код территориального учреждения в клико
Информационное сообщение о предоставлении отчетности в Центральный банк Российской Федерации операторами платежных систем и операторами услуг платежной инфраструктуры
В связи с вступлением в силу Указания Банка России от 01.04.2019 № «О форме и сроках предоставления в Банк России отчетности оператора услуг платежной инфраструктуры, оператора платежной системы по инцидентам, возникшим (выявленным) при оказании услуг платежной инфраструктуры, показателям бесперебойности функционирования платежной системы и методике ее составления» и Указания Банка России от 13.05.2019 № «О форме и сроках предоставления в Банк России отчетности по платежным системам операторов платежных систем и методике ее составления» Банк России рекомендует операторам платежных систем и операторам услуг платежной инфраструктуры (далее при совместном упоминании — Операторы) предоставлять в Банк России отчетность по формам 0403201 «Сведения по платежным системам операторов платежных систем» и 0403205 «Сведения по инцидентам, возникшим (выявленным) при оказании услуг платежной инфраструктуры, и показателям бесперебойности функционирования платежной системы» (далее при совместном упоминании — Отчеты) в соответствии со следующим порядком:
Банк России принимает Отчеты Операторов, являющихся кредитными организациями, в виде электронных сообщений в формате, установленном Банком России, и снабженных кодом аутентификации, используемым для контроля целостности и подтверждения подлинности электронных сообщений.
Прием Отчетов в виде электронных сообщений Операторов, являющихся кредитными организациями, осуществляется Банком России в порядке, установленном Указанием Банка России от 24.01.2005 № «О порядке представления кредитными организациями в Центральный банк Российской Федерации отчетности в виде электронных сообщений, снабженных кодом аутентификации».
При этом средства аутентификации, обеспечивающие создание и проверку кодов аутентификации данных электронных сообщений, и правила их использования определяются договором между Банком России и Операторами, являющимися кредитными организациями.
Порядок формирования и требования к форматам файлов, предназначенных для передачи Отчетов в виде электронных сообщений предоставляются Операторам, являющимися кредитными организациями, территориальными учреждениями Банка России.
Отчеты предоставляются в виде электронных сообщений, снабженных кодом аутентификации, используемым для контроля целостности и подтверждения подлинности электронных сообщений. При этом средства аутентификации, обеспечивающие создание и проверку кодов аутентификации данных электронных сообщений, и правила их использования определяются договором между Банком России и Операторами, не являющимися кредитными организациями.
Порядок формирования и требования к форматам файлов, предназначенных для передачи Отчетов в виде электронных сообщений предоставляются Операторам, не являющимися кредитными организациями, территориальными учреждениями Банка России.
Датой предоставления Отчета на бумажном носителе является дата его приема экспедицией территориального учреждения Банка России.
Если последний день срока предоставления Отчета приходится на выходной или нерабочий праздничный день, признаваемый таковым законодательством Российской Федерации, то окончание срока предоставления Отчета переносится на ближайший следующий за ним рабочий день
Территориальное учреждение Центрального банка
Деятельность территориальных учреждений регулируется положением ЦБ РФ от 29 июля 1998 года № 46-П «О территориальных учреждениях Банка России»;.
