Постановление № 422 от 05.08.2026

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

о национальной рамке комплексного анализа и управления

рисками для национальной безопасности

№ 422  от  05.08.2026

 (в силу 12.09.2026) 

Мониторул Офичиал ал Р. Молдова № 371-374 ст. 438 от 12.08.2026

* * *

На основании части (7) статьи 6 Закона № 248/2025 об управлении кризисными ситуациями (Официальный монитор Республики Молдова, 2025 г., № 437–440, ст.600), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Методологию национальной оценки рисков для национальной безопасности (прилагается).

2. Обязать Национальный центр по управлению кризисами инициировать процесс подготовки национальной оценки рисков каждые 5 лет либо по мере наступления существенных изменений в сфере национальной или международной безопасности.

3. Национальному центру по управлению кризисами в течение 2 месяцев с даты вступления в силу настоящего постановления направить органам публичной власти и публичным учреждениям стандартизированные формы и иные дополнительные указания по вопросам комплексного анализа и управления рисками в соответствии с Методологией национальной оценки рисков для национальной безопасности.

4. Органам публичной власти и публичным учреждениям в течение 4 месяцев с даты вступления в силу настоящего постановления направить Национальному центру по управлению кризисами выявленные в областях их компетенции риски для анализа и включения в расширенный перечень рисков (первоначальный расширенный перечень).

5. Национальному центру по управлению кризисами, после проведения консультаций со Службой Совета национальной безопасности, в течение 8 месяцев с даты вступления в силу настоящего постановления утвердить приоритетный перечень рисков для национальной безопасности и карты приоритетных рисков для национальной безопасности в соответствии с Методологией национальной оценки рисков для национальной безопасности.

6. Настоящее постановление вступает в силу по истечении одного месяца с даты опубликования в Официальном мониторе Республики Молдова.

Утверждена

Постановлением Правительства

№ 422/2026

МЕТОДОЛОГИЯ

национальной оценки рисков для национальной безопасности

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Методология национальной оценки рисков для национальной безопасности (в дальнейшем – Методология) имеет целью создание национальной рамки комплексного анализа и управления рисками для национальной безопасности посредством установления принципов, процессов и институциональных механизмов, обеспечивающих единую, согласованную и комплексную систему выявления, анализа, оценки, мониторинга, предупреждения, подготовки, реагирования и восстановления в соответствии с положениями части (7) статьи 6 Закона № 248/2025 об управлении кризисными ситуациями.

2. Настоящая Методология направлена на укрепление национального потенциала в области комплексного анализа и управления рисками посредством интеграции всех видов рисков в общую, единую, согласованную и скоординированную систему управления, планирования и действий.

3. Задачами настоящей Методологии являются:

3.1. обеспечение согласованности и интероперабельности процессов комплексного анализа и управления рисками, осуществляемых органами публичной власти и публичными учреждениями, в соответствии с Законом № 248/2025 об управлении кризисными ситуациями и Законом № 249/2025 о национальной безопасности Республики Молдова;

3.2. интеграция мер по снижению уязвимости и повышению устойчивости к рискам в законодательство, политики, стратегии, программы и планы развития национального, секторального и межсекторального уровня, а также определение направлений развития потенциала и инвестиционных приоритетов, необходимых для управления выявленными рисками;

3.3. развитие потенциала реагирования и восстановления посредством скоординированных механизмов реагирования и оперативного восстановления жизненно важных функций на национальном, секторальном, региональном и местном уровнях;

3.4. укрепление защиты от бедствий посредством снижения их потенциальных последствий, формирования культуры подготовки, предупреждения и безопасности, сотрудничества между органами власти и компетентными учреждениями в области гражданской защиты и другими соответствующими органами и субъектами, а также посредством обоснования решений о приоритизации мер и инвестиций в сфере снижения риска бедствий;

3.5. приведение национальной рамки управления рисками в соответствие с международными стандартами и практиками, включая стандарты и практики, продвигаемые Организацией Объединенных Наций, в частности через Управление Организации Объединенных Наций по снижению риска бедствий, Европейским Союзом, Организацией экономического сотрудничества и развития, а также Международной организацией по стандартизации (ISO 31000), с использованием инструментов оценки национального потенциала в области управления рисками;

3.6. обеспечение эффективного применения настоящей Методологии центральными и местными органами публичной власти в пределах установленной законом компетенции и имеющихся ресурсов, с соблюдением принципа соответствия дополнительных полномочий необходимым финансовым, материальным и кадровым ресурсам, в соответствии с законодательством;

3.7. обеспечение использования результатов национальной оценки рисков при обосновании процессов стратегического планирования, включая среднесрочное бюджетное планирование, определении приоритетов инвестирования и разработке мер по предупреждению, подготовке, реагированию и восстановлению в отношении выявленных рисков и связанных с ними кризисных ситуаций;

3.8. выявление критических зависимостей и определение взаимосвязей между объектами жизненно важных инфраструктуры и услуг в целях обеспечения комплексного и согласованного подхода к управлению системными рисками.

4. Настоящая Методология является обязательной для органов публичной власти и публичных учреждений, включая учреждения, находящиеся в их подчинении либо действующие при них, независимо от административного уровня или организационной формы.

5. Положения настоящей Методологии применяются в таких же целях и к экономическим операторам, независимо от формы собственности, которые по характеру осуществляемой деятельности:

5.1. владеют, управляют либо эксплуатируют объекты критической инфраструктуры или оказывают жизненно важные услуги;

5.2. прямо или косвенно способствуют обеспечению национальной безопасности и устойчивости общества;

5.3. обязаны в соответствии с законом разрабатывать и внедрять собственные меры по управлению рисками, а также внутренние планы управления кризисными ситуациями и планы обеспечения непрерывности деятельности и операций.

6. Применение настоящей Методологии реализуется в сотрудничестве между всеми субъектами, указанными в настоящей Методологии, в том числе неправительственных организаций, академического сообщества и других структур гражданского общества, на основе механизмов институциональной и межведомственной координации, установленных законодательством, и координируется Национальным центром по управлению кризисами (в дальнейшем – НЦУК), а в ситуациях, требующих принятия стратегических решений на национальном уровне или осуществления мер реагирования на угрозы для национальной безопасности, – Советом национальной безопасности (в дальнейшем – СНБ).

7. Для целей настоящей Методологии используются понятия, предусмотренные в статье 2 Закона № 248/2025 об управлении кризисными ситуациями и статье 3 Закона № 249/2025 о национальной безопасности Республики Молдова.

В дополнение к понятиям, предусмотренным в указанных нормативных актах, для целей настоящей Методологии и актов по ее реализации используются следующие понятия:

7.1. раннее предупреждение – процесс выявления, анализа и оперативного распространения информации о непосредственных рисках, которые могут привести к возникновению кризисной ситуации, направленный на предупреждение или снижение их воздействия на население, учреждения и критическую инфраструктуру;

7.2. классификация рисков – процесс отнесения выявленных рисков к однородным категориям в зависимости от их характера, происхождения, сферы проявления и степени тяжести, в соответствии с настоящей Методологией;

7.3. информирование о риске – структурированный обмен информацией между органами власти, учреждениями, частным сектором и населением на всех этапах цикла управления рисками в целях повышения осведомленности и заблаговременной подготовки либо противодействия;

7.4. фактор, запускающий риск – событие, действие или условие, предопределяющее реализацию риска либо усиление его последствий;

7.5. оценка воздействия – процесс определения тяжести потенциальных последствий реализации риска для охраняемых ценностей и интересов государства, общества и личности;

7.6. оценка вероятности – процесс определения вероятности реализации либо частоты проявления риска в течение цикла оценки;

7.7. карта риска – стандартизированный документ, содержащий подробный анализ риска, оценку воздействия и вероятности, наиболее неблагоприятный из вероятных сценариев, балл риска, действующие меры контроля и иную информацию, признанную полезной;

7.8. воздействие – совокупность прямых и косвенных, непосредственных или долгосрочных последствий реализации риска для населения, окружающей среды, экономики и услуг, критической инфраструктуры, безопасности и общественного порядка;

7.9. индикатор риска – количественный или качественный параметр, используемый для мониторинга развития риска, уязвимостей и эффективности мер контроля;

7.10. компетентное учреждение – орган публичной власти или публичное учреждение, обладающее установленными законом полномочиями в соответствующей сфере риска и ответственное за применение мер по предупреждению, подготовке, реагированию и восстановлению;

