Региональные угрозы для г. Бишкек, 2026
В рамках регулярного пересмотра регионального профиля рисков выполнена актуализация реестра типовых угроз для г. Бишкек. Обновление ориентировано на практическое применение в системах управления непрерывностью деятельности (BCM) и операционными рисками, с небольшим акцентом на потребности финансово-кредитных организаций и операторов связи.
Профиль угроз региона формируется не только «крупными» событиями (например, землетрясением), но и более частыми сценариями, которые приводят к простоям, ограничению доступности персонала и сбоям инфраструктуры: непогода, локальные подтопления, нарушения энергоснабжения, перебои связи и инциденты информационной безопасности.
Что изменилось в редакции 2026.1
- Усилен блок технологических рисков (ИТ/кибер и инфраструктура).
Риск сбоев ИТ и кибератак отражён как один из наиболее вероятных и наиболее затратных сценариев для организаций, работающих с цифровыми сервисами и клиентскими каналами. Отдельно учитывается усложнение поставок оборудования и программного обеспечения, а также возможные ограничения на обновления и поддержку вследствие санкционных режимов и экспортных ограничений. Эти факторы повышают стоимость восстановления и увеличивают длительность простоев. - Пересмотрено влияние энергоснабжения и связи на непрерывность.
Для банков, операторов связи и многих организаций города устойчивость электропитания и телеком-каналов является базовым условием работы. Поэтому влияние по параметру Business Continuity для отказов электроснабжения и телеком-инфраструктуры закреплено на высоком уровне, а оценки дополнены экспозиционными уточнениями (резервирование, автономное питание, наличие альтернативных каналов связи). - Введён экспозиционный подход для «локальных» угроз.
Ряд событий не является «в среднем» высокорисковым для всего города, но становится критичным при определённых условиях размещения активов. Поэтому в реестре добавлены комментарии-модификаторы, позволяющие повышать уровень риска для конкретной площадки, например:- оползни — для оползнеопасных участков и предгорных зон;
- авиационные инциденты — для объектов в непосредственной близости от аэропортовой инфраструктуры и трасс захода/вылета;
- тяжёлые ДТП с участием габаритного транспорта — при размещении критичных активов на первом этаже у проезжей части без физических барьеров.
- Добавлен геополитический/санкционный контур как фактор системного воздействия.
Отмечены риски косвенного влияния международной нестабильности (включая вторичные эффекты санкций и напряжённость отдельных регионов мира) на цепочки поставок, сроки поставки оборудования, стоимость восстановления и доступность критических технологий.
Как использовать реестр
Реестр предназначен для первичной калибровки и планирования мер устойчивости. Итоговая оценка для конкретной организации должна уточняться с учётом:
- географии площадок и уязвимости территории;
- архитектуры размещения активов (подвалы/цоколи/первый этаж у дорог);
- наличия резервирования (ДГУ, ИБП, альтернативные каналы связи, резервная площадка);
- роли организации в критической инфраструктуре и уровня цифровой зависимости.
Таким образом, профиль рисков для г. Бишкек в 2026 году характеризуется сохранением высокой тяжести природных катастроф (сейсмика), усилением технологических и кибер-рисков, ростом системных геополитических факторов, а также зависимостью уровня риска от архитектуры активов и резервирования. Критичным становится не столько сам факт угрозы, сколько степень подготовленности организации: наличие резервной площадки, автономного энергоснабжения, диверсификации поставщиков и зрелой ИБ-архитектуры.
В рамках настоящей публикации профиль угроз сформирован с фокусом на события внешней среды физического, технологического, биологического и геополитического характера, оказывающие непосредственное влияние на непрерывность деятельности и финансовую устойчивость организаций.
При этом в публичную версию профиля не включены риски, связанные с изменением регуляторной среды, трансформацией нормативных требований, пересмотром правил осуществления деятельности, а также иными комплаенс-факторами, возникающими в процессе взаимодействия организаций с государственными и надзорными институтами.
Указанные риски, как правило, носят индивидуальный и секторальный характер, требуют отдельного правового и комплаенс-анализа и оцениваются в рамках специализированных процедур (регуляторный мониторинг, legal risk assessment, compliance review). Их влияние может быть существенным с точки зрения стратегической устойчивости, однако они не относятся к категории чрезвычайных или кризисных событий, лежащих в основе настоящего регионального профиля угроз.
Таким образом, опубликованный реестр отражает именно событийные и инфраструктурные факторы риска. Вопросы нормативных изменений, правоприменительной практики и институциональных трансформаций рассматриваются отдельно в рамках систем управления регуляторными и комплаенс-рисками.
