О требованиях к защите информации в платежной системе Банка России

от 24 сентября 2020 года № 732-П «О платежной системе Банка России»?#❝

1 Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 27, ст. 3538.#❝

? Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1990, № 27, ст. 357;#❝

Собрание законодательства Российской Федерации, 1996, № 6, ст. 492; 2017, № 31, ст. 4761.#❝

3 Зарегистрировано Минюстом России 10 ноября 2020 года, регистрационный № 60810, с изменениями, внесенными Указаниями Банка России от 25 марта 2021 года № 5756-У (зарегистрировано Минюстом России#❝

(далее — Положение Банка России № 732-П) и кредитными организациями (их филиалами) (далее — участники обмена), являющиеся международными финансовыми организациями, а также операционный центр, платежный клиринговый центр другой платежной системы при предоставлении операционных услуг и услуг платежного клиринга при переводе денежных средств с использованием сервиса быстрых платежей (далее — ОПКЦ CBI), оператор услуг информационного обмена при предоставлении участникам обмена услуг информационного обмена при осуществлении переводов денежных средств с использованием сервиса быстрых платежей (далее —- ОУИО СБП).#❝

Требования к защите информации, установленные настоящим Положением, должны выполняться участниками обмена_а ОПКЦ СБП и ОУИО CBI наряду с требованиями к обеспечению защиты информации при осуществлении переводов денежных средств, установленными в соответствии#❝

с частью 3 статьи 27 Федерального закона от 27 июня 2011 года № 161-ФЗ#❝

«О национальной платежной системе» (далее — Федеральный закон от 27 июня 2011 года № 161-ФЗ).#❝

на автоматизированные системы, программное обеспечение, средства вычислительной техники, телекоммуникационное оборудование (далее при совместном упоминании — объекты информационной инфраструктуры), применяемые для формирования (подготовки), обработки, передачи и хранения защищаемой информации, указанной в пунктах 2.2, 4.2 и 6.4 Положения Банка России от 4 июня 2020 года № 719-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением#❝

требований к обеспечению защиты информации при осуществлении#❝

26 мая 2021 года, регистрационный № 63632), от 23 декабря 2021 года № 6030-У (зарегистрировано Минюстом России 14 марта 2022 года, регистрационный № 67709), от 4 апреля 2022 года № 6115-У (зарегистрировано Минюстом России 6 апреля 2022 года, регистрационный № 68096).#❝

' Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 31, ст. 4423.#❝

переводов денежных средств»! (далее — Положение Банка России № 719-П), в том числе информационных сообщений, содержащих реквизиты и иную информацию, необходимую для последующего формирования электронного сообщения, содержащего распоряжение в электронном виде (далее — информационные сообщения), на этапах формирования (подготовки), обработки, передачи и хранения информационных сообщений при осуществлении переводов денежных средств при трансграничном переводе денежных средств с использованием сервиса быстрых платежей (далее — ТИСБИ).#❝

Для объектов информационной инфраструктуры в пределах выделенного (отдельного) сегмента (группы сегментов) вычислительных сетей участники ССНП должны применять меры защиты информации, посредством выполнения которых обеспечивается реализация стандартного уровня (уровня 2) защиты информации, предусмотренного пунктом 6.7 раздела 6 национального стандарта Российской Федерации ГОСТР 57580.1- 2017 «Безопасность финансовых (банковских) операций.#❝

Защита информации финансовых организаций. Базовый — состав организационных и технических мер», утвержденного приказом#❝

Федерального агентства по техническому регулированию и метрологии#❝

| Зарегистрировано Минюстом России 23 сентября 2020 года, регистрационный № 59991.#❝

от 8 августа 2017 года № 822-ст'! и введенного в действие | января 2018 года (далее — ГОСТР 57580.1-2017).#❝