7.11. расширенный перечень рисков, или первоначальный расширенный перечень – официальный документ, разрабатываемый НЦУК и включающий совокупность рисков, выявленных на национальном уровне, классифицированных и документально оформленных в соответствии с настоящей Методологией;

7.12. приоритетный перечень рисков, или приоритетный перечень – официальный документ, разрабатываемый НЦУК и включающий совокупность существенных рисков для национальной безопасности, выявленных в рамках одного цикла национальной оценки рисков;

7.13. управление рисками – совокупность мероприятий по управлению, посредством которых риски выявляются, оцениваются, приоритизируются, мониторируются и пересматриваются, в том числе координация мер по предупреждению, подготовке, реагированию и восстановлению после проявления последствий риска;

7.14. матрица риска – графический инструмент анализа, в котором риски размещаются в зависимости от совокупных баллов воздействия и вероятности, что позволяет определить степень их тяжести и приоритетность в соответствии с рисунком 1;

7.15. уровень риска – степень тяжести риска, определяемая путем сочетания баллов воздействия и вероятности и классифицируемая по оценочной шкале;

7.16. оперативный план действий – основанный на сценариях оперативный документ, устанавливающий действия, обязанности и ресурсы, необходимые для предупреждения потенциальной кризисной ситуации или противодействия последствиям кризисной ситуации, возникшим в определенной области или секторе деятельности;

7.17. план обеспечения непрерывности деятельности – стратегический документ, определяющий меры и процедуры по поддержанию или возобновлению критически важных функций учреждения, органа власти или субъекта после нарушений, вызванных возникновением кризисных ситуаций;

7.18. вероятность – мера вероятности реализации риска, выраженная в числовых или описательных значениях;

7.19. трансграничный риск – риск, реализация которого выходит за пределы национальных границ и требует международного сотрудничества в целях его оценки и реагирования;

7.20. приоритетные риски – риски, отнесенные к высокой или критической степени тяжести и требующие усиленных мер по предупреждению и подготовке, а также реагированию и восстановлению;

7.21. сценарий риска – описательное изложение вероятной ситуации реализации риска, используемое для оценки воздействия и планирования реагирования;

7.22. жизненно важные услуги – услуги, виды помощи или деятельности, необходимые для поддержания жизненно важных функций государства, жизненно важной экономической деятельности, здоровья и общественной безопасности либо защиты окружающей среды, необходимые для обеспечения минимального уровня жизни и благосостояния общества, ухудшение или прекращение предоставления которых вследствие нарушения функционирования либо разрушения базовой физической или цифровой системы существенно повлияло бы на безопасность населения и/или функционирование государственных учреждений;

7.23. балл риска – числовое значение, полученное путем сочетания баллов воздействия и вероятности и используемое для классификации рисков;

7.24. источник риска – элемент или условие, способные породить, усилить или запустить риск;

7.25. допустимый уровень риска – уровень риска, признаваемый приемлемым компетентными органами власти и учреждениями в зависимости от стратегических приоритетов и имеющегося потенциала. Установление допустимых уровней риска определяется в последующих методологических документах;

7.26. единица анализа – тематическая или секторальная область, используемая для оценки воздействия рисков;

7.27. острый риск – риск, проявляющийся внезапно, с высокой интенсивностью и немедленным воздействием на охраняемые ценности и создающий предпосылки для возникновения кризисной ситуации;

7.28. хронический риск – риск, проявляющийся в течение цикла национальной оценки рисков и способный привести к достижению критического порога воздействия на одну или несколько охраняемых национальных ценностей и интересов;

7.29. предварительное рассмотрение (скрининг) – процесс предварительного рассмотрения или отбора рисков, включенных в расширенный перечень, направленный на выявление рисков с критическим потенциалом реализации в течение цикла оценки;

7.30. риск, определенный как нетипичный – риск, обладающий необычными характеристиками по сравнению со стандартными моделями оценки либо по баллам воздействия или вероятности, существенно отличающихся от среднего значения для группы рисков, либо вследствие нового характера его источников или последствий и требующий пересмотра оценки для проверки ее обоснованности.

8. Деятельность по управлению рисками для национальной безопасности осуществляется на основе следующих основополагающих принципов:

8.1. принцип комплексного подхода – единый подход в отношении всех видов рисков и взаимосвязь аспектов национальной безопасности (государства, общества и личности) в согласованной рамке управления;

8.2. принцип предупреждения – раннее выявление рисков и смягчение их последствий;

8.3. принцип приоритетности и пропорциональности – первоочередное планирование имеющихся средств для управления последствиями рисков, оказывающих существенное воздействие на национальную безопасность;

8.4. принцип надлежащего планирования и ответственного использования ресурсов – планирование достаточных финансовых, материально-технических и кадровых средств для осуществления мер по управлению последствиями рисков на протяжении всего цикла предупреждения, подготовки, реагирования и восстановления, а также обеспечение ответственного использования ресурсов;

8.5. принцип комплексной и добросовестной координации – добросовестное сотрудничество органов власти и учреждений на национальном, секторальном, региональном и местном уровнях в духе взаимной помощи под координацией НЦУК и/или СНБ;

8.6. принцип демократического контроля – предполагает подотчетность учреждений и органов публичной власти, наделенных полномочиями в области управления рисками, надзора и регулирования, перед органами власти, обладающими демократической легитимностью, при соблюдении функциональной и институциональной независимости автономных органов публичной власти, включая Национальный банк Молдовы и Национальную комиссию по финансовому рынку, в соответствии с законом.

II. ИНСТИТУЦИОНАЛЬНАЯ ОСНОВА И ОСНОВА СОТРУДНИЧЕСТВА

9. НЦУК обеспечивает координацию и согласованность процесса комплексного анализа и управления рисками на национальном уровне посредством единообразного применения настоящей Методологии.

10. При осуществлении своих полномочий в области национальной оценки рисков НЦУК выполняет функции, установленные в статьях 45 и 46 Закона № 248/2025 об управлении кризисными ситуациями и Постановлении Правительства № 579/2025 об организации и функционировании Национального центра по управлению кризисами, обеспечивая координацию и согласованность методологических подходов на национальном уровне.

11. СНБ осуществляет надзор за процессом управления рисками для национальной безопасности и определяет общие направления, а также меры, необходимые для предупреждения и противодействия уязвимостям, рискам, угрозам и опасностям.

12. В условиях осадного или военного положения координация и принятие стратегических решений осуществляются в соответствии с Законом № 249/2025 о национальной безопасности Республики Молдова и применимой нормативной базой в данной области.

13. НЦУК периодически, но не реже одного раза в полугодие, представляет СНБ подготовленные им оценки рисков в целях обеспечения стратегической координации и интеграции полученных результатов в процесс принятия решений на национальном уровне.

14. НЦУК регулярно проводит консультации со Службой Совета национальной безопасности (в дальнейшем – Служба СНБ) на протяжении всего процесса проведения национальной оценки рисков.

15. Министерства, центральные отраслевые административные органы, подведомственные им агентства и иные публичные учреждения обеспечивают управление рисками в своих областях компетенции, в соответствии с законодательством о национальной безопасности, законодательством об управлении кризисными ситуациями и настоящей Методологией, без ущерба для функциональной независимости автономных органов власти.

16. Органы местного публичного управления первого и второго уровней несут ответственность за выявление и анализ рисков на местном уровне, а также за обеспечение процессов предупреждения, подготовки, реагирования и восстановления на территории административно-территориальных единиц в пределах установленных законом полномочий.

17. В процессе управления рисками бедствий органы местного публичного управления в первоочередном порядке сотрудничают с ответственными структурами Министерства внутренних дел как компетентного органа по координации и руководству мероприятиями гражданской защиты и, в соответствующих случаях – с территориальными структурами иных органов публичной власти в целях обеспечения общественного порядка и безопасности, а также необходимой оперативной поддержки действий по вмешательству.

18. Экономические операторы, в том числе операторы критической инфраструктуры и поставщики жизненно важных услуг, несут ответственность за осуществление мер по управлению рисками – предупреждению, подготовке, реагированию и восстановлению – в пределах полномочий и обязанностей, установленных законодательством.

