумышленников. За 2022 год было
зафиксировано 490 DDoS-атак
на инфраструктуру Сбербанка,
что в 3 раза больше, чем в 2021 году.
6 мая 2022 года киберпреступники
побили рекорд по мощности атак
на Сбербанк — самая мощная атака
была сгенерирована бот-сетью
из десятков тысяч устройств
и составила 454 Гбит/с. Все атаки
на Сбербанк в 2022 году были успешно
отражены, недоступность финансовых
сервисов вследствие кибератак
не зафиксирована.

Центр киберзащиты

и система анализа киберугроз

Центр киберзащиты Сбербанка обеспечивает защиту инфраструктуры Банка в режиме 24/7/365.
2022 год показал, что система обеспечения кибербезопасности Сбербанка обеспечила
непрерывность бизнеса и устойчивость Сбербанка в новых условиях.

ТИП УГРОЗЫ

КОЛИЧЕСТВО
АТАК ЗА 2022 ГОД

КОММЕНТАРИИ

DDoS

490

Количество DDoS-атак выросло более чем

мощность DDoS-атак выросла

в 3 раза

в 4 раза

Сетевые атаки

103 тыс.

Количество попыток эксплуатации уязвимостей

и сканирований ресурсов на периметре для поиска

уязвимостей в среднем составило более 280 событий

в сутки

Фишинг

30 тыс.

Количество фишинговых ресурсов, имитирующих

ресурсы Сбербанка,

увеличилось более чем в 1,5 раза

Уход иностранных компаний и санкционный режим привели к потенциальному росту рисков
кибербезопасности, связанных с прерыванием оказания банковских услуг и необходимостью
оперативной замены целых классов решений иностранных производителей.

В течение 2022 года Сбербанком в приоритетном порядке реализовывалась ранее выбранная
стратегия по импортозамещению средств кибербезопасности и переходу на продукты
собственной разработки. В основе стратегии лежит применение гибких технологий разработки,
оперативная имплементация новых технологий в процессы реагирования и эксплуатирующиеся
решения, а также уникальная экспертиза и компетенции команды как в области
кибербезопасности, так и в ИТ. Центр мониторинга и реагирования на инциденты
кибербезопасности (SOC — Security Operation Center) полностью построен на российских
решениях, при этом собственные разработки Сбербанка составляют 95%.

216

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

КИБЕРБЕЗОПАСНОСТЬ

В Сбербанке реализована сложная и комплексная система защиты по следующим основным направлениям

Ключевые метрики кибербезопасности

99,3

Уровень эффективности системы
фрод-мониторинга Сбербанка
(все каналы обслуживания клиентов)

ЛУЧШИЙ

ПОКАЗАТЕЛЬ

В МИРЕ

173 1

МЛРД ₽

Объем предотвращенного
фрода за 2022 год

МИНУТ

Время простоя банковских
сервисов от кибератак

СЛУЧАЕВ

Утечки персональных данных,
банковской и коммерческой тайны

490

Успешно отраженные DDoS-атаки

Обращения клиентов Сбербанка
по вопросам кибермошенничества
по сравнению с 2021 годом

Ключевые подсистемы SOC, обеспечивающие обработку и выявление инцидентов
(продукт Сбербанка «Аналитика и обработка событий — RTCE»), достигли высокого
целевого уровня зрелости, осуществлено импортозамещение иностранного
продукта.

Активно развивался продукт «Управление угрозами и уязвимостями» (TIP & VM —
Threat Intelligence Platform & Vulnerability Management) для проактивного анализа
информации о киберугрозах и выработки мер защиты, в частности, усовершен-
ствованы модули для управления сканированием и рисками. Продукт является
уникальной разработкой мирового уровня и хорошим примером создания соб-
ственного решения с нуля.

В продукте «Мониторинг сети и выявление аномалий» (NBA — Network Behavior
Analysis) реализовано решение по сетевой поведенческой аналитике, обеспечи-
вающее возможность мониторинга и анализа сетевой активности всей инфраструк-
туры. Полнофункциальное импортозамещение иностранного продукта будет
завершено в 2023 году.

Внедрена АС «Система защиты конфиденциальных электронных документов
и корреспонденции» на базе решения Microsoft с использованием технологии IRM,
позволяющая сотрудникам и продуктам Сбербанка защищать конфиденциальные
документы и сообщения электронной почты с использованием шифрования
и разграничения прав доступа к информации.

Для возможности разработки собственных продуктов по указанным направлениям,
проведения аналитики с использованием алгоритмов искусственного интеллекта
разработана «Платформа кибербезопасности», использующая единое хранилище
данных в контексте кибербезопасности. Платформа включает в себя набор унифици-
рованных сервисов и является результатом импортозамещения сразу нескольких
иностранных вендоров. В реальном времени обрабатывается и анализируется
огромный информационный поток — 6 млн событий в секунду.

Все системы уже являются импортозамещенными, акцент был сделан на их даль-
нейшее развитие в партнерстве с российским разработчиком, в частности, для
возможности предоставлять передовые разработки для защиты населения страны
на внутреннем рынке.

