Канал
Указание Банка России от 12.01.2022 № 6060-У · О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению з… · редакция от 12.01.2022 · https://zakonbaza.com/ukazanie-cbr-2022-01-12-6060-u/
Указание Банка России от 12.01.2022 № 6060-У

О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению з…

Статус уточняется Редакция от 12.01.2022 🔔 Следить в Telegram

Указание Банка России от 12.01.2022 № 6060-У «О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств»

Текст — по данным Официальный интернет-портал правовой информации. Скачать .doc · Печать

Вступает в силу
Настоящее Указание подлежит официальному опубликованию и вступает в силу с 1 января 2023 года.

Регистрация в Минюсте России № 67755 от 15.03.2022; Официально опубликовано 22.03.2022. Банк России не публикует сводные редакции: изменения внесены отдельными актами, они указаны в блоке ссылок.

Текст распознан со скана официальной публикации (OCR) и может содержать ошибки распознавания.

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ (БАНК РОССИИ)

УКАЗАНИЕ —_ |

{ }

О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты

информации при осуществлении переводов денежных средств

Настоящее Указание на основании частей 3 и 4 статьи 31, части 2 статьи 32 Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе» (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 31, ст. 4423) и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 23 декабря 2021 года № ПСД-32) устанавливает формы и методики составления, порядок и сроки представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств.

i, Отчетность по форме 0403202 «Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра» (далее — отчетность по форме 0403202) представляется операторами услуг платежной — инфраструктуры,

осуществляющими деятельность операционных центров и (или) платежных

клиринговых центров, не являющимися кредитными организациями, в следующие сроки:

не позднее тридцати рабочих дней со дня завершения оператором услуг платежной инфраструктуры, осуществляющим деятельность операционного центра и (или) платежного клирингового центра, не являющимся кредитной организацией, проведения оценки соответствия уровням защиты информации, установленным Положением Банка России от 4 июня 2020 года № 719-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств», зарегистрированным Министерством юстиции Российской Федерации 23 сентября 2020 года № 59991 (далее соответственно — Положение Банка России № 719-П, оценка соответствия защиты информации), в соответствии с национальным стандартом Российской Федерации ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия», утвержденным приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года № 156-ст «Об утверждении национального стандарта Российской Федерации» (М., ФГУП «Стандартинформ», 2018) (далее — ГОСТР 57580.2-2018);

по требованию Банка России — не позднее десяти рабочих дней после дня получения требования Банка России.

2. Отчетность по форме 0403203 «Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств» (далее — отчетность по форме 0403203) представляется:#❝

операторами по переводу денежных средств (включая операторов электронных денежных средств), за исключением операторов по переводу#❝

денежных средств, указанных в абзаце третьем настоящего пункта, —#❝

ежеквартально не позднее пятнадцатого рабочего дня месяца, следующего за отчетным кварталом;#❝

операторами по переводу денежных средств (включая операторов электронных денежных средств), являющимися небанковскими кредитными организациями, имеющими право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводам денежных средств без открытия банковских счетов в течение месяца не превышает двух миллиардов рублей, — раз в полгода не позднее пятнадцатого рабочего дня месяца, следующего за отчетным периодом;#❝

операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетных центров, — ежеквартально не позднее пятнадцатого рабочего дня месяца, следующего за отчетным кварталом;#❝

операторами по переводу денежных средств (включая операторов электронных денежных средств), операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетных центров, по требованию Банка России — не позднее пятнадцатого рабочего дня после дня получения требования Банка России.#❝

3. Форма и методика составления операторами услуг платежной инфраструктуры, осуществляющими деятельность операционных центров и (или) платежных клиринговых центров, не являющимися кредитными организациями, отчетности по форме 0403202 приведены в приложении | к настоящему Указанию.#❝

4. Форма и методика составления операторами по переводу денежных средств (включая операторов электронных денежных средств), операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетных центров, отчетности по форме 0403203 приведены в приложении 2 к настоящему Указанию.#❝

5. _ Отчетность по форме 0403202 и отчетность по форме 0403203#❝

(далее при совместном упоминании — отчетность) представляется в Банк#❝

России операторами по переводу денежных средств (включая операторов электронных денежных средств), операторами услуг платежной инфраструктуры в следующем порядке.#❝