19. Экономические операторы сотрудничают с центральными и местными органами публичного управления, предоставляя ресурсы, информацию и услуги экспертизы, необходимые для защиты национальных ценностей и интересов и обеспечения непрерывности жизненно важных услуг.

20. На экономических операторов, в том числе управляющих критической инфраструктуры и поставщиков жизненно важных услуг, возлагаются следующие обязанности, предусмотренные секторальными нормативными актами:

20.1. сотрудничать с органами публичной власти в процессе предупреждения, подготовки, реагирования и восстановления посредством своевременного предоставления достоверной и актуальной информации, услуг экспертизы и имеющихся ресурсов;

20.2. содействовать разработке и реализации секторальных и местных планов управления рисками, в особенности в области критической инфраструктуры и жизненно важных услуг;

20.3. разрабатывать, актуализировать и реализовывать собственные планы управления кризисами, обеспечения непрерывности деятельности и операций, планы предупреждения и подготовки, оперативные планы действий и иные внутренние механизмы управления рисками в соответствии с применимыми стандартами и специальным законодательством;

20.4. участвовать в учениях, обучении и симуляциях, организуемых компетентными органами, обеспечивая проверку и подтверждение собственного и межведомственного потенциала;

20.5. создавать внутренние механизмы мониторинга рисков, уязвимостей и инцидентов и отчетности по ним, обеспечивая передачу соответствующей информации компетентным учреждениям секторального уровня для ее включения в оценки и реестры рисков;

20.6. сотрудничать с органами публичной власти в процессе информирования населения и повышения его осведомленности о рисках, мерах защиты и правилах превентивного поведения;

20.7. обеспечивать обучение собственного персонала по вопросам управления ситуациями риска, включая соблюдение норм безопасности и применение процедур экстренного реагирования;

20.8. принимать меры физической, кибернетической и информационной безопасности для снижения уязвимостей и обеспечения непрерывности жизненно важных функций;

20.9. содействовать осуществлению мер финансовой, материально-технической и кадровой поддержки, связанных с их ролью в национальной системе управления рисками, в соответствии с законом и в пределах своих полномочий и имеющихся ресурсов;

20.10. участвовать в государственно-частных партнерствах и обмене данными, передовым опытом и извлеченными уроками в целях укрепления национальной устойчивости;

20.11. внедрять системы управления безопасностью и гигиеной труда для снижения операционных уязвимостей.

21. Институциональное сотрудничество между НЦУК и Национальным центром по координации защиты критических инфраструктур осуществляется в соответствии с нормативной базой в данной области и установленными механизмами сотрудничества в целях интеграции информации о рисках, связанных с критической инфраструктурой, расширения обмена данными и обеспечения согласованности мер по предупреждению, подготовке и реагированию на кризисные ситуации.

22. Неправительственные организации, академическое сообщество и иные структуры гражданского общества добросовестно участвуют в процессе управления рисками в пределах своей компетенции и имеющихся ресурсов посредством:

22.1. осуществления независимого мониторинга и предоставления услуг экспертизы;

22.2. содействия укреплению устойчивости общества и культуры безопасности;

22.3. участия в кампаниях по информированию населения;

22.4. участия в учениях, симуляциях и обучении, организуемых компетентными органами, либо самостоятельной организации таких мероприятий;

22.5. оказания гуманитарной и материально-технической помощи на этапах реагирования и восстановления.

23. Обмен информацией, данными, ресурсами и передовым опытом между органами публичной власти, частным сектором и гражданским обществом, а также весь процесс комплексного анализа и управления рисками, осуществляемый на основании настоящей Методологии, проводятся при обеспечении безопасности, конфиденциальности и целостности информации и данных, в том числе сведений, отнесенных к государственной тайне, персональных данных и охраняемой законом тайны, с соблюдением законодательства о национальной безопасности, защите сведений, отнесенных к государственной тайне, защите персональных данных, доступе к информации, представляющей общественный интерес, защите критической инфраструктуры, а также внутренних правил обращения с информацией ограниченного доступа.

24. Запрашивание, обработка, передача и использование конфиденциальной технической, операционной или коммерческой информации не могут осуществляться в целях регулирования или применения санкций без отдельного правового основания.

III. КОМПЛЕКСНЫЙ АНАЛИЗ РИСКОВ

25. Комплексный анализ рисков представляет собой непрерывный процесс выявления, сбора, интеграции, классификации и оценки существующих и потенциальных рисков для национальной безопасности в целях обоснования решений по их предупреждению и управлению ими.

26. Комплексный анализ рисков обеспечивает постоянный мониторинг развития рисков и актуализацию Национального реестра рисков (в дальнейшем – Реестр).

27. Национальная оценка рисков представляет собой стратегический документ, разрабатываемый на основе результатов Комплексного анализа рисков и являющийся инструментом обоснования мер по укреплению национальной устойчивости.

28. Методология комплексного анализа рисков основывается на стандартизированном цикле оценки рисков, согласованном с национальным циклом управления рисками, в целях обоснования мер по предупреждению, подготовке, реагированию, восстановлению и адаптации.

29. Цикл оценки рисков включает следующие этапы:

29.1. разработку первоначального расширенного перечня рисков, включающего все потенциальные риски, выявленные на национальном уровне;

29.2. составление упрощенных карт рисков для рисков, включенных в первоначальный расширенный перечень;

29.3. разработку и утверждение перечня приоритетных рисков, подлежащих детальной оценке;

29.4. составление подробных карт риска по каждому риску, включенному в перечень приоритетных рисков;

29.5. обработку, обобщение и интеграцию результатов оценки в Реестр;

29.6. разработку и утверждение Отчета о национальной оценке рисков.

30. Цикл управления рисками осуществляется непрерывно и включает следующие этапы:

30.1. предупреждение;

30.2. подготовку;

30.3. реагирование;

30.4. восстановление;

30.5. институциональная адаптация; и

30.6. обучение.

31. Национальная оценка рисков и Комплексный анализ рисков являются основополагающими методологическими инструментами цикла управления рисками и обеспечивают необходимую аналитическую поддержку для планирования и реализации мер на всех его этапах.

32. Разработка первоначального расширенного перечня рисков является первым этапом процесса выявления и систематизации рисков в рамках национальной оценки рисков для национальной безопасности и заключается в определении полного спектра угроз и опасностей, которые могут нанести ущерб национальным ценностям и интересам Республики Молдова.

33. Первоначальный расширенный перечень рисков включает:

33.1. угрозы;

33.2. опасности.

34. Угрозы и опасности группируются по соответствующим категориям риска в зависимости от источника происхождения, механизма проявления или сектора воздействия.

35. Первоначальный расширенный перечень рисков носит методологический и операционный характер, является рабочим инструментом процесса оценки рисков и служит основой для:

35.1. систематического сбора из национальных и международных источников, включая тематические отчеты, институциональные базы данных, научные исследования и официальную статистику, данных и информации, относящихся к выявленным рискам;

35.2. проведения периодических консультаций с органами публичной власти и публичными учреждениями, экономическими операторами, субъектами гражданского общества и профильными экспертами в целях технической валидации и обеспечения междисциплинарной экспертизы;

35.3. интеграции и централизации качественных и количественных данных и информации в стандартизированном формате, позволяющем проводить сравнительный анализ и ранжирование рисков;

35.4. составления по каждому выявленному риску упрощенной карты риска, которая включает по меньшей мере:

35.4.1. уникальный идентификационный код, состоящий из трех букв и трех цифр, устанавливаемый НЦУК;

35.4.2. наименование риска;

35.4.3. категорию риска;

35.4.4. учреждения, участвующие в управлении риском (главное и вспомогательные).

36. Порядок установления, использования идентификационных кодов рисков и управления ими утверждается НЦУК.

37. В процессе интеграции и централизации данных в соответствующих случаях используются оценки рисков и аналитические материалы, подготовленные компетентными учреждениями на основании специального законодательства, в том числе в области кибербезопасности, без дублирования предусмотренных им обязанностей и процедур.

38. Включение рисков в первоначальный расширенный перечень осуществляется на основании предварительной оценки их значимости для безопасности, устойчивости и функционирования государства, с учетом их влияния на защищаемые национальные ценности и интересы.