Разработан уникальный набор криптографических сервисов для внутренних задач
и клиентов Банка. В частности, Сбербанк первым в стране перешел на сертификаты
Минцифры за счет создания собственного аккредитованного Удостоверяющего
центра. Для устройств самообслуживания, в рамках импортозамещения, запущен
программный клиент средств криптографической защиты информации на россий-
ском ПО. Обеспечена непрерывность работы сервисов Сбербанка в условиях
реализации риска отзыва сертификатов международных удостоверяющих центров.

С учетом текущих реалий дальнейшие шаги Сбербанка будут направлены
на возможность использования технологий и решений в области кибербезопасности
в масштабах страны.

Для сотрудников организована горячая линия (в том числе сообщения можно
передать по электронной почте), на которую они могут сообщать о любых
нарушениях кибербезопасности в Центр поддержки кибербезопасности.

ЗАЩИТА ИНФРАСТРУКТУРЫ

ЗАЩИТА ОТ УТЕЧЕК

ПРОТИВОДЕЙСТВИЕ МОШЕННИЧЕСТВУ

КРИПТОГРАФИЯ

GRI 418-1, SASB FN-CB-230a.1

217

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

КИБЕРБЕЗОПАСНОСТЬ

Защита клиентов от мошенничества и антифрод

Защита персональных данных

Обучение сотрудников Сбера

в области кибербезопасности

АНТИФРОД-СИСТЕМА СБЕРБАНКА ПО ПОКАЗАТЕЛЯМ ЭФФЕКТИВНОСТИ — ОДНА ИЗ ЛУЧШИХ В МИРЕ:

В ПАО Сбербанк также действует

Документ устанавливает общие принципы обработки данных

в Банке. В 2022 году в области организации обработки и защиты
персональных данных достигнуты следующие показатели:

Политика обработки персональных

данных

Политика обработки персональных

данных

Лучшие практики Сбербанка включены в «Белую книгу» Ассоциации
больших данных, в которой собраны примеры ответственного обращения
с данными. Ежеквартально выпускается Sber Privacy Journal — первое
издание в России, посвященное персональным данным и приватности.

В 2022 году на сотрудников Сбербанка было направлено более 1,5 тыс.
фишинговых писем и более 200 тыс. электронных писем с вредоносным
содержимым. Все фишинговые письма и письма с вредоносным содер-
жимым были своевременно обнаружены и заблокированы. Цель
злоумышленников — через сотрудника получить доступ к инфраструк-
туре компании. Поэтому высокий уровень культуры кибербезопасности
сотрудников имеет первостепенное значение.

Департамент кибербезопасности интегрирует культуру кибербезопас-
ности в корпоративную культуру Сбербанка и проводит планомерную
работу по формированию культуры кибербезопасности как совокупности
элементов, которые создают основу эффективного распространения
знаний, формирования привычки руководствоваться правилами кибер-
безопасности в своей повседневной жизни.

Обучение сотрудников в Сбербанке проводится с помощью образо-
вательных курсов («Агент кибербезопасности», «Осторожно, фишинг!»
и другие) и различных информационных материалов (рассылки, памятки,
видеоролики, статьи), затрагивающих различные аспекты кибербезо-
пасности и охватывающих всех сотрудников (более 250 тыс. сотрудников).
При приеме на работу каждый сотрудник проходит обучение по кибер-
безопасности — курс «Агент кибербезопасности». Кроме того, Сбербанк
проводит «фишинговые» киберучения сотрудников: на корпоративные
электронные адреса сотрудников рассылаются письма, имитирующие
фишинговые письма злоумышленников.

В 2022 году запущен новый образовательный проект «Минутка кибер-
безопасности»: регулярные рассылки для всех сотрудников по электрон-
ной почте, освещающие самые актуальные вопросы кибербезопасности.
Также для целей повышения privacy-культуры сотрудников в 2022 году
запущен учебный курс «Основы работы с персональными данными»,
который охватывает обширную область знаний о законодательном
и внутреннем банковском регулировании обработки персональных
данных на всех этапах их «жизненного цикла» — от сбора до уничтожения.

Основные показатели деятельности Департамента
кибербезопасности по противодействию
мошенничеству в 2022 году:

10 млрд финансовых транзакций и 20 млрд
нефинансовых операций анализируется в месяц
системой фрод-мониторинга, 100% клиентов
под защитой

индекс удовлетворенности клиентов процессами
фрод-мониторинга составил 93%, что является
одним из лучших показателей в Сбербанке

в системе фрод-мониторинга усовершенствованы
реализованные ранее алгоритмы по защите таких
групп клиентов, как недееспособные, ограничено
дееспособные, дети-сироты, инвалиды и т. д.