Для объектов информационной инфраструктуры в пределах выделенного (отдельного) сегмента (группы сегментов) вычислительных сетей участники СБП должны применять меры защиты информации, посредством выполнения которых обеспечивается реализация стандартного уровня (уровня 2) защиты информации, предусмотренного пунктом 6.7 раздела 6 ГОСТР 57580.1-2017.#❝

Для объектов информационной инфраструктуры в пределах выделенного (отдельного) сегмента (группы сегментов) вычислительных сетей ОПКЦ СБП должен применять меры защиты информации, посредством выполнения которых обеспечивается реализация усиленного уровня (уровня 1) защиты информации, предусмотренного пунктом 6.7 раздела 6 ГОСТР 57580.1-2017.#❝

сегментов) вычислительных сетей.#❝

'M., ФГУП «Стандартинформ», 2017.#❝

Для объектов информационной инфраструктуры в пределах выделенного (отдельного) сегмента (группы сегментов) вычислительных сетей ОУИО СБП должен применять меры защиты информации, посредством выполнения которых обеспечивается реализация стандартного уровня (уровня 2) защиты информации, предусмотренного пунктом 6.7 раздела 6 ГОСТР 57580.1-2017.#❝

обеспечение защиты информации при управлении доступом;#❝

обеспечение защиты вычислительных сетей;#❝

контроль целостности и защищенности информационной инфраструктуры;#❝

защита от вредоносного кода;#❝

предотвращение утечек информации;#❝

управление инцидентами защиты информации;#❝

защита среды виртуализации;#❝

защита информации при осуществлении удаленного логического доступа с использованием мобильных (переносных) устройств.#❝

технологии подготовки, обработки, передачи и хранения электронных сообщений, содержащих распоряжения о переводе денежных средств в электронном виде (далее — электронные сообщения), и защищаемой#❝

информации на объектах информационной инфраструктуры;#❝

состав и правила применения технологических мер защиты информации, используемых для контроля целостности и подтверждения подлинности электронных сообщений на этапах их формирования (подготовки), обработки, передачи и хранения, в том числе порядок применения средств криптографической защиты информации (далее — СКЗИ) и управления ключевой информацией СКЗИ;#❝

план действий, направленных на обеспечение непрерывности и (или) восстановление деятельности, связанной с осуществлением переводов денежных средств;#❝

сведения о лице или лицах, допущенных к работе со СКЗИ;#❝

сведения о лице или лицах, ответственных за обеспечение функционирования и безопасности СКЗИ (ответственных пользователей СКЗИ);#❝

сведения о лице или лицах, обладающих правами по управлению криптографическими ключами, в том числе ответственных за формирование криптографических ключей и обеспечение безопасности криптографических ключей.#❝

Участники СБП, ОПКЦ СБТ и ОУИО СБП должны применять технологические меры защиты информации, используемые для контроля целостности и подтверждения подлинности электронных сообщений и информационных сообщений на этапах их формирования (подготовки),#❝

обработки, передачи и хранения (при их наличии).#❝

Автоматизированное рабочее место обмена электронными сообщениями с платежной системой Банка России должно быть реализовано с использованием программного обеспечения Банка России.#❝

подписи»”.#❝

' Зарегистрирован Минюстом России 3 марта 2005 года, регистрационный № 6382, с изменениями, внесенными приказом ФСБ России от 12 апреля 2010 года № 173 (зарегистрирован Минюстом России 25 мая 2010 года, регистрационный № 17350).#❝

> Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036; 2019, № 52, ст. 7794.#❝

При обмене электронными сообщениями между ОПКЦ СБП и участниками СБП должна применяться электронная подпись, сертификат ключа проверки которой выдан ОПКЦ СБП участникам СБП.#❝

При обмене электронными сообщениями между ОПКЦ СБУ, участниками СБП и ОУИО СБП должна применяться электронная подпись, сертификат ключа проверки которой выдан ОПКЦ СБП участнику CBI, в том числе при обмене электронными сообщениями между ОПКЦ СБП и OYHO СБП, оказывающим участнику CBI] услуги по обеспечению подписания исходящих электронных сообщений и (или) зашифрования на прикладном уровне электронных сообщений, проверки электронной подписи во входящих электронных сообщениях и (или) расшифрования на прикладном уровне входящих электронных сообщений.#❝