39. Первоначальный расширенный перечень рисков является постоянно актуализируемым документом, который в комплексной, централизованной и унифицированной форме объединяет потенциальные риски национального значения, отнесенные к установленным категориям риска и соответствующие по меньшей мере одному из следующих критериев:

39.1. предполагают наличие государственного или негосударственного субъекта, обладающего возможностями и намерением причинить значительный ущерб одной/ одному или нескольким защищаемым национальным ценностям и интересам;

39.2. представляют собой опасность, присущую рассматриваемой категории риска независимо от действий враждебного субъекта, но способные причинить значительный ущерб одной/ одному или нескольким защищаемым национальным ценностям и интересам;

39.3. обусловливают выявление либо усиление критических уязвимостей, относящихся к соответствующей категории риска;

39.4. являются острыми рисками, которые прямо или косвенно затрагивают одну/ один или несколько защищаемых национальных ценностей и интересов;

39.5. являются хроническими рисками, которые в течение цикла национальной оценки рисков могут привести к достижению критического порога воздействия на одну/ один или несколько защищаемых национальных ценностей и интересов, создавая предпосылки для возникновения кризисной ситуации;

39.6. ставят под угрозу достижение в краткосрочной, среднесрочной или долгосрочной перспективе стратегически значимых целей в отношении защищаемых национальных ценностей и интересов Республики Молдова;

39.7. имеют транснациональный или глобальный характер и способны вследствие своих прямых или косвенных последствий существенно затронуть защищаемые национальные ценности и интересы Республики Молдова;

39.8. подтверждаются историческими инцидентами, секторальными оценками, научными данными или статистическими исследованиями, свидетельствующими о развитии тенденций, имеющих значение для соответствующей категории риска.

40. В целях обеспечения скоординированного управления выявленными рисками для каждого риска, включенного в первоначальный расширенный перечень рисков, в соответствии с полномочиями и функциями, установленными законодательством, определяются ответственные учреждения.

41. По каждому риску, включенному в расширенный перечень рисков, с учетом полномочий и функций компетентных органов публичной власти и публичных учреждений и по результатам консультаций с ними НЦУК предлагает определить:

41.1. главное учреждение, ответственное за общую координацию процесса управления риском в пределах своей компетенции, исходя из установленных законом полномочий, непосредственной связи с источником риска и/или наличия институциональных ресурсов, необходимых для управления данным риском;

41.2. вспомогательные учреждения, определяемые главным учреждением, НЦУК либо Службой СНБ, которые в пределах своей компетенции оказывают главному учреждению содействие путем предоставления ресурсов, экспертной поддержки и оперативных возможностей на этапах цикла управления рисками – предупреждения, подготовки, реагирования и восстановления.

42. Главное учреждение и вспомогательные учреждения определяются в целях разграничения ответственности за управление рисками на протяжении всего цикла управления рисками.

43. Определение главного учреждения и вспомогательных учреждений осуществляется посредством Национального плана управления кризисами по предложению НЦУК и после консультаций с соответствующими учреждениями, с указанием роли экономических операторов, в том числе управляющих критической инфраструктуры и поставщиков жизненно важных услуг, в соответствии с положениями пункта 20, на основании следующих критериев:

43.1. осуществление основных полномочий, установленных законом, в сфере, к которой относится соответствующий риск;

43.2. наличие ключевых функций в секторе, реализация риска в котором может повлечь за собой критические последствия;

43.3. выполнение функций органа, осуществляющего регулирование либо управление соответствующей критической инфраструктурой;

43.4. наличие институционального потенциала для мониторинга, анализа и реагирования применительно к соответствующему риску;

43.5. подтвержденная способность к осуществлению межведомственной координации и функций управления и контроля.

44. В кризисных ситуациях учреждение, определенное в качестве главного учреждения по управлению соответствующим риском, осуществляет полномочия главного учреждения в соответствии с Законом № 248/2025 об управлении кризисными ситуациями.

45. В зависимости от характера и масштабов кризиса НЦУК может предложить Премьер-министру в порядке исключения и в случаях, прямо предусмотренных применимыми отраслевыми нормативными актами, назначить другое компетентное учреждение для координации этапа реагирования, предварительно проинформировав главное учреждение, ответственное за управление риском, которое сохраняет свои полномочия по оценке и актуализации данного риска.

46. Публичные учреждения или органы публичной власти, определенные в качестве главных учреждений, осуществляют координацию процесса управления рисками в областях своей компетенции и обеспечивают реализацию необходимых мер на протяжении всего цикла управления рисками.

47. На публичные учреждения или органы публичной власти, назначенные в качестве главных учреждений, возлагаются следующие обязанности:

47.1. выявлять, оценивать и предлагать для утверждения риски в области своей компетенции, подлежащие включению в расширенный перечень рисков и перечень приоритетных рисков, в соответствии с настоящей Методологией;

47.2. разрабатывать и актуализировать карты рисков, используя при необходимости оценки рисков, подготовленные на основании специального законодательства, и обеспечивать их регулярное представление НЦУК для включения в Реестр;

47.3. разрабатывать и поддерживать в актуальном состоянии планы управления кризисными ситуациями, планы предупреждения и снижения воздействия и/или подготовки, а также планы обеспечения непрерывности деятельности и операций;

47.4. организовывать и координировать рабочие группы по управлению рисками с привлечением вспомогательных органов власти и учреждений, а также профильных экспертов;

47.5. определять секторальные контактные пункты для постоянного взаимодействия с НЦУК;

47.6. совместно с НЦУК определять и координировать деятельность вспомогательных учреждений, участвующих в работе групп, созданных для реализации мер по оценке и управлению рисками;

47.7. обеспечивать координацию этапов предупреждения, подготовки, реагирования и восстановления в соответствии с полномочиями, установленными нормативными актами;

47.8. в соответствующих случаях совместно с НЦУК делегировать компетентному органу отдельные обязанности по управлению одним или несколькими этапами управления рисками;

47.9. осуществлять под координацией НЦУК мероприятия по подготовке, в том числе направленные на развитие потенциала учреждений, участвующих в процессе управления рисками;

47.10. организовывать обучение, учения и совместные практические мероприятия с вспомогательными учреждениями в целях укрепления потенциала реагирования;

47.11. разрабатывать и реализовывать планы, определяющие цели и мероприятия по предупреждению, направленные на устранение либо снижение вероятности реализации и уменьшение воздействия риска;

47.12. формулировать предложения о включении, изменении, объединении либо исключении рисков из расширенного перечня рисков на основании надлежащим образом обоснованных материалов, подтвержденных секторальными оценками, профильной экспертизой, соответствующими прецедентами либо иными вескими аргументами, и представлять их НЦУК для утверждения;

47.13. периодически представлять НЦУК информацию о ходе реализации мер по управлению рисками и об уровне секторальной устойчивости.

48. Публичные учреждения или органы публичной власти, назначенные в качестве вспомогательных учреждений, в пределах своих законных полномочий участвуют в оценке и управлении рисками путем предоставления главному учреждению необходимых ресурсов, экспертной поддержки и потенциала.

49. На публичные учреждения или органы публичной власти, назначенные в качестве вспомогательных учреждений, возлагаются следующие обязанности:

49.1. предоставлять данные, аналитические материалы, техническую экспертизу и информационную поддержку, необходимые для процесса выявления, оценки и мониторинга рисков;

49.2. предоставлять имеющийся оперативный потенциал, кадровые, материально-технические и финансовые ресурсы в соответствии с законными полномочиями и утвержденными планами;

49.3. применять общие процедуры, протоколы сотрудничества и методологические стандарты, утвержденные на национальном уровне;

49.4. назначать постоянные контактные пункты и обеспечивать непрерывность их функционирования при взаимодействии с главными учреждениями и НЦУК;

49.5. периодически представлять главному учреждению информацию о достигнутом прогрессе, выявленных недостатках и потребностях, возникающих при реализации мер по управлению рисками.

50. Утверждение и взятие на себя роли главного учреждения осуществляются посредством проведения консультаций с предлагаемым органом публичной власти или публичным учреждением в целях обеспечения четкого и эффективного распределения обязанностей по управлению рисками.

51. После назначения главного учреждения, в рамках процедуры его назначения, НЦУК проводит консультации с предлагаемым органом публичной власти или публичным учреждением в целях утверждения и взятия им на себя роли главного учреждения по управлению риском.

52. Если риск носит межсекторальный характер, а основные полномочия распределены между несколькими учреждениями и отсутствует межведомственный консенсус, НЦУК во взаимодействии со Службой СНБ проводит анализ и принимает решение об окончательном определении главного учреждения по управлению риском.