к системе фрод-мониторинга уже подключены
операторы сотовой связи и торговая площадка
по продаже товаров и услуг

Системой антифрода в 2022 году заблокировано
530 тыс. попыток несанкционированных списаний
на сумму более 550 млн рублей со стороны
иностранных интернет-магазинов. Резко возросло
количество скомпрометированных банковских карт,
которые хакеры похитили на различных площадках
e-commerce и выложили в открытый доступ. Всего
было выявлено около 6,5 млн карт клиентов
Сбербанка с остатками 34 млрд рублей. По данным
картам установлен особый контроль и исключена
необходимость их перевыпуска.

Для эффективного противодействия мошенничеству
и защиты клиентов Сбербанка разработаны и приме-
няется свыше 100 AI-моделей различных типов.

Основным инструментом борьбы с кибермошенни-
чеством является экосистема противодействия
кибермошенничеству — антифрод-платформа
Сбербанка, объединенная с аналогичными платфор-
мами у телеком-операторов. Платформа обрабаты-
вает до 14 тыс. операций в секунду. Еще одним
инструментом противодействия кибермошенни-
честву является набор сервисов кибербезопасности
в СберБанк Онлайн. Сбербанк — лидер по количеству
таких сервисов в онлайн-банкинге. В 2022 году
полностью переработан дизайн раздела на главном
экране СберБанк Онлайн и раздела обучения
для клиентов Сбербанка, реализованы подсказки
безопасности при подтверждении рисковых опера-
ций, добавлены категории мошеннических звонков
при подаче жалобы.

Эффективность, %

Fraud Basis Points

2016

2021

2022

85,8

99,3

0,51

0,13

0,11

6,75

МИР

Количество обращений клиентов
по вопросам обработки их персональных
данных снижено на 18%

Все проекты и корпоративные мероприятия
под эгидой Сбербанка проведены в полном
соответствии с требованиями законодательства
о защите персональных данных

SASB FN-CB-230a.2, GRI 418-1

Образовательные проекты для населения

Самая надежная защита от киберпреступников — это знания, поэтому Сбербанк
постоянно повышает уровень киберграмотности своих клиентов, стараясь
сделать обучение понятным, эффективным и интересным для каждого.

В приложении СберБанк Онлайн в разделе «Безопасность» развивается целый
ряд сервисов, направленных на обучение клиентов, предоставление возмож-
ности гибкого управления настройками безопасности своих финансовых
инструментов, онлайн-взаимодействия со Сбербанком по вопросам кибер-
мошенничества, а также превентивного обнаружения потенциальных рисков
для своих денежных средств. В 2022 году сервисами кибербезопасности
в приложении СберБанк Онлайн воспользовались почти 50 млн клиентов.

В рамках раздела «Безопасность» представлены обучающие каналы:

«Не дайте себя обмануть» — можно узнать об актуальных мошеннических
схемах и способах защиты от них. В приложении есть обучающие
материалы о схемах мошенничества и о том, как не попасться на уловки
злоумышленников.

«Осторожно, мошенники!» — еженедельно публикуются самые актуальные
схемы обмана и объясняется, как от них защититься. По охвату аудитории
канал «Осторожно, мошенники!» находится на 4 месте среди всех каналов
в приложении СберБанк Онлайн.

«Ничего личного» — опубликовано более 40 образовательных статей
и материалов с рекомендациями по защите личных данных.

218

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

КИБЕРБЕЗОПАСНОСТЬ

Соответствие международным стандартам

По результатам внешнего независимого аудита в 2022 году Сбербанк в очередной
раз подтвердил соответствие эквайринга и эмиссии требованиям международного
стандарта PCI DSS. В Сбербанке регулярно проводится оценка соответствия
требованиям Банка России по защите информации, результатом которой является
полное соответствие Сбербанка предъявляемым требованиям регулятора. Также
Сбербанк обладает лицензиями ФСБ России на деятельность в области шифрования
и ФСТЭК России на деятельность в области технической защиты конфиденциальной
информации.

Для целей повышения privacy-культуры клиентов и граждан страны
в 2022 году реализован широкий спектр мероприятий по повышению
грамотности в области защиты персональных данных:

Кроме того, в 2022 году Сбербанк предоставил пользователям возможность
с помощью виртуальных ассистентов Салют потренировать свои знания
на симуляторе, а также получить информацию о распространенных уловках
киберпреступников и лайфхаках по защите своих денег и данных. Симуляторы
доступны на поверхностях Салют, в мобильном приложении СберБанк
Онлайн, на сайте Сбербанка, а также в приложении СберЗвук.