Теручреждение Банка России наделяется следующими полномочиями:
1) в области денежно-кредитного регулирования:
— заключает кредитные договоры, рефинансирует банки;
— контролирует выполнение кредитными организациями обязательных резервных требований и производит их регулирование, проводит проверки, применяет меры воздействия за нарушение установленного порядка депонирования;
— по решению кредитного комитета Банка России организует работу по приобретению государственных долговых обязательств и контролирует своевременное их погашение;
— осуществляет прием средств в депозит Банка России;
— взаимодействует с кредитными организациями региона, а также с их ассоциациями и союзами, разъясняет им порядок применения нормативных актов ЦБ, рассматривает предложения и запросы кредитных организаций по вопросам денежно-кредитного регулирования;
2) в сфере организации денежного обращения и расчетов:
— прогнозирует, организует и регулирует денежное обращение в регионе;
— организует межбанковские расчеты, а также кассовое обслуживание кредитных организаций, осуществляет контроль за соблюдением ими установленного порядка ведения кассовых операций;
— контролирует качество денежных знаков, находящихся в обращении, организует работу по проведению в РКЦ территориального учреждения экспертизы платежеспособности дензнаков и изъятию из обращения ветхих и поврежденных банкнот и дефектной монеты;
— участвует в разработке регионального баланса денежных доходов и расходов населения, оценивает их объем и структуру на основе кассовых оборотов, прогнозирует прирост денежных средств граждан;
— осуществляет иные полномочия в соответствии с нормативными актами Банка России;
3) в области обслуживания счетов по учету доходов и средств федерального бюджета, бюджетов субъектов Российской Федерации, местных бюджетов и государственных внебюджетных фондов:
— осуществляет контроль за обслуживанием РКЦ территориального учреждения счетов по учету бюджетных средств, за своевременным и правильным составлением РКЦ и кредитными организациями отчетности по кассовому исполнению федерального бюджета;
— оказывает соответствующим государственным органам содействие при реализации ими своих функций в сфере организации, осуществления и контроля за исполнением бюджетов всех уровней и бюджетов государственных внебюджетных фондов;
— организует и осуществляет контроль за правильностью совершения операций по счетам федерального бюджета в период завершения бюджетного года;
— осуществляет контроль за правильностью и своевременностью перечисления поступивших по региону доходов федерального бюджета на финансирование расходов регионального бюджета, осуществляемых органами Федерального казначейства, а также за перечислением средств с транзитных счетов государственных внебюджетных фондов на их основные счета.
Кроме того, территориальные учреждения Банка России наделены рядом функций по регулированию, надзору и осуществлению проверок деятельности кредитных организаций, в т. ч. на рынке ценных бумаг, участвуют в их санировании и ликвидации, занимаются валютным контролем. Они также принимают участие в информатизации банковской деятельности, в обеспечении безопасности и защиты информации, взаимодействуют со средствами массовой информации и общественностью.
На осень 2011 года в России действуют 79 территориальных учреждений Банка России.
Объявление
Комментарий
Комментарий
Отправляете переводы БОС через CyberPlat? Если да, то как расцениваете такой платеж:
— платеж, осуществленный через платежную систему CyberPlat;
— платеж, осуществленный через указанную физ. лицом платежную систему в заявлении (Western Union, Migom и т.д), но проведенный через посредника, которым является CyberPlat.
В общем, вопрос прост: отражать или нет в 407.
Есть ли мысли?!
Заранее, как всегда, спасиб!
П.С. думаю что нет, но в таблице с платежными системами в 2332-У CyberPlat отсутствует.
Код территориального учреждения в клико
Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.
Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
Обзор документа
Указание Банка России от 9 июня 2012 г. № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств»
3. Отчетность по форме 0403203 «Сведения о выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств» предоставляется операторами услуг платежной инфраструктуры, операторами по переводу денежных средств:
ежемесячно не позднее десятого рабочего дня месяца, следующего за отчетным;
4. Форма и методика составления операторами платежных систем, операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по форме 0403202 «Сведения о выполнении операторами платежных систем, операторами услуг платежной инфраструктуры, операторами по переводу денежных средств требований к обеспечению защиты информации при осуществлении переводов денежных средств» приведены в приложении 1 к настоящему Указанию.
5. Форма и методика составления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по форме 0403203 «Сведения о выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств» приведены в приложении 2 к настоящему Указанию.
6. Настоящее Указание подлежит официальному опубликованию в «Вестнике Банка России» и вступает в силу с 1 июля 2012 года.
Председатель Центрального банка Российской Федерации | С.М. Игнатьев |
* Справочно: зарегистрировано Министерством юстиции Российской Федерации «_______»_____________2012 года №________(«Вестник Банка России» от_________________2012 года №_________).