53. Вспомогательные учреждения определяются в целях обеспечения комплексного и межведомственного подхода к процессу оценки и управления рисками.

54. После утверждения главного учреждения и взятия им на себя этой роли НЦУК в целях обеспечения комплексного управления проводит консультации с определенным учреждением для установления предварительного состава вспомогательных учреждений, участвующих в этапах подготовки, предупреждения, реагирования и восстановления применительно к соответствующему потенциальному риску.

55. Вспомогательные учреждения выполняют функцию участия в работе групп, созданных для оценки и управления рисками, в целях обеспечения комплексного и межсекторального подхода к их управлению. При осуществлении этой функции вспомогательные учреждения добросовестно предоставляют данные, аналитические материалы, оперативные ресурсы и специализированную экспертизу, необходимые для укрепления потенциала в области предупреждения, подготовки, реагирования и восстановления применительно к управляемому риску.

56. Главное учреждение по согласованию с НЦУК может делегировать вспомогательным учреждениям дополнительные полномочия в пределах их компетенции и возможностей в целях обеспечения эффективного и комплексного управления риском.

57. Сотрудничество между главными и вспомогательными учреждениями осуществляется на основании утвержденных документов государственной политики, протоколов сотрудничества и общих процедур, согласованных НЦУК.

58. Разработка перечня приоритетных рисков осуществляется в целях отбора рисков, требующих детального анализа и оценки, с учетом вероятности их реализации и потенциального воздействия на защищаемые национальные ценности и интересы.

59. В целях определения приоритетных рисков каждый риск, включенный в расширенный перечень рисков, проходит предварительное рассмотрение (скрининг), включающее ориентировочную оценку вероятности его реализации в течение цикла национальной оценки рисков и потенциального воздействия на защищаемые национальные ценности и интересы.

60. Риски, включенные в расширенный перечень рисков, ранжируются по степени их тяжести и включаются в перечень приоритетных рисков.

61. Расширенный перечень рисков составляется НЦУК на основе данных, представленных компетентными органами, а перечень приоритетных рисков утверждается решением генерального директора НЦУК по согласованию со Службой СНБ.

62. Расширенный перечень рисков и перечень приоритетных рисков периодически актуализируются с учетом изменений обстановки в сфере безопасности, таких как существенные изменения в сфере национальной или международной безопасности.

63. Перечень приоритетных рисков разрабатывается путем поэтапного анализа, отбора, утверждения и обобщения рисков, указанных в расширенном перечне рисков.

64. Разработка перечня приоритетных рисков осуществляется посредством:

64.1. предварительного рассмотрения (скрининга) для ориентировочной оценки и отбора рисков с критическим потенциалом с использованием разработанного НЦУК перечня контрольных показателей для отбора рисков;

64.2. модерации, обобщения и утверждения приоритетных рисков в зависимости от степени тяжести риска.

Предварительное рассмотрение (скрининг) является этапом отбора рисков, включенных в расширенный перечень рисков, в целях выявления рисков с критическим потенциалом, подлежащих детальной оценке.

65. НЦУК при поддержке Службы СНБ инициирует и координирует процесс предварительного рассмотрения (скрининга). Цель данного процесса состоит в определении того, соответствует ли риск в совокупности следующим критериям:

65.1. обладает потенциалом реализации в течение цикла национальной оценки рисков (5 лет);

65.2. его реализация способна оказать критическое воздействие, которое может перерасти в кризис или крупномасштабный кризис, с существенными последствиями для одной или нескольких защищаемых национальных ценностей и интересов Республики Молдова.

66. Детальная оценка приоритетных рисков осуществляется посредством разработки и утверждения карт приоритетных рисков в целях обоснования комплексного анализа рисков и национальной оценки рисков.

67. Органы публичной власти и публичные учреждения обязаны выявлять риски по каждому сегменту в области своей компетенции.

68. Главное учреждение при экспертной поддержке вспомогательных учреждений проводит ориентировочную оценку и предварительно заполняет карту приоритетного риска, используя в соответствующих случаях оценки и анализ рисков, подготовленные компетентными органами на основании специального законодательства.

69. НЦУК сводит формы предварительного рассмотрения (скрининга) и на основании обобщенных результатов разрабатывает проект перечня приоритетных рисков.

70. Проект перечня приоритетных рисков согласовывается со Службой СНБ, которая вправе предложить включение дополнительных рисков для национальной безопасности, в соответствии с результатами внутренних анализов и оценок.

71. НЦУК совместно со Службой СНБ утверждает окончательную редакцию перечня приоритетных рисков.

72. После утверждения перечня приоритетных рисков каждый выявленный риск подвергается детальному анализу и оценке посредством доработки соответствующей карты риска.

73. Разработка разделов карты приоритетного риска относится к обязанностям главного учреждения, которому оказывает экспертную поддержку рабочая группа, состоящая из вспомогательных учреждений или субъектов, участвующих на этапах управления риском.

74. Главное учреждение вправе обратиться за поддержкой к другим учреждениям, органам власти или субъектам в целях использования специальных экспертных знаний, необходимых для проведения всестороннего анализа и оценки.

75. НЦУК обеспечивает координацию процесса, оказывает методологическую поддержку, утверждает содержание соответствующих разделов и присвоенные баллы, а также одобряет переход к последующим этапам разработки карт приоритетных рисков.

76. Утверждение разделов карты риска осуществляется НЦУК и предполагает подтверждение соответствия информации стандартам и критериям соответствия, установленным настоящей Методологией и указаниями НЦУК, а также обеспечение комплексного и межсекторального анализа.

77. После завершения процесса рассмотрения и утверждения НЦУК поручает главному учреждению объединить описательную часть, наиболее неблагоприятный из вероятных сценариев и результаты его оценки в соответствии с заполненным вопросником в единый документ – карту риска.

78. Служба СНБ оказывает НЦУК содействие в процессе утверждения разделов карт рисков, относящихся к угрозам для общественного порядка, государственной безопасности или национальной обороны.

79. Описательный анализ проводится главным учреждением при поддержке, в случае необходимости, рабочей группы, состоящей из вспомогательных учреждений, и заключается в сборе, обобщении, интерпретации и систематизации основных характеристик, касающихся характера и происхождения риска, форм его предшествующего проявления, а также формирующихся тенденций.

80. На основании описательного анализа главное учреждение разрабатывает по каждому находящемуся в его ведении приоритетному риску наиболее неблагоприятный из вероятных сценариев, представляющий собой гипотетическое моделирование крупномасштабной кризисной ситуации, вызванной реализацией анализируемого риска, и направляет его НЦУК для утверждения.

81. НЦУК вправе потребовать дополнения или доработки сценария либо иных элементов анализа риска в целях их приведения в соответствие с установленными методологическими параметрами.

82. В случаях, когда риски представляют угрозу для общественного порядка, государственной безопасности или национальной обороны, Служба СНБ оказывает НЦУК содействие в процессе утверждения сценария или иных элементов анализа риска.

83. Результаты детальной оценки приоритетных рисков отражаются в стандартизированных картах рисков, разрабатываемых и ведущихся НЦУК в целях обеспечения сопоставимости, интеграции и обобщения данных на национальном уровне.

84. НЦУК обеспечивает структурирование и стандартизацию всех карт рисков, представленных в виде сводных документов, включающих по меньшей мере следующие элементы:

84.1. обобщенную версию описательной части;

84.2. наиболее неблагоприятный из вероятных сценариев;

84.3. краткое описательное изложение предполагаемого результата потенциальной реализации наиболее неблагоприятного из вероятных сценариев;

84.4. общую оценку вероятности и воздействия;

84.5. баллы оценочных показателей, полученные в процессе оценки воздействия и вероятности наиболее неблагоприятного из вероятных сценариев;

84.6. итоговое общее воздействие, определяемое НЦУК после этапа модерации и обобщения результатов оценки приоритетных рисков.

85. Карты приоритетных рисков подлежат межведомственному пересмотру и утверждению, которые НЦУК осуществляет совместно со Службой СНБ в целях обеспечения качества, согласованности, точности, целостности и включения всех соответствующих данных в национальную оценку рисков.

86. Классификация рисков представляет собой этап определения степени тяжести каждого приоритетного риска на основании результатов оценки вероятности и воздействия.