Ниже представлен актуализированный реестр угроз (2026.1) с краткими экспозиционными комментариями.
| Угроза | Вероятность (P) | Влияние на непрерывность (BC) | Финансовое воздействие (FI) | Экспозиционные комментарии |
|---|---|---|---|---|
| Природные угрозы | ||||
| Сильный ветер / шквалы | Medium | Medium | Medium | Повышение BC/FI при наличии воздушных линий связи/электропитания, размещении оборудования на кровле. |
| Интенсивные осадки (снег, гололёд, ливни, град) | Medium | Medium | Low | Влияют на доступность персонала, работу филиалов и логистику. |
| Локальные подтопления (ливневая система / грунтовые воды) | Medium | Medium | Medium | Повышение уровня при размещении ИТ-активов и архивов в подвалах или на цокольных этажах. |
| Селевые процессы / паводковые явления (предгорья, пригород) | Low | Low | Low | Для объектов в предгорных зонах уровень повышается до Medium или High. |
| Ландшафтные пожары (задымление / ограничения доступа) | Low | Medium | Low | Основное влияние — операционные ограничения и ухудшение качества воздуха. |
| Удар молнии | Medium | Medium | Medium | Повышение BC при отсутствии молниезащиты и устройств защиты от импульсных перенапряжений. |
| Засуха / аномальная жара | Medium | Low | Medium | Влияние через рост энергопотребления и риски охлаждения серверных и узлов связи. |
| Землетрясение | Medium | High | High | Ключевая природная угроза региона по тяжести последствий. |
| Оползень | Low | Low | Low | Повышение уровня для оползнеопасных участков и склонов. |
| Камнепад / лавины | Low | Low | Low | Актуально преимущественно для предгорных районов и транспортных маршрутов. |
| Техногенные угрозы | ||||
| Недоступность здания (авария / ограничение доступа) | Low | High | High | Финансовое воздействие усиливается при отсутствии резервной площадки. |
| Отказ коммунальных служб (вода, тепло, канализация) | Medium | Medium | Medium | Для серверных и телеком-узлов BC может достигать High. |
| Отказ электроснабжения | Medium | High | Medium | При отсутствии ИБП, ДГУ или резервных линий электропитания BC = High. |
| Сбой ИТ-систем / кибератака | High | High | High | Санкционные ограничения и экспортные запреты могут увеличивать сроки и стоимость восстановления. |
| Сбой телекоммуникационной инфраструктуры | Medium | High | Medium | Критично для дистанционных сервисов банков и операторов связи; рекомендуется мульти-провайдерность. |
| Пожар внутри здания | Medium | High | High | Высокая стоимость восстановления и длительные сроки поставки оборудования. |
| Авиакатастрофа (прямое воздействие) | Low | Low | Low | Повышается при расположении объекта в непосредственной близости от аэропортовой инфраструктуры и трасс захода/вылета. |
| Крупное ДТП / наезд на объект | Low | Medium | Medium | Повышение до High при размещении критичных активов на 1 этаже у дороги без физических барьеров. |
| Биологические угрозы | ||||
| Вспышка инфекционного заболевания / эпидемия | Medium | Medium | Medium | Влияние через доступность персонала и организационные ограничения. |
| Загрязнение воды / пищевых продуктов | Low | Low | Low | Повышается при наличии столовых и массового питания. |
| Антропогенные и геополитические факторы | ||||
| Массовые беспорядки | Medium | Medium | Medium | Для объектов в центре города BC может повышаться до High. |
| Террористическая угроза | Medium | High | High | Критично для объектов с высокой концентрацией людей. |
| Утечка опасных веществ (ХБР) | Low | Medium | Medium | Повышение при близости к опасным объектам и транспортным маршрутам. |
| Вооружённое нападение | Low | High | High | Низкая вероятность для преимущественно нефинансовых организаций, но критические последствия. |
| Захват заложников | Low | High | High | Низкая вероятность, высокий ущерб. |
| Чрезвычайное положение | Medium | Medium | High | Финансовое воздействие через ограничения деятельности и передвижения. |
| Военное положение | Medium | High | High | Системное влияние на логистику, регулирование и доступность персонала. |
| Санкционные ограничения / экспортный контроль / сбои поставок | High | Medium | High | Косвенное, но значимое влияние на поставки ИТ-оборудования, ПО и сроки восстановления. |
| Региональная нестабильность (логистика и энергетические рынки) | Medium | Medium | Medium | Воздействие через транспортные маршруты, волатильность цен и сбои в цепочках поставок. |
Цель публикации
Целью обновления профиля региональных угроз является формирование единого и сопоставимого представления о внешних событиях и факторах, которые могут повлиять на непрерывность деятельности и финансовую устойчивость организаций, осуществляющих деятельность в г. Бишкек. Профиль предназначен для использования в рамках систем управления непрерывностью деятельности (BCM), операционными и ИТ-рисками, а также для предварительной калибровки сценариев устойчивости.