Зарегистрировано в Минюсте РФ 14 июня 2012 г.
Приложение 1
к Указанию Банка России
от 9 июня 2012 года № 2831-У
«Об отчетности по обеспечению защиты
информации при осуществлении переводов
денежных средств операторов платежных
систем, операторов услуг платежной
инфраструктуры, операторов по переводу
денежных средств»
Код территории по ОКАТО | Код оператора платежной системы, оператора услуг платежной инфраструктуры, оператора по переводу денежных средств | ||
---|---|---|---|
по ОКПО | регистрационный номер | БИК |
Сведения о выполнении операторами платежных систем, операторами услуг платежной инфраструктуры, операторами по переводу денежных средств требований к обеспечению защиты информации при осуществлении переводов денежных средств
по состоянию на «___»______________г.
Код формы по ОКУД 0403202
На нерегулярной основе
I | Вид деятельности |
---|---|
II | Регистрационный номер оператора платежной системы |
III | Предоставление услуг платежной инфраструктуры |
IV | Участие в платежных системах |
Номер строки | Вид сведений | Содержание |
---|---|---|
1 | 2 | 3 |
Сведения о выполнении требований к обеспечению защиты информации при осуществлении переводов денежных средств | ||
1 | Показатель * | |
2 | Показатель * | |
3 | Итоговый показатель * | |
Сведения об оценке выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств | ||
4 | Проведение оценки выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств |
Руководитель _________________ _____________________________
(заместитель руководителя) (личная подпись) (инициалы, фамилия)
Исполнитель _________________ _____________________________
(личная подпись) (инициалы, фамилия)
Методика составления отчетности по форме 0403202 «Сведения о выполнении операторами платежных систем, операторами услуг платежной инфраструктуры, операторами по переводу денежных средств требований к обеспечению защиты информации при осуществлении переводов денежных средств»
2. В заголовочной части Отчета указывается:
4. В строке I без пробелов через запятую указываются коды «ОПДС», «ОПС», «ОЦ», «КЦ» и (или) «РЦ», соответствующие тому, каким субъектом национальной платежной системы в соответствии с Федеральным законом № 161-ФЗ является отчитывающийся оператор.
Код «ОПДС» указывается, если отчитывающийся оператор является оператором по переводу денежных средств. Код «ОПС» указывается, если отчитывающийся оператор является оператором платежной системы. Код «ОЦ» указывается, если отчитывающийся оператор является операционным центром. Код «КЦ» указывается, если отчитывающийся оператор является клиринговым центром. Код «РЦ» указывается, если отчитывающийся оператор является расчетным центром.
5. В случае если отчитывающийся оператор является оператором платежной системы, в строке II указывается регистрационный номер оператора платежной системы. В иных случаях данная графа не заполняется. Регистрационный номер оператора платежной системы указывается в соответствии с реестром операторов платежных систем.
6. В случае если отчитывающийся оператор является оператором услуг платежной инфраструктуры, в строке III указываются без пробелов через запятую регистрационные номера операторов платежных систем, для которых отчитывающийся оператор является оператором услуг платежной инфраструктуры. В иных случаях данная графа не заполняется. Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем.
7. В случае если отчитывающийся оператор является оператором по переводу денежных средств и одновременно участником платежных систем, в строке IV указываются без пробелов через запятую регистрационные номера операторов платежных систем, участником которых является оператор по переводу денежных средств. В иных случаях данная графа не заполняется. Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем.
8.2. В графе 3 строки 2 указывается значение обобщающего показателя *, порядок расчета которого определен в приложении 1 к Положению Банка России № 382-П.
8.3. В графе 3 строки 3 указывается значение итогового показателя *, порядок расчета которого определен в приложении 1 к Положению Банка России № 382-П.
8.4. Числовые значения обобщающих показателей * и итогового показателя * указываются с точностью до двух знаков после запятой.
8.5. Итоговый показатель * равен наименьшему из значений обобщающих показателей * и *.