Хранение и использование криптографических ключей участника СБП, предназначенных для подписания исходящих электронных сообщений и (или) расшифрования на прикладном уровне входящих электронных сообщений, должны осуществляться в аппаратных модулях безопасности информационной инфраструктуры ОУИО СБП, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности при осуществлении регулирования в соответствии с пунктом «ш» части первой статьи 13 Федерального закона от 3 апреля 1995 года Ne 40-ФЗ «О федеральной службе безопасности»! (далее — требования, установленные федеральным органом исполнительной власти в области обеспечения безопасности). Доступ к криптографическим ключам участника СБП должен быть обеспечен только для участника СБП как владельца сертификата ключа проверки электронной подписи.#❝

При обмене электронными сообщениями между ОПКЦСБП и ОУИО СБП криптографические ключи участника СБИ, предназначенные#❝

для подписания исходящих электронных сообщений и (или) расшифрования#❝

1 Собрание законодательства Российской Федерации, 1995, № 15, ст. 1269; 2003, № 27, ст. 2700.#❝

на прикладном уровне входящих электронных сообщений, хранение и использование которых осуществляются в — информационной инфраструктуре ОУИО CBI, изготавливаются участником СБП в аппаратных модулях безопасности самостоятельно. Для получения сертификата ключа проверки электронной подписи участник СБП обращается в ОПКЦ СБП самостоятельно.#❝

Криптографические ключи ОПКЦ CBI, используемые при обмене электронными сообщениями между Банком России и ОПКЦ СБП, должны изготавливаться ОПКЦ СБП.#❝

Криптографические ключи участника СБП, используемые при обмене электронными сообщениями между ОПКЦ СБП и участником СБП, должны изготавливаться участником СБП.#❝

использования усиленной электронной подписи для контроля целостности и подтверждения подлинности электронных сообщений, состав которых определен договором об оказании операционных услуг, услуг платежного клиринга при осуществлении перевода денежных средств с использованием сервиса быстрых платежей, заключенным между участником#❝

СБП и ОПКЦ СБЛП в соответствии с частью 1 статьи 17, частью | статьи 18#❝

Федерального закона от 27 июня 2011 года № 161-ФЗ! (далее — договор об оказании услуг между участником СБП и ОПКЦ СБП);#❝

шифрования электронных сообщений на прикладном уровне в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела | государственного стандарта Российской Федерации ГОСТР ИСО/МЭК 7498-1-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель.#❝

Часть |. Базовая модель», принятого постановлением Государственного комитета Российской Федерации по стандартизации и метрологии от 18 марта 1999 года № 78? и введенного в действие 1 января 2000 года (далее — ГОСТ P ИСО/МЭК 7498-1-99), с использованием СКЗИ, прошедших процедуру оценки соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;#❝

применения средств защиты информации, посредством использования которых реализуется двухсторонняя аутентификация и шифрование информации на уровне представления или ниже, в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела 1 ГОСТР ИСО/МЭК 7498-1-99, прошедших процедуру оценки соответствия требованиям, установленным федеральным — органом исполнительной власти в области обеспечения безопасности.#❝

Участники СБП, ОПКЦ СБП и ОУИО СБЫТ должны обеспечивать защиту электронных сообщений при их передаче между ОПКЦ CBI, участниками СБП и ОУИО СБП в соответствии с требованиями, установленными абзацами вторым — четвертым настоящего подпункта.#❝

Участники СБП должны реализовать технологии подготовки, обработки и передачи электронных сообщений и защищаемой информации, обеспечивающие проверку соответствия (сверку) реквизитов исходящих в#❝

адрес ОПКЦ СБП электронных сообщений с реквизитами соответствующих#❝

' Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872. > M., ИПК «Издательство стандартов», 1999.#❝