Обучающие мероприятия

Совместно с Центральным банком, Министерством финансов
и ведущими вузами России проведены десятки обучающих меро-
приятий, охват которых составил 24 млн человек (в том числе
социально незащищенные слои населения — учащиеся средних
школ (более 1250 школ) и люди пожилого возраста)

Обучение студентов

В рамках II Международной олимпиады по финансовой безопасности
проведено обучение основам безопасного хранения и передачи
собственных персональных данных для более чем 550 студентов
из 12 стран СНГ и БРИКС

SberBank Privacy

На сайте Сбербанка реализована промостраница SberBank Privacy,
простыми словами рассказывающая посетителям о том, как Сбербанк
обрабатывает и защищает персональные данные своих клиентов

В 2022 году Сбербанк запустил «Кибрарий» —
первую и самую подробную библиотеку
знаний для повышения уровня кибербезопас-
ности граждан России. Задача портала —
повысить уровень знаний и практических
навыков граждан в области кибербезопас-
ности. На конец 2022 года в «Кибрарии»
представлено более 150 материалов по разде-
лам: «Полезная информация», «Расследова-
ния и аналитика», «Советы и рекомендации»,
«Обучение», «Сервисы кибербезопасности».
Обучающие, информационные и аналитичес-
кие материалы представлены для различных
категорий, включая: молодежь, семьи, пенси-
онеров, представителей бизнеса и экспертов
по кибербезопасности.

219

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

УСТОЙЧИВАЯ ЦЕПОЧКА ПОСТАВОК / НАЛОГОВАЯ СТРАТЕГИЯ

Устойчивая цепочка поставок

Банк выстраивает систему ответственных закупок и сотруд-
ничает с поставщиками, соответствующими принципам
устойчивого развития. Ответственный подход Сбербанка
к взаимодействию с поставщиками закреплен в

Кодекс устанавливает принципы Банка в осуществлении
закупок, а именно — прозрачность, соблюдение законов,
профессионализм, взаимоуважение и бережливость. Также
Кодекс регулирует такие вопросы устойчивого развития,
как охрана труда и окружающей среды, противодействие
коррупции, конфликт интересов и этические нормы.

Кодексе

корпоративной социальной ответственности при осущест-

влении закупочной деятельности

Кодексе

корпоративной социальной ответственности при осущест-

влении закупочной деятельности

Сбер стремится сотрудничать с теми поставщиками, которые
имеют безупречную деловую репутацию, ведут деятельность
в соответствии с требованиями в области ESG, заботятся
об охране труда и здоровье своих работников, демонстрируют
бережное отношение к окружающей среде и придерживаются
высоких стандартов деловой этики и честного партнерства.
Для этих целей Банк подписывает со всеми поставщиками
Соглашение о корпоративной социальной ответственности.

В Сбербанке действуют Методика оценки финансовой устой-
чивости компаний-партнеров и Положение о закупках,
разработанное в соответствии с Федеральным законом
от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг
отдельными видами юридических лиц». Аналогичные поло-
жения о закупках приняты в других компаниях Группы Сбер.

Сбер не только формирует собственную устойчивую цепочку
поставок, но и способствует развитию взаимосвязей на рынке
в целом. В составе Группы присутствуют компании, которые
предлагает бизнесу услуги по размещению предложений
и закупок на маркетплейсах и на электронной торговой
площадке, ведущей реестр квалифицированных поставщиков
и одобренной Федеральной антимонопольной службой
и Министерством экономического развития Российской
Федерации для проведения государственных и
муниципальных закупок.

Сбер отдает предпочтение местным поставщикам, доля
закупок у которых не снизилась по сравнению с прошлым
годом.

Проект «Меры поддержки бизнеса от банка и госу-
дарства» — занял первое место в номинации
«За поддержку малого и среднего бизнеса в период
восстановления экономики» в рамках Международ-
ной премии в области экономики и финансов
им. П. А. Столыпина.

Сбербанк продвигает принципы устойчивой цепочки
поставок, поддерживая малые и средние предприя-
тия посредством специальных условий финанси-
рования и финансирования открытия нового бизнеса.
С этой целью Банк реализует следующие программы,
но не ограничивается ими:

программа поддержки МСП в соответствии
с Постановлением Правительства РФ № 1764

программа поддержки сельскохозяйственных
товаропроизводителей в соответствии
с Постановлением Правительства РФ № 1528

программа поддержки начинающих
предпринимателей Москвы

Поддержка малого

и среднего бизнеса

Налоговая стратегия

Компании Группы Сбер являются ответственными налого-
плательщиками, соблюдают налоговое законодательство
государств присутствия в полном объеме и не используют
каких-либо схем для уклонения от уплаты налогов.

В 2022 году в сформированной налоговой политике Сбера
не происходило существенных изменений.

В Сбербанке действует автоматизированная Система
управления налоговым риском, входящая в Систему
управления рисками и капиталом и связанная с Системой
внутреннего контроля. Банк проводит работу по повыше-
нию осведомленности сотрудников о потенциальных
налоговых рисках и постоянно контролирует порядок
реализации мер в отношении этих рисков. Налоговая
информация компаний Группы Сбер раскрывается
в финансовой отчетности и проходит независимое
внешнее заверение со стороны аудитора.

В качестве метода налогового контроля Сбербанк
использует режим налогового мониторинга. С этой целью
в Банке действует отдельный цифровой портал, который
содержит всю информацию, необходимую налоговым
органам и проверяющим инспекторам. Сбербанк
участвует в пилотных проектах ФНС в части прямой
интеграции систем поставки данных и создания
унифицированных регистров налогового учета.