5.1. Отчетность представляется в Банк России в форме электронного документа, подписанного усиленной квалифицированной электронной подписью руководителя (заместителя руководителя, наделенного правом подписывать отчетность) оператора по переводу денежных средств (включая оператора электронных денежных средств), оператора услуг платежной инфраструктуры, в соответствии с порядком взаимодействия, определенным Банком России на основании статьи 73! Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790; 2017, № 27, ст. 3950) (далее — Федеральный закон № 86-ФЗ), статьи 35! Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе» (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 31, ст. 4423) (далее соответственно — Федеральный закон № 161-ФЗ, порядок взаимодействия), посредством личного кабинета, ссылка на который размещена на официальном сайте Банка России в информационно-телекоммуникационной сети «Интернет» (далее — личный кабинет).#❝

5.2. В формах отчетности должны быть заполнены все строки и графы, предусмотренные для заполнения. В случае отсутствия данных по одному или нескольким показателям в соответствующей графе (строке) формы отчетности проставляются ноль для числовых показателей и прочерк для символьных показателей, если иное не предусмотрено настоящим Указанием.#❝

В случае если отчетность по форме 0403203 содержит только нулевые значения показателей, она представляется в Банк России с нулевыми значениями показателей.#❝

5.3. В случае выявления фактов представления отчетности,#❝

содержащей неполные H (или) недостоверные данные, составляется#❝

исправленная отчетность. Исправленная отчетность представляется в Банк России в течение десяти рабочих дней после дня выявления факта представления в Банк России отчетности, содержащей неполные и (или) недостоверные данные, за период, не превышающий двух последних лет, предшествующих текущему отчетному периоду, и сопровождается пояснениями, содержащими сведения об осуществленных исправлениях в отчетности.#❝

6. Настоящее Указание подлежит официальному опубликованию и вступает в силу с 1 января 2023 года.#❝

7. Отчетность по форме 0403203 за IV квартал 2022 года (за второе полугодие 2022 года) составляется и представляется операторами по переводу денежных средств (включая операторов электронных денежных средств), операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетных центров, по форме, методике и в сроки, которые установлены Указанием Банка России от 9 июня 2012 года № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированным Министерством юстиции Российской Федерации 14 июня 2012 года № 24573, 24 июля 2013 года № 29142, 1 июня 2018 года № 51248, в соответствии с порядком взаимодействия посредством личного кабинета.#❝

Оператор услуг платежной инфраструктуры, начавший выполнять функции расчетного центра после вступления в силу настоящего Указания, представляет в Банк России отчетность по форме 0403203 начиная с отчетного квартала, следующего за кварталом, в котором он начал выполнять функции расчетного центра.#❝

8. Со дня вступления в силу настоящего Указания:#❝

в Указании Банка России от 9 июня 2012 года № 2831-У «Об отчетности#❝

по обеспечению защиты информации при осуществлении переводов#❝

денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированном Министерством юстиции Российской Федерации 14 июня 2012 года № 24573:#❝

пункты 2 и 4, приложение 1 признать утратившими силу;#❝

сноску «*» к пункту 2 исключить;#❝

подпункты 1.2 и 1.5 пункта 1 Указания Банка России от 21 июня 2013 года № 3024-У «О внесении изменений в Указание Банка России от9 июня 2012 года № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированного Министерством юстиции Российской Федерации 24 июля 2013 года № 29142, признать утратившими силу.#❝

9. С 1 марта 2023 года признать утратившими силу:#❝

Указание Банка России от 9 июня 2012 года № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированное Министерством юстиции Российской Федерации 14 июня 2012 года № 24573;#❝

Указание Банка России от 21 июня 2013 года № 3024-У «О внесении изменений в Указание Банка России от 9 июня 2012 года № 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированное Министерством юстиции Российской Федерации 24 июля 2013 года № 29142;#❝

Указание Банка России от 30 марта 2018 года № 4753-У «О внесении#❝

изменений в Указание Банка России от 9 июня 2012 года № 2831-У#❝

«Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств», зарегистрированное Министерством юстиции Российской Федерации | июня#❝