10#❝

им входящих электронных сообщений клиентов участников СЫТ и реквизитами электронных сообщений, на основе которых участником СБП осуществляются операции по списанию денежных средств со счетов клиентов.#❝

формирования электронных сообщений и контроля реквизитов электронных сообщений с использованием объектов информационной инфраструктуры участника ССНП в соответствии с пунктом 1 приложения к настоящему Положению, в котором установлены Правила материально-технического обеспечения формирования электронных сообщений и контроля реквизитов электронных сообщений в информационной инфраструктуре участника ССНП, а также правила материально-технического обеспечения обработки электронных сообщений и контроля реквизитов электронных сообщений в информационной инфраструктуре ОПКЦ СБП в соответствии с частью пятой статьи 5 Федерального закона от 2 декабря 1990 года № 395-I «О банках и банковской деятельности» (в редакции Федерального закона от 3 февраля 1996 года № 17-ФЗ);#❝

использования двух усиленных электронных подписей — электронной подписи, применяемой в контуре формирования электронных сообщений, и электронной подписи, применяемой в контуре контроля реквизитов электронных сообщений, — для контроля целостности и подтверждения подлинности электронных сообщений;#❝

применения третьего варианта защиты, указанного в Альбоме электронных сообщений, ведение которого осуществляется Банком России в соответствии с абзацами вторым, третьим и подпунктом 5.2.1 пункта 5.2 Положения Банка России № 732-1;#❝

шифрования электронных сообщений на прикладном уровне в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела |1 ГОСТР ИСОЛМЭК 7498-1-99,#❝

с использованием СКЗИ, прошедших процедуру оценки соответствия#❝

1]#❝

требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;#❝

применения средств защиты информации, реализующих двухстороннюю аутентификацию и шифрование информации на уровне звена данных или сетевом уровне в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела | ГОСТР UCO/MDK 7498-1-99, прошедших процедуру оценки соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.#❝

обработки электронных сообщений и контроля реквизитов электронных сообщений в информационной инфраструктуре ОПКЦ СБП в соответствии с пунктом 2 приложения к настоящему Положению;#❝

использования двух усиленных электронных подписей — электронной подписи, применяемой в контуре обработки электронных сообщений, и электронной подписи, применяемой в контуре контроля реквизитов электронных сообщений, — для контроля целостности и подтверждения подлинности электронных сообщений;#❝

шифрования электронных сообщений на прикладном уровне в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела 1 ГОСТР ИСО/МЭК 7498-1-99, с использованием СКЗИ, прошедших процедуру оценки соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;#❝

применения средств защиты информации, реализующих двухстороннюю аутентификацию и шифрование информации на уровне звена данных или сетевом уровне в соответствии с эталонной моделью взаимосвязи открытых систем, предусмотренной пунктом 1.7 раздела |1#❝

ГОСТ Р ИСО/ЛМЭК 7498-1-99, прошедших процедуру оценки соответствия#❝

12#❝

требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности.#❝

Значение показателя, характеризующего уровень переводов денежных средств без согласия клиента при осуществлении переводов денежных средств с использованием сервиса быстрых платежей, должно рассчитываться как отношение суммы денежных средств, в отношении которых получены уведомления от клиентов участников СБП о списании денежных средств с их банковских счетов без их согласия с использованием сервиса быстрых платежей за оцениваемый квартал, за исключением случаев, предусмотренных законодательством Российской Федерации, к общей сумме денежных средств, списанных с банковских счетов клиентов участников СБП посредством осуществления перевода денежных средств с использованием сервиса быстрых платежей.#❝

выявление операций, соответствующих признакам осуществления переводов денежных средств без согласия клиента, установленным Банком#❝

России в соответствии с частью 51 статьи 8 Федерального закона#❝

от 27 июня 2011 года № 161-ФЗ! (далее — признаки осуществления переводов денежных средств без согласия клиента), в рамках реализуемой им системы управления рисками при осуществлении переводов денежных средств с использованием сервиса быстрых платежей;#❝