Сбербанк сотрудничает с рядом государственных органов
и общественных организаций по вопросам налогообло-
жения и развития национальной налоговой системы,
среди которых:

С 1 июля 2022 года Сбербанк участвует в пилотном
проекте ФНС по внедрению автоматизированной
упрощенной системы налогообложения (АУСН), в рамках
которой расчет налоговых обязательств происходит на
уровне налоговых органов на основании данных об
операциях налогоплательщиков-клиентов, без
необходимости формирования и подачи ими налоговых
деклараций.

Помимо собственной налоговой политики, Сбербанк
уделяет внимание удобству уплаты налогов своими
клиентами. Банк предлагает клиентам понятные в исполь-
зовании, автоматизированные услуги, позволяющие
упростить многоступенчатую процедуру взаимодействия
с налоговыми органами. Сервисом, предоставляющим
такие услуги, является опция «Оплата налогов онлайн»,
благодаря которой клиент может оплачивать налоги через
СберБанк Онлайн — как в веб-версии, так и в мобильном
приложении. Также через СберБанк Онлайн можно
оплачивать налоги в рамках режима «самозанятых» с
использованием сервиса «Свое дело».

Также Сбербанк участвует в проекте по упрощенному
порядку получения налоговых вычетов — сервисе для
граждан, в рамках которого клиенты могут получать
имущественные налоговые вычеты при приобретении
недвижимости, уплате процентов по ипотеке и инвести-
ционные вычеты без представления в налоговые органы
декларации и подтверждающих документов (Сбер
самостоятельно передаст сведения в налоговые органы).

Федеральная налоговая служба

Министерство финансов Российской Федерации

Комитет Государственной Думы по бюджету и налогам

Торгово-промышленная палата Российской Федерации

Российский союз промышленников и предпринимателей

Ассоциация банков России

Подробнее см. в подразделе

«Деловая этика, комплаенс

и противодействие коррупции»

«Деловая этика, комплаенс

и противодействие коррупции»

GRI 3-3, 204-1

220

ПРАКТИКИ ОТВЕТСТВЕННОГО ВЕДЕНИЯ БИЗНЕСА

ВЗАИМОДЕЙСТВИЕ С ОРГАНАМИ ГОСУДАРСТВЕННОЙ ВЛАСТИ И ОТРАСЛЕВЫМИ АССОЦИАЦИЯМИ

Банк стремится занимать проактивную позицию во взаимо-
действии с органами государственной власти, реагировать
не только на формализованные изменения в законодательстве,
подготовленные уполномоченными органами государственной
власти, но и на тенденции изменения законодательства, появ-
ляющиеся в правовом поле еще на этапе обсуждения и разра-
ботки изменений. Также Банк представляет свои предложения
по совершенствованию нормативного регулирования на этапе
формирования инициативы (до момента формализации норма-
тивного правового акта), продвижение которых, с одной
стороны, позволит Банку более эффективно реализовывать
заложенные в Стратегии развития Банка цели, а с другой —
будет способствовать развитию финансового рынка в целом.

В Сбербанке действует совещательный орган — Рабочая группа
по совершенствованию законодательного регулирования
и созданию благоприятной правовой среды для обеспечения
реализации Стратегии Банка (далее — Рабочая группа по GR).
На Рабочей группе по GR вырабатывается консолидированная
позиция Банка по регуляторным инициативам и законопроек-
там, несущим риски изменения законодательства.

В целях «проактивного» взаимодействия с органами государ-
ственной власти в Банке на ежегодной основе утверждается
План регуляторных инициатив (далее — План). Работа по Плану
обеспечивает продвижение интересов Банка по ключевым
направлениям регулирования, а также способствует выстраи-
ванию эффективных коммуникаций Банка с органами госу-
дарственной власти и бизнес-сообществом по регуляторным
инициативам. В 2022 году в План регуляторных инициатив
вошло 150 проектов (с момента первого утверждения Плана
в 2014 году количество проектов увеличилось более чем
в 2 раза: 2014 год — 61 инициатива, 2015 год — 102 инициа-
тивы, 2016 год — 144 инициативы, 2017 год — 129 инициатив,
2018 год — 144 инициативы, 2019 — 155 инициатив, 2020 —
176 инициатив, 2021 — 179 инициатив).

В рамках «реактивного» GR-направления в течение 2022 года
осуществлялся регулярный мониторинг разработанных орга-
нами государственной власти проектов нормативных правовых
актов (более 100 проектов), которые анализировались профиль-
ными подразделениями Банка. По итогам проведенной оценки
проводилось обсуждение на заседаниях Рабочей группы по GR,
консолидированная позиция транслировалась в органы госу-
дарственной власти, соответствующие проекты сопровожда-
лись на всех стадиях прохождения до момента принятия
с целью минимизации негативного эффекта для бизнеса
Банка / Группы.