Банк России принимает от Внешэкономбанка, в случае если он является отчитывающимся оператором, Отчет по правилам, аналогичным установленным Указанием Банка России № 1375-У.
11. Отчет отчитывающегося оператора, являющегося кредитной организацией, принимается территориальным учреждением Банка России, осуществляющим надзор за деятельностью головного офиса кредитной организации.
Отчет Внешэкономбанка, в случае если он является отчитывающимся оператором, принимается Московским ГТУ Банка России.
Банк России принимает Отчет отчитывающегося оператора, являющегося кредитной организацией или Внешэкономбанком, в виде электронного сообщения в формате, установленном Банком России, и снабженного кодом аутентификации, используемым для контроля целостности и подтверждения подлинности электронного сообщения.
Отчет Внешэкономбанка, в случае если он является отчитывающимся оператором, принимается Банком России в виде электронного сообщения в порядке, аналогичном установленному Указанием Банка России № 1546-У.
При этом средства аутентификации, обеспечивающие создание и проверку кодов аутентификации данных электронных сообщений, и правила их использования определяются Банком России и отчитывающимся оператором.
Структура файлов для передачи Отчета в виде электронного сообщения предоставляется отчитывающимся операторам территориальными учреждениями Банка России.
13. Банк России принимает Отчет отчитывающегося оператора, не являющегося кредитной организацией или Внешэкономбанком, в следующем порядке.
13.1. Отчет принимается территориальным учреждением Банка России, находящимся на территории того же субъекта Российской Федерации, где зарегистрирован отчитывающийся оператор в качестве юридического лица.
13.2. При предоставлении Отчета на бумажном носителе дополнительно предоставляется Отчет в электронном виде на машинном носителе (дискеты, flash-память).
Данные Отчета, предоставляемого отчитывающимся оператором в электронном виде, должны быть идентичны данным Отчета, предоставляемого отчитывающимся оператором на бумажном носителе.
Отчет отчитывающегося оператора, предоставляемый в территориальное учреждение Банка России на бумажном носителе, подписывается руководителем организации либо его заместителем, уполномоченным подписывать отчетность, и исполнителем.
13.3. Датой предоставления Отчета в виде электронного сообщения, снабженного кодом аутентификации, является дата отправления территориальным учреждением Банка России в адрес отчитывающегося оператора подтверждения о подлинности полученного территориальным учреждением Банка России электронного сообщения.
Датой предоставления Отчета на бумажном носителе является дата его приема экспедицией территориального учреждения Банка России.
Если последний день срока предоставления Отчета приходится на выходной или нерабочий праздничный день, признаваемый таковым законодательством Российской Федерации, то окончание срока предоставления Отчета переносится на ближайший следующий за ним рабочий день.
13.4. При составлении и предоставлении Отчета отчитывающийся оператор обеспечивает полноту заполнения, достоверность и своевременность его предоставления.
13.5. В Отчете должны быть заполнены все строки и графы, предусмотренные для заполнения данными. В случае отсутствия данных по одному или нескольким показателям в соответствующей графе (строке) Отчета проставляются ноль для числовых показателей и прочерк по символьным показателям (если иное не предусмотрено настоящим Указанием).
13.6. В случае выявления фактов предоставления в Банк России недостоверных данных Отчета отчитывающийся оператор, допустивший искажения отчетных данных, осуществляет их исправление.
Исправление данных в Отчете осуществляется в срок не позднее десяти рабочих дней после дня выявления факта недостоверности предоставленных данных Отчета.
Исправленный Отчет повторно предоставляется в Банк России и сопровождается пояснениями, содержащими сведения об осуществленных исправлениях в Отчете, снабженными кодом аутентификации электронного сообщения (в случае предоставления Отчета в виде электронного сообщения) или подписанными лицами, перечисленными в подпункте 13.2 настоящего пункта (в случае предоставления Отчета на бумажном носителе).