2018 года № 51248.#❝

Председатель Центрального банка#❝

Российской Федерации Э.С. Набиуллина#❝

иипахноиАхог иохээвноияеаиА 4олехифиээенх иихэииээо4этоо ,#❝

"ехишакотениолонен 4эион ичнноипелифитнэги ;#❝

"Чэион ичнноипвтоилэ4 ичннэзло4еи Ао ионяонэо ;#❝

"кинэгэг отончиеидотиЧЧэ1-онзите@иоиниие #011300 дотелифиээвих иихэииээ09это00 |#❝

эяонро ионавиАлэ4эн ®Н#❝

$05070 „ГАХО оп чидоф пох#❝

е4отедэпо воолэшотеянатиьто винэйжохен BLOOW хеиэпэйи я sadiry#❝

edoLedollo воолэшотеяатиьто эинеяонэймиен эоннэше хо) MIT эонио#❝

| 8H OIMHBOLOOO OL vd. LHon O1OPOIHHCHEY олонжолеги ‘еАтнэп олонноипедэпо илэончголвэг иинэгялоэшАэо иди иипеи4дофни 1члите$#❝

оинэьэнээ00 я иинечодэ41 194 Алу АЯ ло Афни ионжотеги IALIA илеЧотеэно винэнгошачя эхнэпо QO винэгэяЭ#❝

HH gual) 'ОТУХО ou иИПе5ИНВ. 140 иидотиЯ 1, roy дотелифитнэи И (endo)#❝

«aLoieds XIgHoHOY чопояэ4дэц#❝

MMHoLaLooMmADO иди иипвидофни 19ч1ишеёз O1MHOhOLID9QO оп HLOOHLOhLO ялоШэ4о хаянжэной Апояэдэн ou ииедоледэпо чч4АзяАдтоеафни ионжэгени IALOA иледоледэно винэнаелопэдн xenodd и omifsdou ‘кинэияе1о0) хехиНолэи и хемдоф oO» А- (79.79 21017907777 77 10#❝

MH900g BIHeY очинвзех д я#❝

| эинэжониа |#❝

3 ‘ииптА4офни чтипте$ вия101281009 ехнэпо веяолоти#❝

алипте$ BHALOLOALOOO MNHSNO этелчиА$э4 я маннонавая ‘иипелдофни 1чтише$ иинэшАден оятоэвинох#❝

7 ‘иипелаофни#❝

:иипеладофни ТаТИНГе$ иинэшА4ен ханнэнявчя мотэьА 9 иипелаофни АТИ! $ BHALOLOALOOO VNHONO KBVAOIOLY#❝

ихнэпо эинэБене#❝

иипеиаофни Id LHe эиноняеанеН#❝

иипелаофни чтипте$ эээподИ#❝

илоончнолвэг Tug#❝

ихо4то 4эмоН |-=| ~#❝

‹«ачААзяАдтоеАфни#❝

ионноипеиАофни ч1оонэвпо5эч» вкинэняеанен хелие4 a иипеиаофни 19ч1ите$ вия1919я1005 эхнэпо QO винэпэчо ‘6 нэпеед#❝

MMHONO эИНэБенЯ#❝

ихнэпо Hug#❝

итоончнэтвэг ug#❝

nyodio dawoy#❝

«ВИНЭБэЭП5э90#❝

олонииед тои члооноено$э4» кинэияедиен хехие4 я иипеидофни 1чтиптеЕ BUALOLOALOOD эхнэпо QO UHI ‘7 иэпева#❝

ихнэпо эинэьене#❝

ихнэпо Wug#❝

итоончакотвэг WH#❝

ихоЧ1о dowoyH#❝

«эм эихоэвилоконхэ[» винэнчедиен xexwed я иипеи4офни 1чтише$ BHALOLOGLOOD эхнэпо QO KUMHO ‘| нэпа#❝

от#❝

‘иивикен Hd — озтоэь10 у "Пол — «ааа» TIBOOW — «ИИ» “SHO — «ИЕ» эп “KILI WW IID тем оф я козэеячее д |#❝