Участие в совещательных органах и целевых экспертных группах

Основное взаимодействие в рамках нормотворческой деятель-
ности проводилось с Государственной Думой Российской
Федерации, Правительством Российской Федерации, Банком
России, Минфином России, Минтрудом России, Минэконом-
развития России, Минцифры России, ПФР, ДомРФ (АИЖК)
и др. С целью доведения консолидированной позиции Банка
до регулятора и государства обеспечивалось участие предста-
вителей Банка / Группы в обсуждении критичных с точки зрения
рисков проектов НПА, в том числе участие в экспертных,
консультативных советах, рабочих группах и встречах.

В 2022 году на площадке Ассоциации «Россия» велась активная
работа при участии Банка, в том числе по социальным инициа-
тивам в сфере защиты прав потребителей банковских услуг:
по регулированию полной стоимости кредита, регулированию
рассрочки, запрету комиссии по межбанковским переводам
физических лиц, запрету дифференциации вкладов, созданию
специального социального вклада и счета и многое другое.

Также в отчетном периоде активная работа велась с Аналити-
ческим центром «Форум», направленная на устранение
устаревших и избыточных регуляторных требований в норма-
тивных правовых актах Банка России. Так, в рамках Рабочей
группы по оптимизации регуляторной нагрузки участников
финансового рынка с участием Банка прорабатывались
инициативы в сфере отчетности, инвестиций, страхования,
платежных услуг и т. д.

Взаимодействие с органами

государственной власти

и отраслевыми ассоциациями

GRI 2-28

221

Климатическая

повестка

Управление климатической повесткой

223

Климатические риски и возможности

224

Методология и расчеты углеродного следа

226

Климатическая стратегия

228

Ключевые результаты

Сбербанка за 2022 год

Сокращение выбросов по Охвату 1
по отношению к 2019 году

Сокращение выбросов по Охвату 2
по отношению к 2019 году

Зеленая электроэнергия от всего объема
потребленной электроэнергии

Подход к климатической повестке в Сбере

Задачи Политики по ESG

Разработать климатическую стратегию
для эффективного управления климатическими
рисками и возможностями

Реализовать план по оценке, сокращению
и компенсации выбросов парниковых газов,
включая углеродный след портфеля

Создать эффективную систему управления рисками,
связанными с изменением климата

10.

Оказывать поддержку клиентам в развитии системы
управления климатическими рисками и возможностями

11.

Предоставлять финансовые продукты и услуги
для стимулирования низкоуглеродной трансформации,
адаптации к изменению климата и внедрения
инновационных технологий и проектов

12.

Содействовать формированию системы управления
климатическими рисками и адаптации к изменениям
климата на национальном и международном уровне

Направление Политики по ESG

II.

Развитие практик управления климатическими
рисками и возможностями

Существенные темы

Климатическая повестка

Вклад в зеленое и низкоуглеродное развитие

Принцип Политики по ESG

Сбер ответственно относится к вопросам охраны
окружающей среды

Внутренние регламентирующие документы

Климатическая стратегия 2023

Методика по расчету прямых и косвенных выбросов
парниковых газов, выраженных в СО -экв.,
от деятельности ПАО Сбербанк (Охват 1, 2 и 3)

₂

Стандарт учета и количественной оценки выбросов
для компаний Группы Сбер

Политика управления ESG-рисками

Стратегия управления рисками и капиталом

222

КЛИМАТИЧЕСКАЯ ПОВЕСТКА

Сбер взял обязательство по достижению углеродной
нейтральности по Охватам 1 и 2 к 2030 году.

Изменение климата является одним из важнейших
вызовов в области устойчивого развития, и Сбер
стремится внести свой вклад в решение данной
проблемы на всех уровнях.

Банк также разработал и внедрил подход к анализу климати-
ческих рисков и возможностей, уделяя пристальное внимание
кредитному портфелю. Эксперты Сбера вносят вклад в разра-
ботку стратегии низкоуглеродного развития на национальном
уровне, а представители топ-менеджмента участвуют в меро-
приятиях международного масштаба.

В 2021 году Сбер утвердил Климатическую стратегию 2023,
в которой описаны подходы к управлению климатическими
рисками и возможностями, установлены цели и мероприятия
по сокращению выбросов парниковых газов. В 2022 году
Сбер продолжил работу в данном направлении, обновил
внутренние методики расчета и усовершенствовал климати-
ческую экспертизу в компаниях Группы Сбер, реализовывал
мероприятия по сокращению выбросов парниковых газов
и участвовал в GR-инициативах.

Сбер принял участие в первом
российском аукционе по торговле
углеродными единицами

Проведены стресс-тестирования
физических климатических рисков
до 2040 года

Разработана библиотека Eco2AI для
оценки углеродного следа от обучения
моделей машинного обучения

Цели устойчивого развития ООН

GRI 3-3

223

КЛИМАТИЧЕСКАЯ ПОВЕСТКА

УПРАВЛЕНИЕ КЛИМАТИЧЕСКОЙ ПОВЕСТКОЙ

Управление

климатической

повесткой

Климатическая стратегия закрепляет подход Сбера
к климатической повестке, включая многоуровневую систему
управления, в которой задействованы Наблюдательный совет,
Правление, ESG-комитет, а также блоки и подразделения.