приостановление в соответствии с частью 5' статьи 8 Федерального закона от 27 июня 2011 года № 161-ФЗ исполнения распоряжения в рамках выявленной операции, соответствующей признакам осуществления переводов денежных средств без согласия клиента, с учетом информации об уровне риска операции без согласия клиента (далее — индикатор уровня риска операции), включенной в электронное сообщение, полученной от ОПКЦ СБП в формате и порядке, установленных договором об оказании услуг между участником CBIT и ОПКЦ СБП, содержащей в том числе информацию об индикаторе уровня риска операции, сформированном участником СБП — банком получателя;#❝

формирование индикатора уровня риска операции на основе оценки рисков операций в рамках реализуемой участником СБИ — банком плательщика системы управления рисками и его направление в электронном сообщении в ОПКЦ СБП в формате и порядке, установленных договором 0б оказании услуг между участником СБП и ОПКЦ CBI, - в случае невыявления признаков осуществления перевода денежных средств без согласия клиента.#❝

' Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950.#❝

14#❝

выявление операций, соответствующих признакам осуществления переводов денежных средств без согласия клиента, на основании моделей оценки риска операций по переводу денежных средств (далее — модели оценки риска операций Банка России), установленных в соответствии с договором о взаимодействии, заключаемым между Банком России и оператором внешней платежной системы в соответствии с частью 37 статьи 15 Федерального закона от 27 июня 2011 года № 161-ФЗ! (далее — договор о взаимодействии между Банком России и ОПКЦ СБП), индикаторов уровня риска операции при осуществлении переводов денежных средств с использованием сервиса быстрых платежей, полученных от участников СБП;#❝

приостановление процедуры приема к исполнению, в том числе последующих процедур приема к исполнению и исполнения распоряжений в рамках выявленной операции, соответствующей признакам осуществления переводов денежных средств без согласия клиента, в соответствии с договором об оказании услуг между участником СБП и ОПКЦ СБП;#❝

незамедлительное уведомление участников СБП о выявлении операций, соответствующих признакам осуществления переводов денежных средств без согласия клиента, в соответствии с договором об оказании услуг между участником СБП и ОПКЦ СБП;#❝

уведомление Банка России о выявлении операций, соответствующих признакам осуществления переводов денежных средств без согласия клиента, в соответствии с договором о взаимодействии между Банком России и ОПКЦ CBIT;#❝

формирование индикатора уровня риска операции на основе моделей оценки риска операций Банка России и направление участнику СБП — банку плательщика сформированных ОПКЦ СБП и участником СБП — банком получателя индикаторов уровня риска операций в электронном сообщении в случае невыявления признаков осуществления перевода денежных средств#❝

без согласия клиента.#❝

' Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872.#❝

15#❝

Процедура принятия решения о наличии признаков осуществления перевода денежных средств без согласия клиента участником СБП на основании индикатора уровня риска операции, поступившего в электронном сообщении от участника СБП, ОПКЦ СБП при осуществлении операции по переводу денежных средств с использованием сервиса быстрых платежей, устанавливается участником СБП в рамках реализуемой им системы управления рисками в соответствии с частью 5' статьи 8 Федерального закона от 27 июня 2011 года № 161-ФЗ.#❝

участник СЫТ - банк плательщика при выявлении информации о компьютерных атаках, проводимых с использованием идентификаторов клиентов участника СБП, направленных на получение информации о клиентах участника СБП или клиентах косвенного участника, имеющего доступ к трансграничному переводу денежных средств с использованием СБИ в соответствии с абзацем восьмым пункта 3.3 Положения Банка России № 732-П (далее -— косвенный участник с доступом к TTICBID), из формирующихся распоряжений клиента участника СБП о переводе денежных средств (далее — переборы идентификаторов), при осуществлении переводов денежных средств с использованием сервиса быстрых платежей осуществляет блокировку идентификатора клиента участника CBI, используемого для осуществления переборов — идентификаторов, и незамедлительно уведомляет Банк России и ОПКЦ СБП о его блокировке;#❝