87. Классификация рисков осуществляется путем их размещения в матрице национальной оценки рисков на основании сочетания балла воздействия и балла вероятности в соответствии с рисунком 1.

88. Матрица предусматривает следующие степени тяжести: очень низкий риск, низкий риск, умеренный риск, высокий риск и критический риск.

89. Риски, классифицированные как высокие или критические, признаются приоритетными и требуют усиленных мер по предупреждению, подготовке и снижению уязвимостей.

90. Комплексный анализ рисков включает оценку взаимозависимостей и системных последствий, связанных с приоритетными рисками, в целях выявления их воздействия на функционирование государства и общества.

91. В рамках комплексного анализа рисков оцениваются взаимозависимости между критической инфраструктурой, жизненно важными услугами, жизненно важными функциями государства и иными системами, имеющими значение для национальной безопасности.

92. Анализ направлен на выявление критических зависимостей и оценку эффектов распространения, вызванных реализацией риска, на взаимосвязанные секторы, сферы и системы.

93. При необходимости рассматриваются зависимости от экономических операторов, в том числе частных организаций, участвующих в предоставлении жизненно важных услуг или обеспечении жизненно важных функций государства.

94. В отношении приоритетных рисков анализируются каскадные последствия и потенциальное системное воздействие на критическую инфраструктуру, жизненно важные услуги и жизненно важные функции государства, в том числе посредством сценарного моделирования межсекторального распространения последствий.

95. Уровень воздействия каждого риска характеризует прогнозируемые финансовые, кадровые, временные и репутационные последствия его реализации и оценивается по пятибалльной шкале – от очень низкого (1) до очень высокого (5).

96. Анализ воздействия, проводимый с применением качественных, полуколичественных и количественных методов, утвержденных на национальном уровне и согласованных с международными стандартами – ISO 31000 и ISO 31010, рекомендациями Организации экономического сотрудничества и развития и Европейского Союза, – включает следующие обязательные методологические этапы:

96.1. сбор данных и предварительное документирование – использование статистических данных, секторальных отчетов, научных исследований, прогнозных моделей и экспертных заключений;

96.2. описание сценария риска – определение контекста, источников риска, факторов, запускающих риск, и затрагиваемых единиц анализа (человек, общество, государство, критическая инфраструктура и жизненно важные услуги);

96.3. оценка тяжести последствий – определение прямых и косвенных последствий для защищаемых ценностей (человеческих, социальных, институциональных, репутационных, экономических, экологических, необратимых потерь культурного наследия и основополагающих национальных ценностей и т. д.);

96.4. определение факторов воздействия – количественная оценка человеческих потерь, материального ущерба, психологических, репутационных и институциональных последствий с использованием измеримых количественных и качественных показателей;

96.5. присвоение баллов – присвоение числовых значений (1–5) каждому анализируемому критерию воздействия;

96.6. определение итогового балла воздействия – устанавливается как максимальное значение среди частичных баллов либо, в соответствующих случаях, как средневзвешенное значение, если одновременно затрагиваются несколько ценностей, с применением четких методологических критериев агрегирования баллов;

96.7. документирование и интеграция результатов – отражение итогового балла в карте риска в рамках матрицы "воздействие–вероятность".

97. Уровень воздействия определяется на основе единой пятиуровневой шкалы, применяемой всеми органами публичной власти и публичными учреждениями на единообразной основе:

97.1. уровень 1: последствия, устраняемые за счет секторальных или местных ресурсов, без существенного воздействия на защищаемые ценности;

97.2. уровень 2: ограниченные нарушения с контролируемыми последствиями для одного сообщества или одного узкого сектора;

97.3. уровень 3: серьезные последствия для региона или жизненно важного сектора с нарушением его нормального функционирования;

97.4. уровень 4: масштабные нарушения на национальном уровне, значительные человеческие жертвы, существенный экономический ущерб либо одновременное негативное воздействие на несколько защищаемых ценностей;

97.5. уровень 5: катастрофические последствия, массовые человеческие жертвы, коллапс жизненно важных услуг и нарушение жизненно важных функций государства.

98. Все оценки воздействия в обязательном порядке отражаются в стандартной карте риска. Ответственные учреждения хранят все подтверждающие документы (данные, расчеты, ссылки, сценарии и т. д.) для последующей проверки и проведения аудита.

99. Вероятность риска отражает частоту либо вероятность реализации наиболее неблагоприятного из вероятных сценариев в течение цикла национальной оценки рисков и оценивается по пятиуровневой шкале – от очень низкой (1) до очень высокой (5), которым присваиваются числовые значения от 1 до 5.

100. Вероятность каждого риска оценивается дифференцированно следующим образом:

100.1. для опасностей – посредством оценки статистической вероятности реализации в пятилетней перспективе;

100.2. для угроз – посредством применения методологии PEV (Потенциал – Подверженность – Уязвимость/ Готовность), которая предусматривает оценку:

100.2.1. потенциала субъекта по созданию угрозы;

100.2.2. уровня подверженности национальных ценностей угрозе;

100.2.3. степени уязвимости либо уровня готовности целевой системы.

Подробная методология PEV, шкалы оценки и инструкции по ее применению утверждаются НЦУК по согласованию со Службой СНБ и компетентными секторальными органами власти.

101. Балл или степень/ уровень риска рассчитывается путем умножения числового значения воздействия на числовое значение вероятности (Балл/ Уровень риска = значение Воздействия × значение Вероятности).

102. Результаты оценки воздействия и вероятности интегрируются в национальную матрицу рисков, называемую матрицей рисков, выполненную в формате 5×5, в которой каждый риск располагается в соответствии с присвоенными ему баллами, согласно рисунку 1.

        НАЦИОНАЛЬНАЯ МАТРИЦА РИСКОВ (5×5)

Рисунок 1. Матрица рисков

103. Матрица рисков служит официальным инструментом для:

103.1. классификации рисков по пяти уровням приоритетности: очень низкий, низкий, умеренный, высокий и критический;

103.2. обоснования процессов стратегического планирования, программ институционального развития и мер по предупреждению, подготовке, реагированию и восстановлению, включая инвестиционные приоритеты, необходимые для снижения уязвимостей и укрепления национальной устойчивости;

103.3. консолидации Отчета о национальной оценке рисков.

104. Окончательное определение положения риска в матрице рисков осуществляется после этапа модерации и обобщения баллов НЦУК во взаимодействии со Службой СНБ.

105. Баллы воздействия и вероятности, содержащиеся в каждой карте риска, объединяются НЦУК в единую базу данных в целях их стандартизации в рамках всей совокупности рисков, включенных в перечень приоритетных рисков.

106. В целях обеспечения согласованности индивидуальные баллы воздействия и вероятности подвергаются процедуре модерации и согласования результатов, которая предусматривает:

106.1. проверку обоснованности и сопоставимости баллов;

106.2. их стандартизацию в рамках совокупности национальных рисков;

106.3. окончательное утверждение НЦУК в целях формирования национальной матрицы оценки рисков.

107. Любой риск, который в процессе нормализации определен как нетипичный, подвергается пересмотру для проверки оценки воздействия на соответствие наиболее неблагоприятному из вероятных сценариев, связанному с данным риском.

108. На основании стандартизированных баллов вероятности и воздействия, установленных для каждого приоритетного риска, НЦУК совместно со Службой СНБ разрабатывает проект национальной матрицы оценки рисков.

109. Обобщенные карты приоритетных рисков и национальная матрица оценки рисков выносятся на однократное обсуждение с главными учреждениями.

110. НЦУК и Служба СНБ определяют порядок проведения процесса консультаций.

111. Документы, отнесенные к государственной тайне, исключаются из рабочих версий карт рисков, представляемых в рамках консультаций.

112. По итогам консультаций НЦУК разрабатывает окончательные редакции карт приоритетных рисков и национальной матрицы оценки рисков.

113. Для каждого приоритетного риска разрабатывается стандартизированная карта риска, который содержит по меньшей мере следующие элементы:

113.1. уникальный код риска;

113.2. наименование риска;

113.3. главное учреждение и вспомогательные учреждения;

113.4. индикаторы риска и факторы, запускающие риск;

113.5. итоговый балл и положение риска в матрице воздействия и вероятности;

113.6. описательный анализ потенциала риска, факторов, запускающих риск, и факторов, определяющих вероятность его реализации;

113.7. историю риска и формирующиеся тенденции;

113.8. наиболее неблагоприятный из вероятных сценариев;

113.9. предполагаемый результат;

113.10. воздействие на защищаемые ценности;

113.11. источники данных и степень доверия к ним.