“I « » :нофэкэт, (20 U'o) чиэтиннонэи (О WU’) (киэтигочохАЯ чиэтитоэие=) чиэтипочохА v Е С I “gd иипелаофни ‘иипелофни I ф иипезине1о uuneenHeido IGLHIMCE KHUALOLOALOOD IVLHINVE BHALOLOALOOD wrisno KuHeraeodn exe} yomomdosodu ННИ ywomomdododu эинезонмиеН ихнэпо кинэнэчоЧи FLIOWHOL)#❝

иипезине1о vomomdogdody о винэПэчо ‘р нэпва#❝

Методика составления отчетности по форме 0403202 «Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного#❝

клирингового центра»#❝

1. Раздел 1 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры, осуществляющими деятельность операционных центров и (или) платежных клиринговых центров, не являющимися кредитными организациями (далее в целях настоящей Методики — операторы услуг платежной инфраструктуры), по результатам оценки соответствия защиты информации, проведенной в отношении выполнения требований к технологическим мерам защиты информации, указанным в Положении Банка России № 719-П (далее — оценка соответствия защиты информации в рамках направления «Технологические меры»).#❝

1.1. В графе 2 раздела 1 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием#❝

следующих кодов:#❝

Код Расшифровка кода ОЦ Оператор услуг платежной инфраструктуры, осуществляющий деятельность операционного центра ПКЦ Оператор услуг платежной инфраструктуры, осуществляющий деятельность платежного клирингового центра#❝

1.2. В графе 3 раздела 1 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления#❝

«Технологические меры» с использованием следующих кодов:#❝

Код Расшифровка кода#❝

Етмп Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации#❝

ЕТМР Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации#❝

Етмк Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации#❝

Етмс Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации#❝

1]#❝

Етм Обобщающий показатель уровня оценки соответствия защиты информации в рамках направления «Технологические меры»#❝

1.3. В графе 4 раздела 1 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления «Технологические меры».#❝

2. Раздел 2 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры по результатам оценки соответствия защиты информации, проведенной в отношении выполнения требований к прикладному программному обеспечению автоматизированных систем и приложений, указанных в Положении Банка России № 719-П (далее — оценка соответствия защиты информации в рамках направления «Безопасность программного обеспечения»).#❝

2.1. В графе 2 раздела 2 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 1.1 пункта | настоящей Методики.#❝

2.2. В графе 3 раздела 2 отчетности по форме 0403202 указывается вид оценки соответствия защиты информации в рамках направления#❝

«Безопасность программного обеспечения» с использованием следующих#❝

кодов:#❝

Код Расшифровка кода#❝

Enon Оценка, характеризующая выполнение требований в рамках процесса планирования применения мер защиты информации#❝

Enop Оценка, характеризующая выполнение требований в рамках процесса реализации мер защиты информации#❝

Епок Оценка, характеризующая выполнение требований в рамках процесса контроля применения мер защиты информации#❝

Епос Оценка, характеризующая выполнение требований в рамках процесса совершенствования применения мер защиты информации#❝

Епо Обобщающий показатель уровня оценки соответствия защиты информации в рамках направления «Безопасность программного обеспечения»#❝

ППО OC Признак, характеризующий использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России! или в отношении которых проведена оценка соответствия по требованиям к оценочному уровню доверия (далее — ОУД)#❝

1 Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 года № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2017, № 48, ст. 7198).#❝

12#❝

2.3. В графе 4 раздела 2 отчетности по форме 0403202 указывается значение оценки соответствия защиты информации в рамках направления «Безопасность программного обеспечения».#❝

2.4. В графе 4 раздела 2 отчетности по форме 0403202 для кода «ППО ОС» вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которое сертифицировано в системе сертификации ФСТЭК России или в отношении которого проведена оценка соответствия по требованиям к ОУД, указывается следующее значение:#❝

«сертификация ФСТЭК России» — в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированного в системе сертификации ФСТЭК России;#❝

«оценка соответствия OYJ)» - в случае если оператор услуг платежной инфраструктуры обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которого проведена оценка соответствия по требованиям к ОУД.#❝

3. Раздел 3 отчетности по форме 0403202 заполняется операторами услуг платежной инфраструктуры в соответствии с требованиями к методике оценки соответствия защиты информации, установленными разделом 7 ГОСТ Р 57580.2-2018 (далее — оценка соответствия защиты информации в рамках направления «Безопасность информационной инфраструктуры»).#❝