участник СБП принимает решение о разблокировке идентификатора клиента участника СБП по результатам проведенной проверки и доводит принятое им решение до ОПКЦ СБП в соответствии с договором об оказании#❝

услуг между участником СБП и ОПКЦ СБП;#❝

16#❝

ОПКЦ СБЬП осуществляет выявление переборов идентификаторов клиентов участника СБЬП, клиентов косвенного участника с доступом к ТИСБП, блокировку идентификатора клиента участника СБП, клиента косвенного участника с доступом к ТИСБП, используемого для осуществления переборов идентификаторов, при каждом выявлении перебора идентификаторов, в том числе при отсутствии уведомления участника СБП или косвенного участника с доступом к ТИСБП о блокировке, на срок, установленный договором об оказании услуг между участником СБП и ОПКЦ CBI, и направление уведомлений участнику СБИ и Банку России о блокировке идентификатора;#❝

при получении участником CBI] — банком плательщика уведомления о блокировке идентификатора от ОПКЦ СБП участник СБП обязан осуществлять проверку полученной информации в соответствии с договором между клиентом участника СБП и участником СБП, о результатах которой Банк России уведомляется в соответствии с абзацем девятым пункта 5.1 Положения Банка России № 719-П;#❝

участник СБП направляет уведомление о блокировке идентификатора клиента косвенного участника с доступом к ТИСБП косвенному участнику с доступом к ТИСБП и доводит до ОПКЦ СБП информацию о результатах проведенной проверки косвенным участником с доступом к ТИСБИ в соответствии с договором об оказании услуг между участником СБП и ОПКЦ СБП;#❝

ОПКЦ СБП осуществляет разблокировку идентификатора клиента участника CBI], клиента косвенного участника с доступом к ТИСБИ в соответствии с договором об оказании услуг между участником СБП и ОПКЦ СБП.#❝

17#❝

и об идентификаторе клиента участника СБП или косвенного участника с доступом к ТИСБП, применяемом для осуществления переборов идентификаторов клиентов участника СБП, путем направления уведомления участникам СБП и ОПКЦ СБП.#❝

Указанием Банка России от 9 июня 2012 года № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств»';#❝

Указанием Банка России от 12 января 2022 года № 6060-У «О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств»?;#❝

Указанием Банка России от 8 октября 2018 года № 4926-У «О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу#❝

денежных средств, операторами платежных систем, операторами услуг#❝

' Зарегистрировано Минюстом России 14 июня 2012 года, регистрационный № 24573, с изменениями, внесенными Указаниями Банка России от 21 июня 2013 года № 3024-У (зарегистрировано Минюстом России 24 июля 2013 года, регистрационный № 29142), от 30 марта 2018 года № 4753-У (зарегистрировано Минюстом России | июня 2018 года, регистрационный № 51248).#❝

? Зарегистрировано Минюстом России 15 марта 2022 года, регистрационный № 67755.#❝

18#❝

платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента»"'.#❝

ОУИО СБЬП обязан информировать участника СБП о нарушениях требований к обеспечению защиты информации при осуществлении переводов денежных средств, в том числе о тех, которые привели или могут привести к осуществлению переводов денежных средств без согласия клиента или к неоказанию услуг по переводу денежных средств, в соответствии с договором между участником СБП и ОУИО СБП, предусмотренным пунктом 33 статьи 3 Федерального закона от 27 июня 2011 года № 161-ФЗ?.#❝

При получении обращения о приостановлении обмена электронными сообщениями Банк России должен приостановить обмен электронными сообщениями и аннулировать электронные сообщения, в том числе ранее поступившие от участника ССНП и неисполненные, до получения от участника ССНП обращения об отмене приостановления обмена электронными сообщениями.#❝

