Кратко

  • Новый реестр RIPE NCC формирует общую картину рисков с высоким воздействием с помощью анализа сверху вниз.
  • Совет связал некоторые меры с бюджетом, но проект протокола не называет риски, ответственных, суммы, сроки или показатели.

Анализ

14–15 сентября Исполнительный совет RIPE NCC впервые публично услышал описание нового корпоративного реестра рисков. Руководитель по информационной безопасности Eleonora Petridou представила общий взгляд на важнейшие риски. В проекте протокола сказано, что их сформировали посредством анализа сверху вниз, а не прежнего реестра снизу вверх. Меняется отправная точка общей картины; документ не утверждает, что команды перестали выявлять риски на своем уровне.

Затем обсуждение перешло к мерам. Petridou описала управление на уровне организации и операционные способы обработки рисков. Генеральный директор Hans Petter Holen рассказал о действующих планах. Члены совета отметили, что некоторые меры зависят от надлежащего уровня бюджета. Holen согласился проверять, дают ли расходы хорошие результаты. Протокол фиксирует зависимость от бюджета, а не нехватку средств: риск, сумма, ответственный, срок и показатель не указаны. Обновление также призвало чаще взаимодействовать с правительствами и регуляторами.

Окончательный протокол 2025 года упоминает ежегодные проверки командных реестров; новая картина не доказывает отмену этой практики.

На следующем заседании 23 сентября совет одобрил публикацию проекта плана деятельности и бюджета на 2027 год. В протоколе указаны ожидаемые доходы 42,5 млн евро, расходы 44,2 млн евро и общий плановый дефицит 1,1 млн евро. Для инвестиций в ИТ-инфраструктуру обозначен диапазон решения 5–10 млн евро; вариант на 5 млн означал бы меньшую устойчивость. Протокол не связывает эти суммы или проекты с каким-либо конкретным корпоративным риском из реестра. Это бюджетный контекст, а не свидетельство финансирования или отсутствия финансирования отдельной меры.

Источники