114. Карты приоритетных рисков утверждаются НЦУК и включаются в Реестр.

115. Любое существенное изменение оформляется посредством примечания об актуализации и утверждается в соответствии с той же процедурой.

116. Обобщенные результаты включаются в Реестр и служат обоснованием для национального планирования в области безопасности и устойчивости.

117. После завершения процессов обобщения карт приоритетных рисков и национальной матрицы оценки рисков НЦУК разрабатывает Отчет о национальной оценке рисков.

118. Отчет о национальной оценке рисков включает по меньшей мере следующие элементы:

118.1. исполнительное резюме: описание процесса, сфера применения, основные выводы и рекомендации с указанием направлений действий;

118.2. национальную матрицу оценки рисков;

118.3. Реестр, включающий перечень приоритетных рисков с указанием общего воздействия и вероятности их реализации;

118.4. обобщенные карты рисков, если это признано необходимым, в качестве приложений.

119. Отчет о национальной оценке рисков утверждается и подписывается генеральным директором НЦУК по согласованию со Службой СНБ.

120. После утверждения НЦУК направляет окончательную редакцию Отчета о национальной оценке рисков Совету национальной безопасности, Премьер-министру и членам Правительства, Председателю Парламента, Президенту Республики Молдова, а также другим учреждениям и органам власти в соответствии с анализом целесообразности, проведенным НЦУК, соблюдая принцип "необходимо знать" и соответствующий режим конфиденциальности.

IV. НАЦИОНАЛЬНАЯ ОЦЕНКА РИСКОВ

121. Национальная оценка рисков представляет собой структурированный процесс определения вероятности и воздействия каждого риска для национальной безопасности на основе критериев и единиц анализа, установленных национальной методологической системой, с целью выявления и ранжирования приоритетных рисков, а также их включения в Реестр.

122. Процесс национальной оценки рисков осуществляется поэтапно и включает следующие этапы:

122.1. актуализацию расширенного перечня рисков для национальной безопасности посредством выявления новых рисков, переоценки существующих рисков и исключения рисков, утративших актуальность;

122.2. выявление и определение приоритетности рисков, подлежащих детальной оценке, на основе критериев, установленных настоящей Методологией;

122.3. разработку сценариев риска для каждого выбранного приоритетного риска, включая определение исходных предпосылок, факторов, запускающих риск, вероятного развития событий и потенциальных последствий;

122.4. детальную оценку приоритетных рисков путем применения стандартизированных методологических инструментов и критериев, включая оценку вероятности и воздействия;

122.5. оценку имеющихся ресурсов и потенциала в области предупреждения, подготовки, реагирования и восстановления, а также выявление уязвимостей и дефицита возможностей;

122.6. комплексный анализ и обобщение результатов оценки, включая межсекторальное сопоставление рисков и определение национального профиля рисков;

122.7. разработку, утверждение и одобрение Отчета о национальной оценке рисков, а также интеграцию содержащихся в нем выводов и рекомендаций в процессы стратегического планирования, развития потенциала и распределения ресурсов;

122.8. включение результатов оценки в Реестр, их актуализацию, а также мониторинг реализации сформулированных рекомендаций.

123. Оценка ресурсов и возможностей представляет собой процесс анализа имеющихся ресурсов, механизмов и структур, предназначенных для предупреждения, подготовки, реагирования и восстановления применительно к оцениваемым приоритетным рискам.

124. Оценка направлена на выявление пробелов, функциональных уязвимостей и потребностей в консолидации, которые могут оказать влияние на потенциал органов власти и учреждений, ответственных за управление рисками и кризисными ситуациями.

125. Оценка может включать анализ:

125.1. нормативной и институциональной базы;

125.2. структур и механизмов координации;

125.3. кадровых ресурсов и уровня профессиональной подготовки;

125.4. финансовых ресурсов;

125.5. имеющейся инфраструктуры и оборудования;

125.6. информационных и коммуникационных систем;

125.7. уровня интероперабельности;

125.8. планов обеспечения непрерывности деятельности и операций;

125.9. возможностей реагирования и восстановления.

126. Результаты оценки ресурсов и потенциала отражаются в Отчете о национальной оценке рисков и служат основанием для разработки мер по укреплению устойчивости и развитию национального потенциала.

127. Реестр является основным справочным источником для разработки и актуализации стратегий, программ и иных документов государственной политики, при этом подготовка таких документов не ставится в зависимость от периодичности проведения мероприятий по оценке.

128. НЦУК обеспечивает методологическую и оперативную координацию всего процесса оценки, а Служба СНБ оказывает аналитическую поддержку и участвует в утверждении результатов по рискам, относящимся к сферам общественного порядка и общественной безопасности, государственной безопасности и национальной обороны.

129. Актуализация Реестра осуществляется:

129.1. периодически, каждые пять лет, в соответствии с циклом национальной оценки рисков;

129.2. всякий раз, когда появляются данные или происходят события, существенно изменяющие воздействие либо вероятность риска;

129.3. по запросу СНБ, на основании документально подтвержденных обоснований.

130. Актуализация Реестра включает пересмотр упрощенных и приоритетных карт рисков, изменение их позиции в матрице рисков и утверждение соответствующих изменений НЦУК.

131. Общедоступные версии Реестра содержат только сведения, не отнесенные к государственной тайне, согласованные в соответствии с законодательством о защите информации, составляющей государственную тайну.

132. Результаты национальной оценки рисков являются одним из инструментов, служащих основой для процессов стратегического планирования и реализации программ развития потенциала на национальном и секторальном уровнях.

133. Выводы и рекомендации, сформулированные в рамках национальной оценки рисков, могут использоваться органами публичной власти и публичными учреждениями при определении инвестиционных приоритетов, планировании мер по снижению рисков и развитии потенциала в области предупреждения, подготовки, реагирования и восстановления.

134. Результаты национальной оценки рисков способствуют выявлению потребностей в институциональной консолидации и определению направленности проектов и программ, предназначенных для повышения национальной устойчивости.

135. Рекомендации, сформулированные в рамках национальной оценки рисков, могут учитываться при разработке документов государственной политики, секторальных программ и планов институционального развития.

136. Оценка рисков бедствий проводится назначенным в сфере гражданской защиты главным учреждением при участии вспомогательных учреждений и при методологической координации НЦУК.

137. Министерство внутренних дел обеспечивает обобщение результатов оценки рисков бедствий и их представление компетентным национальным или международным органам и учреждениям в соответствии с их компетенциями и уровнем классификации информации.

138. НЦУК координирует процесс информирования и распространения результатов национальной оценки рисков, включая соответствующие выводы и рекомендации.

139. Результаты национальной оценки рисков доводятся до сведения и распространяются среди участвующих органов власти и учреждений в соответствии с их компетенциями и режимом классификации информации.

140. В зависимости от уровня классификации информации может быть подготовлена общедоступная версия Отчета о национальной оценке рисков.

141. Материалы, подготовленные по результатам национальной оценки рисков, могут использоваться для информирования лиц, принимающих решения, а также для поддержки мероприятий по развитию культуры безопасности и устойчивости.

142. Национальная система комплексного управления рисками применяется дифференцированно в зависимости от уровня компетенции и ответственности, а именно:

142.1. национальный уровень – посредством проведения комплексной оценки рисков, имеющих значение для всей страны, которая включает анализ событий и факторов риска, проявляющихся на территории Республики Молдова, в соседнем регионе либо на глобальном уровне и оказывающих прямое или косвенное воздействие на национальные ценности и интересы. На данном уровне разрабатывается Реестр;

142.2. секторальный уровень – посредством проведения специализированной оценки рисков в жизненно важных сферах деятельности центральными отраслевыми органами публичного управления и другими уполномоченными учреждениями. Результаты такой оценки отражаются в секторальных реестрах рисков и секторальных планах реагирования, которые впоследствии интегрируются в Реестр;

142.3. местный уровень – посредством проведения оценки рисков на уровне административно-территориальных единиц первого и второго уровней, а также на уровне сообществ, с учетом местных уязвимостей и последствий событий, происходящих на внешнем контуре. На данном уровне разрабатываются планы управления кризисными ситуациями, включающие меры по предупреждению, подготовке, реагированию и восстановлению, адаптированные к местной специфике.

