Департамент здійснює планування виїзних заходів контролю на підставі ризик-орієнтованого підходу, що ґрунтується на результатах:
1) здійснення безвиїзних і виїзних заходів контролю;
2) аналізу інформації з офіційних джерел щодо діяльності банків;
3) аналізу інформації, документів, звітів, отриманих від банків на виконання цього Положення, Положення № 116, Положення № 116;49;
{Підпункт 3 пункту 8 розділу II в редакції Постанови Національного банку № 24 від 25.02.2025 }
4) опрацювання інформації про віднесення банку до об'єкта критичної інфраструктури;
5) опрацювання інформації про внесення відомостей про банк як кваліфікованого надавача електронних довірчих послуг до Довірчого списку;
6) опрацювання висновків інформації щодо поточного рівня ризиків інформаційної безпеки/кіберризиків і його впливу на кіберстійкість банку з урахуванням наявної інформації про факти, події та обставини в його діяльності.
План перевірок затверджується розпорядчим актом Національного банку і оприлюднюється на сторінці офіційного Інтернет-представництва Національного банку.
{Підпункт 6 пункту 8 розділу II із змінами, внесеними згідно з Постановою Національного банку № 24 від 25.02.2025 }
План перевірок затверджується Національним банком. Інформація щодо переліку банків, перевірки яких включено до затвердженого плану, оприлюднюється на сторінці офіційного Інтернет-представництва Національного банку.
{Абзац восьмий пункту 8 розділу II в редакції Постанови Національного банку № 24 від 25.02.2025 }