Приложение 2
к Указанию Банка России
от 9 июня 2012 г. № 2831-У
«Об отчетности по обеспечению защиты
информации при осуществлении переводов
денежных средств операторов платежных
систем, операторов услуг платежной
инфраструктуры, операторов по переводу
денежных средств»
Код территории по ОКАТО | Код оператора услуг платежной инфраструктуры, оператора по переводу денежных средств | ||
---|---|---|---|
по ОКПО | регистрационный номер | БИК |
Сведения о выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств
по состоянию на «__»______________г.
Код формы по ОКУД 0403203
Количество инцидентов, (единицы)_______________________________________
Номер строки | Дата выявления инцидента | Наименование банковского платежного агента (субагента) | Код банковского платежного агента (субагента) по ОКПО | Регистрационные номера операторов платежных систем | Последствия инцидента | Объекты информационной инфраструктуры | Описание предпринятых действий по устранению последствий инцидента | Факт обращения в правоохранительные органы |
---|---|---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
Руководитель _________________ _____________________________
(заместитель руководителя) (личная подпись) (инициалы, фамилия)
Исполнитель _________________ _____________________________
(личная подпись) (инициалы, фамилия)
Методика составления отчетности по форме 0403203 «Сведения о выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств»
нарушение конфиденциальности информации, необходимой для удостоверения клиентами операторов по переводу денежных средств права распоряжения денежными средствами;
компрометация ключевой информации средств криптографической защиты информации, используемых при осуществлении переводов денежных средств;
осуществление переводов денежных средств лицами, не обладающими правом распоряжения этими денежными средствами, вследствие нарушения конфиденциальности информации, необходимой для удостоверения клиентами операторов по переводу денежных средств права распоряжения денежными средствами или вследствие компрометации ключевой информации средств криптографической защиты информации, используемых при осуществлении переводов денежных средств;
воздействие вредоносного кода, приводящее к осуществлению переводов денежных средств с использованием искаженной информации, содержащейся в распоряжениях клиентов, оформленных в рамках применяемой формы безналичных расчетов, распоряжениях участников платежной системы, распоряжениях платежного клирингового центра;
невозможность предоставления услуг по переводу денежных средств в платежной системе в течение трех часов и более.
2. Оператор по переводу денежных средств включает в Отчет сведения о выявленных банковскими платежными агентами, привлеченными к деятельности по оказанию услуг по переводу денежных средств оператором по переводу денежных средств, и банковскими платежными субагентами, привлеченными указанными банковскими платежными агентами, инцидентах, связанных с нарушениями требований к обеспечению защиты информации при осуществлении переводов денежных средств.
3. Отчет, предоставляемый отчитывающимся оператором по письменному требованию Банка России, составляется на дату, указанную в письменном требовании Банка России.
4. В заголовочной части Отчета указывается:
в строке «Наименование» указывается наименование отчитывающегося оператора; наименование оператора услуг платежной инфраструктуры указывается в соответствии с реестром операторов платежных систем; в случае если отчитывающийся оператор является только оператором по переводу денежных средств, в строке «Наименование» указывается сокращенное фирменное наименование кредитной организации;
5. В содержательной части Отчета в строке «Количество инцидентов» указывается общее количество инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, выявленных отчитывающимся оператором за отчетный месяц. В случае если отчитывающийся оператор является оператором по переводу денежных средств, в общем количестве инцидентов также учитывается количество инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, выявленных банковскими платежными агентами, привлеченными к деятельности по оказанию услуг по переводу денежных средств оператором по переводу денежных средств, и банковскими платежными субагентами, привлеченными указанными банковскими платежными агентами.
6. Отчитывающийся оператор заполняет Отчет на основе сведений об инцидентах, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств. Количество строк Отчета равно числу, указанному в строке «Количество инцидентов».
8. В случае если отчитывающийся оператор является оператором по переводу денежных средств, в графе 3 указывается наименование банковского платежного агента (субагента), выявившего в отчетном месяце инцидент, связанный с нарушением требований к защите информации при осуществлении переводов денежных средств.