3.1. В графе 2 раздела 3 отчетности по форме 0403202 указывается вид деятельности оператора услуг платежной инфраструктуры с использованием кодов, указанных в подпункте 1.1 пункта 1 настоящей Методики.#❝

3.2. В графе 3 раздела 3 отчетности по форме 0403202 указывается наименование процесса защиты информации с использованием следующих#❝

кодов:#❝

13#❝

Код Расшифровка кода Примечание Процесс 1 «Обеспечение Указывается результат оценки защиты информации при реализации мер, предусмотренных в управлении доступом» пункте 7.2 национального стандарта Российской Федерации ГОСТ Р 57580.1- 2017 «Безопасность финансовых (банковских) операций. Защита#❝

информации финансовых организаций.#❝

Базовый состав организационных и технических мер», утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 августа 2017 года № 822-ст «Об утверждении национального#❝

стандарта Российской Федерации» (M., ФГУП «Стандартинформ», 2017) (далее — ГОСТ Р 57580.1-2017), в#❝

соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 2 «Обеспечение защиты вычислительных сетей»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.3 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 3 «Контроль целостности и защищенности информационной#❝

инфраструктуры»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.4 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 4 «Защита от вредоносного кода»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.5 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 5 «Предотвращение утечек информации»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.6 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 6 «Управление инцидентами защиты информации»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.7 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 7 «Защита среды виртуализации»#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.8 ГОСТ Р 57580.1-2017, в соответствии с пунктом 7.9 ГОСТ Р 57580.2-2018#❝

Процесс 8 «Защита информации при осуществлении удаленного логического доступа с#❝

Указывается результат оценки реализации мер, предусмотренных в пункте 7.9 ГОСТ Р 57580.1-2017, в#❝

14#❝

использованием мобильных соответствии с пунктом 7.9 ГОСТ Р (переносных) устройств» 57580.2-2018#❝

3.3. В графе 4 раздела 3 отчетности по форме 0403202 указываются#❝

направления защиты информации с использованием следующих кодов:#❝

Код Расшифровка кода Примечание Епзи; Оценка, характеризующая выбор Указывается результат оценки в организационных и технических | соответствии с требованиями, мер системы защиты информации | предусмотренными в пункте 7.1 ГОСТР 57580.2-2018 En, Оценка, характеризующая Указывается результат оценки в планирование процесса системы | соответствии с требованиями, защиты информации предусмотренными в пункте 7.2 ГОСТР 57580.2-2018 Ep, Оценка, характеризующая Указывается результат оценки в реализацию процесса системы соответствии с требованиями, защиты информации предусмотренными в пункте 7.3 ГОСТР 57580.2-2018 Ex, Оценка, характеризующая Указывается результат оценки в контроль процесса системы соответствии с требованиями, защиты информации предусмотренными в пункте 7.4 ГОСТР 57580.2-2018 Ec, Оценка, характеризующая Указывается результат оценки в совершенствование процесса соответствии с требованиями, системы защиты информации предусмотренными в пункте 7.5 ГОСТР 57580.2-2018 Eac Оценка, характеризующая Указывается результат оценки в применение организационных и | соответствии с требованиями, технических мер защиты предусмотренными в пункте 7.6 информации на этапах ГОСТР 57580.2-2018 жизненного цикла автоматизированной системы Уровень | Качественная оценка уровня Указывается результат оценки в соответствия | соответствия каждого процесса соответствии с — требованиями, системы защиты информации предусмотренными в пункте 7.9 ГОСТР 57580.2-2018 Е; Оценка соответствия каждого Указывается результат оценки в процесса системы защиты соответствии с требованиями, информации предусмотренными в пункте 7.7 ГОСТР 57580.2-2018#❝

3.4. В графе 5 раздела 3 отчетности по форме 0403202 указываются значения оценки по каждому из направлений защиты информации, указанных в подпункте 3.3 настоящего пункта, по результатам оценки соответствия#❝

защиты информации в рамках направления «Безопасность информационной#❝

инфраструктуры».#❝

15#❝

3.5. В графе 5 строки «количество нарушений защиты информации, выявленных в результате оценки соответствия защиты информации, 7» отчетности по форме 0403202 указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации в соответствии с пунктом 7.10 ГОСТР 57580.2-2018.#❝