143. Национальная система управления рисками применяется в соответствии с принципом субсидиарности, согласно которому управление рисками осуществляется на уровне, наиболее близком к их источнику, при поддержке с вышестоящих уровней, а также с принципом соразмерности, в соответствии с которым ресурсы и меры распределяются исходя из степени тяжести и воздействия рисков.

144. Применение национальной системы управления рисками не затрагивает секторальные механизмы управления рисками, предусмотренные специальным законодательством, и осуществляется на основе принципа взаимодополняемости национальной комплексной системы и существующих секторальных механизмов.

145. Учреждения, ответственные за реализацию мер по снижению рисков и укреплению устойчивости, определяют потребности в ресурсах и включают их в процессы стратегического и бюджетного планирования в соответствии с компетенциями и процедурами, установленными национальным законодательством.

146. Результаты оценки рисков, проведенной на секторальном и местном уровнях, интегрируются в национальную оценку рисков, а Реестр является единым базовым документом для планирования и координации мер по предупреждению, подготовке, реагированию и восстановлению на уровне Республики Молдова.

147. Результаты национальной, секторальной, региональной и местной оценки рисков интегрируются в документы стратегического планирования в области национальной безопасности в следующих формах:

147.1. тематические и межсекторальные аналитические материалы (включая анализ взаимозависимостей и причинно-следственных связей);

147.2. проспективные аналитические материалы, сценарии и прогнозы на среднесрочную и долгосрочную перспективу;

147.3. направления деятельности, стратегические цели и целевые показатели развития потенциала;

147.4. приоритетные программы и проекты по снижению рисков, подготовке и восстановлению;

147.5. поэтапные планы реализации с контрольными ориентирами, сроками и ответственными исполнителями;

147.6. предложения по совершенствованию нормативной базы и стандартизации;

147.7. наборы показателей результата и индикаторов риска, используемых для мониторинга и оценки.

148. Публичные учреждения и органы публичной власти обеспечивают включение результатов оценки рисков в собственные стратегии, программы и секторальные планы, а также их совместимость с национальными документами, координируемыми НЦУК.

149. Интеграция региональных и местных оценок в национальный процесс управления рисками осуществляется посредством:

149.1. сбора и представления по запросу или по собственной инициативе соответствующих аналитических материалов НЦУК через компетентные национальные учреждения либо непосредственно НЦУК в зависимости от характера и режима соответствующей информации;

149.2. содействия процессу анализа и оценки, проводимому компетентными органами, посредством предоставления информации и участия в территориальных координационных сетях;

149.3. определения контактных пунктов для взаимодействия с НЦУК и территориальными структурами центральных органов власти;

149.4. заключения, в соответствующих случаях, договоров об оказании услуг по оценке рисков бедствий либо иных опасностей с организациями частного сектора, гражданского общества, исследовательскими учреждениями либо специалистами в области гражданской защиты или управления рисками и кризисами.

150. Результаты оценки рисков операторами национальной критической инфраструктуры представляются компетентным секторальным органам, которые включают их в секторальные оценки. Обобщенные секторальные оценки направляются НЦУК для включения в Реестр в соответствии с установленными законодательством механизмами институциональной координации.

151. Экономические операторы, управляющие национальной критической инфраструктурой, обеспечивают ресурсы, соразмерные управляемым рискам и их роли в обеспечении непрерывности предоставления услуг.

152. Результаты комплексной оценки рисков служат основанием для определения приоритетности инвестиций и многолетнего планирования ресурсов в областях предупреждения, подготовки, реагирования и восстановления с применением принципа индикаторов раннего предупреждения и критериев определения приоритетности рисков.

153. Создается механизм периодического пересмотра и тестирования национальной системы управления рисками, в том числе посредством стресс-тестов, сценариев и моделирования.

154. Процесс управления рисками осуществляется с целью предупреждения, снижения либо устранения их последствий, а также восстановления после воздействия, оказанного в отношении национальных ценностей и интересов, а именно:

154.1. жизни, здоровья, безопасности и благополучия граждан, в том числе в психологическом и социальном аспектах, а также последствий, которые могут возникнуть в случае эвакуации или перемещения населения;

154.2. непрерывности функционирования публичных учреждений и государственного управления, а также бесперебойного предоставления жизненно важных услуг для населения, в области экономики и критической инфраструктуры, в том числе в сферах здравоохранения, продовольственного обеспечения, водоснабжения, образования, энергетики, транспорта, связи и экономики;

154.3. национальной экономики, макроэкономической стабильности, экономической безопасности и устойчивого развития Республики Молдова;

154.4. окружающей среды и природных ресурсов, поддержания экологического равновесия, защиты биоразнообразия и способности к адаптации к изменению климата;

154.5. конституционного порядка, общественной безопасности и социальной сплоченности;

154.6. территориальной целостности, суверенитета и независимости государства, безопасности информационного и цифрового пространства, а также защиты основных прав и свобод граждан;

154.7. национальной идентичности, культурного наследия и основополагающих ценностей Республики Молдова;

154.8. репутации и авторитета Республики Молдова, институционального и управленческого потенциала, а также доверия населения к государственным учреждениям, на национальном и международном уровнях.

155. Национальные ценности и интересы, предусмотренные в пункте 154, составляют методологическую основу для разработки и актуализации Реестра, а также для планирования и реализации мер по предупреждению, подготовке, реагированию и восстановлению.

156. Управление рисками включает совокупность мер по предупреждению, подготовке, реагированию, восстановлению, мониторингу и информированию, осуществляемых следующим образом:

156.1. Предупреждение и подготовка включают:

156.1.1. разработку и актуализацию планов действий в чрезвычайных обстоятельствах, планов управления кризисными ситуациями, планов обеспечения непрерывности деятельности органов государственного и секторального управления, а также мер по предупреждению и подготовке;

156.1.2. создание и поддержание потенциала и институциональных функций, стратегических резервов, а также механизмов обеспечения безопасности и защиты населения;

156.1.3. подготовку и обучение персонала, а также организацию учений и периодическое тестирование планов;

156.1.4. развитие механизмов информирования о рисках и надлежащего информирования населения.

156.2. Реагирование в случае реализации рисков включает:

156.2.1. приведение в действие планов и координационных структур в кризисных ситуациях;

156.2.2. оперативное и тактическое руководство мероприятиями по снижению последствий и управлению ими;

156.2.3. обеспечение информационного обмена и информирования населения;

156.2.4. оперативную актуализацию карт рисков и Реестра с учетом развития ситуации.

156.3. Восстановление предусматривает:

156.3.1. возобновление нормального функционирования критической инфраструктуры и жизненно важных услуг;

156.3.2. проведение оценки после события и включение извлеченных уроков в цикл управления рисками;

156.3.3. актуализацию нормативной базы, планов и соответствующих документов государственной политики в целях укрепления национальной устойчивости.

156.4. Мониторинг и пересмотр осуществляются посредством:

156.4.1. непрерывного наблюдения за рисками и актуализации соответствующих данных;

156.4.2. периодического пересмотра оценок, сценариев и планов;

156.4.3. проведения независимых аудитов и оценок эффективности управления рисками.

156.5. Информирование и консультирование осуществляются на протяжении всего процесса и включают:

156.5.1. обмен информацией между органами власти, учреждениями и соответствующими партнерами при соблюдении требований в отношении сохранения конфиденциальности и защиты конфиденциальных данных;

156.5.2. прозрачное информирование населения и делового сообщества;

156.5.3. проведение консультаций с заинтересованными сторонами при разработке и актуализации оценок и планов.

157. НЦУК разрабатывает и направляет публичным учреждениям и органам публичной власти дополнительные инструкции по применению настоящей Методологии, обеспечивая их согласование с положениями статьи 1 Закона № 209/2018 о Национальном комитете по финансовой стабильности в контексте макропруденциальных и системных рисков.

158. Матрицы оценки, критерии оценивания, методологии присвоения баллов, формы карт рисков и технические инструкции по применению настоящей Методологии утверждаются и, при необходимости, актуализируются Национальным центром по управлению кризисами в качестве вспомогательных методологических документов.

159. Методологические приложения являются неотъемлемой частью национальной системы оценки рисков и обеспечивают единообразное применение положений настоящей Методологии.