В случае выявления инцидента, связанного с нарушением требований к защите информации при осуществлении переводов денежных средств, оператором по переводу денежных средств самостоятельно, графа 3 не заполняется.
В случае если отчитывающийся оператор является оператором услуг платежной инфраструктуры, графа 3 не заполняется.
9. В случае если отчитывающийся оператор является оператором по переводу денежных средств, в графе 4 указывается код банковского платежного агента (субагента), являющегося юридическим лицом и выявившего в отчетном месяце инцидент, связанный с нарушением требований к защите информации при осуществлении переводов денежных средств по Общероссийскому классификатору предприятий и организаций (ОКПО).
В случае выявления инцидента, связанного с нарушением требований к защите информации при осуществлении переводов денежных средств, оператором по переводу денежных средств самостоятельно или банковским платежным агентом (субагентом), не являющимся юридическим лицом, графа 4 не заполняется.
В случае если отчитывающийся оператор является оператором услуг платежной инфраструктуры, графа 4 не заполняется.
10. В случае если отчитывающийся оператор является оператором услуг платежной инфраструктуры, в графе 5 указываются без пробелов через запятую регистрационные номера операторов платежных систем, для которых отчитывающийся оператор является оператором услуг платежной инфраструктуры. Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем. В случае если отчитывающийся оператор является оператором по переводу денежных средств, графа 5 не заполняется.
11. В графе 6 указываются последствия инцидента, связанного с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, в соответствии с пунктом 1 настоящей Методики (в текстовом формате). Кроме того, в графе 6, по возможности, указывается общая сумма переводов денежных средств, осуществленных лицами, не обладающими правом распоряжения этими денежными средствами, вследствие нарушения конфиденциальности информации, необходимой для удостоверения клиентами права распоряжения денежными средствами, или переводов денежных средств, осуществленных с использованием искаженной информации, содержащейся в распоряжениях клиентов, оформленных в рамках применяемой формы безналичных расчетов, распоряжениях участников платежной системы, распоряжениях платежного клирингового центра.
12. В графе 7 указываются объекты информационной инфраструктуры из числа указанных в абзаце девятом пункта 2.1 Положения Банка России № 382-П, на которых был выявлен инцидент, связанный с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств (в текстовом формате).
13. В графе 8 указывается описание действий по устранению последствий инцидента, связанного с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, предпринятых отчитывающимся оператором и (или) банковским платежным агентом (субагентом) (в текстовом формате).
14. В графе 9 указывается код «ДА», если сведения об инциденте, связанном с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, были направлены в правоохранительные органы, или код «НЕТ», если сведения об инциденте, связанном с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, в правоохранительные органы не направлялись.
15. Банк России принимает от отчитывающегося оператора, являющегося кредитной организацией, Отчет в соответствии с Указанием Банка России № 1375-У.
Банк России принимает от Внешэкономбанка, в случае если он является отчитывающимся оператором, Отчет по правилам, аналогичным установленным Указанием Банка России № 1375-У.
16. Отчет отчитывающегося оператора, являющегося кредитной организацией, принимается территориальным учреждением Банка России, осуществляющим надзор за деятельностью головного офиса кредитной организации.
Отчет Внешэкономбанка, в случае если он является отчитывающимся оператором, принимается Московским ГТУ Банка России.
Банк России принимает Отчет отчитывающегося оператора, являющегося кредитной организацией или Внешэкономбанком, в виде электронного сообщения в формате, установленном Банком России, и снабженного кодом аутентификации, используемым для контроля целостности и подтверждения подлинности электронного сообщения.
17. Прием Отчета в виде электронного сообщения отчитывающегося оператора, являющегося кредитной организацией, осуществляется Банком России в порядке, установленном Указанием Банка России № 1546-У.
Отчет Внешэкономбанка, в случае если он является отчитывающимся оператором, принимается Банком России в виде электронного сообщения в порядке, аналогичном установленному Указанием Банка России № 1546-У.
При этом средства аутентификации, обеспечивающие создание и проверку кодов аутентификации данных электронных сообщений, и правила их использования определяются Банком России и отчитывающимся оператором.