См. «Модель управления климатической повесткой в Сбере»

Отчета о воздействии Сбера за 2021 год

Вопросы климата рассматривались в рамках заседаний Наблюдательного
совета, Правления и ESG-комитета, посвященных развитию
ESG-направления Сбера, в 2022 году (подробнее см. раздел

)

«Стратегия

и система управления ESG-трансформацией»

ESG-комитет — совещательный орган, в состав которого входят члены Правления, руководители
функциональных блоков и территориальных банков Сбербанка. Комитет подчиняется Первому
заместителю Председателя Правления

ДРУГИЕ ПОДРАЗДЕЛЕНИЯ И ТЕРРИТОРИАЛЬНЫЕ БЛОКИ

ESG-КОМИТЕТ¹

БЛОК

«РИСКИ»

ДИРЕКЦИЯ

ПО ESG

БЛОК

«СЕРВИСЫ»

ПРАВЛЕНИЕ

ПЕРВЫЙ ЗАМЕСТИТЕЛЬ ПРЕДСЕДАТЕЛЯ ПРАВЛЕНИЯ

КОМИТЕТ ПО РИСКАМ

НАБЛЮДАТЕЛЬНЫЙ СОВЕТ

КОМИТЕТ ПО СТРАТЕГИЧЕСКОМУ

ПЛАНИРОВАНИЮ И УСТОЙЧИВОМУ

РАЗВИТИЮ

КОМИТЕТ

ПО УПРАВЛЕНИЮ

РИСКАМИ

Стратегический уровень

Определение стратегических
приоритетов и целей в области климата

Утверждение внутренних нормативных
и стратегических документов по теме
климата

Управление ESG-рисками, включая
климатические риски

Операционный уровень

Формирование рекомендаций
для вышестоящих органов управления
по Климатической стратегии

Количественная оценка углеродного
следа

Координация реализации мероприятий
Климатической стратегии, мониторинг
и отчетность

Уровень управления

Контроль за исполнением
Климатической стратегии

Утверждение внутренних нормативных
и стратегических документов по теме
климата

Уровень исполнения

Реализация мероприятий
Климатической стратегии

Предоставление данных и информации

224

КЛИМАТИЧЕСКАЯ ПОВЕСТКА

КЛИМАТИЧЕСКИЕ РИСКИ И ВОЗМОЖНОСТИ

Климатические риски и возможности

Сбер систематически проводит идентификацию
и оценку климатических рисков, а также
анализирует возможности, связанные
с адаптацией бизнеса к изменению климата,
в рамках работы интегрированной системы
управления рисками.

В своем подходе к климатическим рискам и возможностям
Сбер придерживается рекомендаций Рабочей группы
по вопросам раскрытия финансовой информации, связанной
с изменением климата (Task Force on Climate-related Financial
Disclosures, TCFD), рекомендаций Банка России и иных
нормативно-правовых актов в рамках законодательства
Российской Федерации.

Процедура идентификации,

оценки и управления климатическими рисками

В соответствии с Политикой управления ESG-рисками клима-
тические риски относятся к категории рисков окружающей
среды и проявляются в виде неблагоприятных физических
изменений среды, а также в виде изменения поведенческих
моделей и социально-экономических отношений, вызванных
изменениями климата. Группа выделяет два основных вида
климатических рисков: физические и переходные . Сбер
рассматривает климатические риски в краткосрочной (1−5 лет),
среднесрочной (5−10 лет) и долгосрочной (10−30 лет)
перспективах.

В рамках проводимой Группой политики по управлению
рисками определяются факторы, влияющие на кредитные
риски, риски текущего и формирующегося регулирования,
технологические, правовые, рыночные и репутационные риски,
риски ликвидности, операционные риски, а также непосред-
ственно острые и хронические физические климатические
риски. Идентифицированные риски оцениваются с точки
зрения их экономического эффекта и стратегической значи-
мости, которая определяется в зависимости от масштабов
последствий и временных горизонтов реализации риск-
событий. Риски, управление которыми требует изменений
в кредитных и инвестиционных процессах и продуктах Банка,
признаются существенными. Их индивидуально рассматри-
вают ESG-комитет и Кредитный комитет.

Для каждого из существенных рисков прорабатывается система
управления и минимизации. Если риски признаются страте-
гическими, они обсуждаются в рамках сессий Наблюдательного
совета.

На уровне сделок и клиентов оценка климатических рисков
происходит в рамках использования инструментов оценки
ESG-рисков (подробнее см. в разделе

). Кроме

того, проводится регулярная оценка углеродоемкости
портфеля Банка, отчетность представляется топ-менеджменту.
Для всех крупных сделок проводится оценка физических
и переходных климатических рисков в рамках экологической
экспертизы.

«Ответственное

финансирование и нефинансовые ESG-продукты»

В 2022 году Сбер разработал модели оценки вероят-
ности реализации острых и хронических физических
климатических рисков (включая природные пожары,
наводнения, опасные погодные явления, деградацию
вечномерзлых пород), а также модель оценки
экономического эффекта от реализации конкретных
риск-событий на территории Российской Федерации.