Статус профиля угроз
Опубликованный профиль угроз носит обзорный и аналитический характер. Он не является индивидуальной оценкой рисков конкретной организации и не заменяет собой детализированный анализ, проводимый с учётом специфики бизнеса, географии площадок, архитектуры активов и уровня резервирования. Оценки отражают региональный контекст и типовые условия эксплуатации инфраструктуры.
Подход к формированию профиля
Профиль угроз сформирован на основе событийного подхода и включает факторы физического, технологического, биологического, антропогенного и геополитического характера. При оценке учитываются как вероятность наступления событий, так и потенциальная тяжесть их последствий. Для отдельных угроз применяется экспозиционный принцип, при котором итоговый уровень риска корректируется в зависимости от расположения объектов, особенностей застройки и характера размещения критичных активов.
Область охвата и ограничения
В рамках публичной версии профиля рассматриваются угрозы, имеющие событийную природу и способные вызвать операционные сбои, нарушение доступности сервисов или прямые финансовые потери. В профиль сознательно не включены риски, связанные с изменениями регуляторной и нормативной среды, а также иные комплаенс-факторы, требующие отдельного правового и отраслевого анализа. Такие риски оцениваются в рамках специализированных процедур управления регуляторными и комплаенс-рисками.
Шкала оценки
Для обеспечения наглядности и сопоставимости используется трёхуровневая качественная шкала оценки:
- Low — низкий уровень угрозы, характеризующийся ограниченной вероятностью и управляемыми последствиями;
- Medium — средний уровень угрозы, при котором событие является реалистичным и может оказать заметное влияние на операционную деятельность;
- High — высокий уровень угрозы, отражающий существенную вероятность и/или критические последствия для непрерывности деятельности и финансовой устойчивости.
Практическое применение
Профиль угроз предназначен для использования в качестве отправной точки при разработке и актуализации планов обеспечения непрерывности деятельности, планов аварийного восстановления, а также при определении приоритетов по резервированию инфраструктуры и сервисов. Итоговые управленческие решения должны приниматься с учётом внутреннего контекста конкретной организации и результатов углублённого анализа.
Оценка каждой угрозы производится по трём независимым параметрам, отражающим различные аспекты потенциального воздействия.
- 1. Likelihood (P) — Вероятность возникновения
Параметр отражает качественную оценку вероятности реализации события в региональном контексте.
При определении уровня учитываются:
- историческая повторяемость аналогичных событий;
- климатические и географические особенности региона;
- технологическая и инфраструктурная среда;
- текущая макроэкономическая и геополитическая обстановка.
Оценка Likelihood не является статистической вероятностью в математическом смысле, а представляет собой экспертную категориальную классификацию частоты и реалистичности сценария.
- 2. Business Continuity Impact (BC) — Влияние на непрерывность деятельности
Параметр отражает степень операционного воздействия события на способность организации продолжать выполнение ключевых функций.
При оценке учитываются:
- возможная длительность простоя;
- потеря доступа к помещениям или инфраструктуре;
- недоступность персонала;
- нарушение ИТ- и телеком-сервисов;
- необходимость перехода на альтернативные режимы работы.
Высокий уровень BC означает, что без резервных механизмов событие способно вызвать существенный перерыв в оказании услуг или выполнении обязательств.
- 3. Financial Impact (FI) — Финансовое воздействие
Параметр отражает потенциальный экономический эффект реализации угрозы.
В расчёт принимаются:
- прямые материальные потери (повреждение имущества, оборудования, инфраструктуры);
- затраты на восстановление;
- косвенные убытки от простоя;
- возможные штрафные санкции и контрактные обязательства;
- увеличение стоимости закупок и поставок (в том числе вследствие внешнеэкономических ограничений).
Высокий уровень FI означает значимое влияние на финансовый результат, ликвидность или капитальные затраты организации.
- Взаимосвязь параметров
Параметры P, BC и FI оцениваются раздельно, поскольку:
- событие может быть маловероятным, но иметь критические последствия (например, землетрясение);
- событие может происходить регулярно, но оказывать умеренное влияние (например, погодные ограничения);
- финансовое воздействие и операционное влияние не всегда совпадают по масштабу.
Такой подход позволяет избежать упрощённого агрегирования и формировать более сбалансированную картину устойчивости.