Структура файлов для передачи Отчета в виде электронного сообщения предоставляется отчитывающимся операторам территориальными учреждениями Банка России.
18. В случае если за отчетный период не выявлено ни одного инцидента, связанного с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, отчитывающийся оператор направляет в Банк России сообщение об отсутствии данных по форме отчетности 0403203 «Сведения о выявлении инцидентов, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств».
19. Банк России принимает Отчет отчитывающегося оператора, не являющегося кредитной организацией или Внешэкономбанком, в следующем порядке.
19.1. Отчет принимается территориальным учреждением Банка России, находящимся на территории того же субъекта Российской Федерации, где зарегистрирован отчитывающийся оператор в качестве юридического лица.
19.2. При предоставлении Отчета на бумажном носителе дополнительно предоставляется Отчет в электронном виде на машинном носителе (дискеты, flash-память).
Данные Отчета, предоставляемого отчитывающимся оператором в электронном виде, должны быть идентичны данным Отчета, предоставляемого отчитывающимся оператором на бумажном носителе.
Отчет отчитывающегося оператора, предоставляемый в территориальное учреждение Банка России на бумажном носителе, подписывается руководителем организации либо его заместителем, уполномоченным подписывать отчетность, и исполнителем.
19.3. Датой предоставления Отчета в виде электронного сообщения, снабженного кодом аутентификации, является дата отправления территориальным учреждением Банка России в адрес отчитывающегося оператора подтверждения о подлинности полученного территориальным учреждением Банка России электронного сообщения.
Датой предоставления Отчета на бумажном носителе является дата его приема экспедицией территориального учреждения Банка России.
Если последний день срока предоставления Отчета приходится на выходной или нерабочий праздничный день, признаваемый таковым законодательством Российской Федерации, то окончание срока предоставления Отчета переносится на ближайший следующий за ним рабочий день.
19.4. При составлении и предоставлении Отчета отчитывающийся оператор обеспечивает полноту заполнения, достоверность и своевременность его предоставления.
19.5. В Отчете должны быть заполнены все строки и графы, предусмотренные для заполнения данными. В случае отсутствия данных по одному или нескольким показателям в соответствующей графе (строке) Отчета проставляются ноль для числовых показателей и прочерк по символьным показателям (если иное не предусмотрено настоящим Указанием).
19.7. Сообщение об отсутствии данных снабжается кодом аутентификации (в случае его предоставления в виде электронного сообщения), или подписывается лицами, перечисленными в подпункте 19.2 настоящего пункта (в случае предоставления Отчета на бумажном носителе), и направляется в территориальное учреждение Банка России в срок, предусмотренный для предоставления Отчета.
19.8. В случае выявления фактов предоставления в Банк России недостоверных данных Отчета отчитывающийся оператор, допустивший искажения отчетных данных, осуществляет их исправление.
Исправление данных в Отчете осуществляется в отчетном месяце, в котором были выявлены факты недостоверности предоставленных данных Отчета, в течение следующего рабочего дня после выявления факта недостоверности данных Отчета за все отчетные месяцы, в которых имело место нарушение методики его составления.
Исправленный Отчет повторно предоставляется в Банк России и сопровождается пояснениями, содержащими сведения об осуществленных исправлениях в Отчете, снабженными кодом аутентификации электронного сообщения (в случае предоставления Отчета в виде электронного сообщения) или подписанными лицами, перечисленными в подпункте 19.2 настоящего пункта (в случае предоставления Отчета на бумажном носителе).
Обзор документа
Установлены формы отчетности по обеспечению защиты информации при осуществлении переводов денежных средств 3 категорий операторов: платежных систем; услуг платежной инфраструктуры; по переводу денежных средств. Также определены сроки предоставления и методики составления.
Сведения о выполнении операторами требований к обеспечению защиты информации подаются по форме 0403202. Она предоставляется не позднее 30 рабочих дней со дня завершения оценки реализации данных требований.