Климатические стресс-тестирования

Сбербанк проводит стресс-тестирование кредитного портфеля,
которое охватывает не только физические, но и переходные
климатические риски. С этой целью разработан комплексный
сценарий для стресс-тестирования переходных рисков
на уровне национальной экономики, отраслей и портфеля
Банка с использованием базового сценария Международного
энергетического агентства Net Zero 2050 и дополнительных
сценариев Еврокомиссии в рамках «Зеленой сделки ЕС» .
Для регулярных процедур стресс-тестирования используют
также сценарии, дорабатываемые на базе модельных оценок.

Разработанный Сбером сценарий стресс-тестирования
переходных климатических рисков для экономики и отраслей
также учтен в рамках Стратегии долгосрочного развития
Российской Федерации с низким уровнем выбросов
парниковых газов до 2050 года.

Также в 2021 году было проведено два стресс-теста физических
климатических рисков с учетом влияния на ключевых корпора-
тивных клиентов на горизонте до 2035 года и на розничный
портфель — до 2030 года. Базовый сценарий этого стресс-теста
учитывал сценарии Network for Greening the Financial System
для климатических рисков в финансовом секторе, влияние
физических климатических рисков на промышленность,
инфраструктуру и макроэкономические параметры. Дополне-
ния к базовому сценарию включали в себя макроэкономи-
ческие и региональные эффекты для Российской Федерации.

В 2022 году Сбер провел стресс-тестирования физических
климатических рисков, которые позволили оценить потери
кредитного портфеля от реализации климатических рисков
до 2040 года в рамках основных сценариев МГЭИК.

SASB FN-CB-550a.2

Подробнее см. определения физических и переходных климатических рисков в

Отчете о воздействии Сбера за 2021 год

Подробнее см.

Отчет о воздействии Сбера за 2021 год

Прогнозирование физических климатических рисков

с помощью искусственного интеллекта

Сбер ведет разработку собственных моделей по прогнози-
рованию физических климатических рисков. Для повыше-
ния качества прогнозирования, увеличения гранулярности
прогнозов и эффективного управления такими рисками
на региональном уровне применяются технологии искус-
ственного интеллекта. Модели позволят прогнозировать
вероятность стихийных бедствий и изменения средней
температуры на основе различных климатических сцена-
риев. С помощью моделей можно будет также оценивать
экономический эффект климатических рисков на валовой
внутренний продукт и непосредственно на экономических
агентов.

225

КЛИМАТИЧЕСКАЯ ПОВЕСТКА

КЛИМАТИЧЕСКИЕ РИСКИ И ВОЗМОЖНОСТИ

Климатические возможности Сбера

Глобальный энергетический переход и национальная
стратегия низкоуглеродного развития представляют
для Сбера определенные возможности, наиболее важными
из которых являются:

увеличение объема выдаваемых зеленых,
адаптационных и ESG-кредитов

подготовка и размещение зеленых, адаптационных
и климатических облигаций

консультирование клиентов по выбору стратегии
и инструментов ответственного финансирования,
участие в размещении облигаций клиентами

Разработка библиотеки Eco2AI с открытым

исходным кодом

Лаборатория искусственного интеллекта Сбербанка
и Институт AIRI ведут разработку библиотеки Eco2AI.
Библиотека предназначена для оценки углеродного
следа в зависимости от электроэнергии, затраченной
на обучение моделей машинного обучения. Библиотека
позволяет использовать региональные коэффициенты
выбросов парниковых газов от затраченной электри-
ческой энергии. Предполагается, что мониторинг
динамики потребления энергоресурсов поможет
исследователям оценивать количество необходимых
для работы моделей параметров, максимально облег-
чать их архитектуры и внедрять более оптимальные
и энергоэффективные модели.

Исследования о климатической повестке

В рамках проекта
публикуются материалы, посвященные климатическим
стратегиям в различных отраслях экономики, а также
влиянию трансграничного углеродного регулирования
ЕС на российских экспортеров.

«Практикум устойчивого развития»

расширение услуг в области ответственного
финансирования :

участие в развитии системы торговли углеродными
единицами

участие в торговле зелеными сертификатами
(сертификатами зеленой энергии)

поддержка компенсационных проектов по поглощению
углекислого газа (CO )

₂

содействие разработке и внедрению технологий
в области декарбонизации

Значимые климатические риски для Сбера

Риски изменения национального и международного
регулирования являются наиболее значимыми для Сбера.
Эти переходные риски воздействуют на кредитный риск
в кратко- и среднесрочном периодах.

В 2022 году для оценки отраслевой структуры климатических
рисков портфеля Сбербанк провел повторный расчет углеродо-
емкости финансирования на основании среднеотраслевых
бенчмарков.

Подробнее см. в разделе

«Ответственное финансирование и нефинансовые ESG-продукты»

содержание .. 12 13 14 15 ..