По результатам устранения причин инцидента участник ССНП должен направить обращение об отмене приостановления обмена электронными сообщениями, при получении которого Банк России отменяет ранее введенное приостановление обмена электронными сообщениями с участником ССНП.#❝

обмена электронными сообщениями (далее при совместном упоминании —#❝

! Зарегистрировано Минюстом России 12 декабря 2018 года, регистрационный № 52988, с изменениями, внесенными Указанием Банка России от 30 марта 2021 года № 5760-У (зарегистрировано Минюстом России 13 мая 2021 года, регистрационный № 63403).#❝

? Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 31, ст. 4423.#❝

19#❝

обращения) должны направляться с использованием технической инфраструктуры (автоматизированной системы) Банка России.#❝

В случае невозможности направления обращения с использованием технической инфраструктуры (автоматизированной системы) Банка России обращение должно направляться с использованием резервного способа взаимодействия.#❝

При возобновлении возможности направления обращений с использованием технической инфраструктуры (автоматизированной системы) Банка России участник ССНП должен повторно направить обращение С использованием технической инфраструктуры (автоматизированной системы) Банка России.#❝

«Интернет».#❝

20#❝

Не позднее одного рабочего дня после дня направления в соответствии с абзацем первым настоящего подпункта копии обращения участник CCHIT должен направить оригинал обращения на бумажном носителе по адресу, указанному на официальном сайте Банка России в информационнотелекоммуникационной сети «Интернет».#❝

При получении обращений с использованием резервного способа взаимодействия Банк России должен обеспечивать проверку соответствия реквизитов обращений информации, направленной в Банк России в соответствии с подпунктом 19.3 настоящего пункта.#❝

В случае отрицательного результата контроля целостности и подтверждения подлинности обращений, проверки соответствия реквизитов обращений Банк России не должен принимать обращения к исполнению, о чем уведомляется участник ССНП.#❝

Уведомление участника ССНП осуществляется с использованием технической инфраструктуры (автоматизированной системы) Банка России.#❝

В случае невозможности уведомления участника ° ССНП с использованием технической инфраструктуры (автоматизированной системы) Банка России уведомление осуществляется с использованием резервного способа взаимодействия.#❝

оценка соответствия должна проводиться в пределах выделенных сегментов (группы сегментов) вычислительных сетей, указанных#❝

в пунктах 3—6 настоящего Положения;#❝

21#❝

оценка соответствия должна проводиться в соответствии с положениями раздела 6 национального стандарта Российской Федерации ГОСТР 57580.2-2018 «Безопасность финансовых (банковских) операций.#❝

Защита информации финансовых организаций. Методика оценки соответствия», утвержденного приказом Федерального — агентства по техническому регулированию и метрологии от 28 марта 2018 года № 156-ст' и введенного в действие 1 сентября 2018 года (далее — ГОСТР 57580.2-2018);#❝

оценка соответствия должна проводиться не реже одного раза в два года.#❝

Участники ССНП, участники СБИ, ОПКЦ СБП и ОУИО СБП должны обеспечивать для объектов информационной инфраструктуры, размещенных в отдельных выделенных сегментах (группах сегментов) вычислительных сетей, указанных в пунктах 3—6 настоящего Положения, уровень соответствия не ниже четвертого, предусмотренного подпунктом «д» пункта 6.9 раздела 6 ГОСТР 57580.2-2018.#❝

Абзац третий пункта 18 и абзац пятый пункта 20 настоящего Положения вступают в силу с | января 2023 года.#❝

Абзац второй пункта 18 настоящего Положения действует#❝

по 31 декабря 2022 года.#❝

'M., ФГУП «Стандартинформ», 2018.#❝

«О требованиях к защите информации в платежной системе Банка России»...#❝

Председатель Центрального банка#❝

Российской Федерации Э.С. Набиуллина#❝

' Зарегистрировано Минюстом России 3 февраля 2021 года, регистрационный № 62365.#❝

23#❝