В графе 5 строки «итоговая оценка соответствия защиты информации, В» отчетности по форме 0403202 указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТР 57580.2-2018.#❝

4. В разделе 4 отчетности по форме 0403202 указываются сведения о проверяющей организации, привлеченной оператором услуг платежной инфраструктуры для проведения оценки соответствия защиты информации и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации на проведение работ и оказание услуг, предусмотренных подпунктами «б», «д» или «е» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года № 79 (Собрание законодательства#❝

Российской Федерации, 2012, № 7, ст. 863; 2016, № 26, ст. 4049).#❝

16#❝

LI#❝

‘иипеазнойАхой иохээвнэняеЧнА долехифизових иихэиир204это0 ,#❝

"вхитчилениолонен COWOH ичнноипелифилнопи ;#❝

"Чэмон ичнноипейтоиэ4 ичннэяоФеиАрог ионяоноо ;#❝

винной олончивидотиаЧэл-онзиледаэинииие 10119990 дотелифизэвих иихэииэо4этоо |#❝

(эяоноо ионкиАлэдэн ен ‘веяополАкоп) венчиет4еяУ#❝

$0550$0 ‚ГАХО оп чиаоф roy#❝

е4оте4эно воолэштетеячтиьто винэпжохен BLOOW хенэпэ4и a oediry#❝

эАоте4дэпо коолэшозеяатиьло эинезонэмиен эоннэше хо) ини SsOHLOT |#❝

I ен OIMHKOLDOO OL aLorods#❝

хчнжоног aovodeden иинэгалээшАэо ин иипеи4офни 1атише$ иэинэшАЧен э XITHHUEKED ‘XBH.LIWQ09 о винэгоя#❝

@эион OLVNO оп#❝

ичнноипе тоилэЯ eH cHdtO undoinddoy иипезине14о doleyupuLHory roy (endo)#❝

«aLoreds хянжоной чопочэдэн иинэназоэтАзо иди иипвиЧофни LHI OIMHOHSLIO9QO ой HLOOHLOhLO я191э4о хянженог Апочэдэи ou имедоледэно чадАзхАдтоедфни ионжэеии JALOA иледотедэно винэичелопэ4н xenods и эхик4оц ‘кинэгяе1о0) xeNHIOLOW и хвидоф 0»#❝

АЯ 5 POLLY I? А лю ииээо4 ехне4 слинезех д х с эинэжонидч |#❝

8Т#❝

"ОДА `Эт9т, ‘aLorodd жанженэн Arosadou оп (иинэжЕдонпов@) иипедэпно вии#❝

апининэ “124 жчнжоног Агояэдэнп оп (иинэжЕаоное а) иипе4эно озтоэвинох#❝

aLoreds ханженэи Аночэ4эн ou иипедэно чпиЯ#❝

419124 XIqH KHOI Апочэдэн ou иипе4эно un |#❝

эпии олохээьипиа< виэвилоэ #99 ЕЖЭТЕии aLovedd маннойтхэне мэинеяо$чнонои э XIGHHPEKEO#❝

‘XKHLITQ0D O эжхет & “епии олохоэвини4от виэвилоо 529 ялошэ4о хжчнжонэи эПочэ@эи винэназоэшАэо#❝

лехензии хио:Ая1.012я1009 ‘хвипедэно go я1лопэ4о ханжонэй Апояэ4эн on еЧоледэпо винэпэчЭ “¢ иэпева#❝

Cc#❝

"ОДА "оч ‘ато манжэнои Attogodou ou (иинэжЕдопое9) иипедэно вии#❝

апинипо ‘чзоНэ4о жчнжэнэн Апочэдэн on (иинэжЕдоное9а) иипедэпо оятоэвикох#❝

aLoreds хманжэнэг Апояэ4эн оп иипедэпо 1чпи#❝

aqLoreds ханжэонэи Апояэ4эн оп иипеаэно ани],#❝

епик O.IONIDHvEND BHORBIIOO £90 ВЖЭТЕии aLoiodo хяннотхэне WOMHPEOETIOLION э#❝

XITHHVEAD ‘XBHLIIQOO © OHOIBL ® “VIM OIONDOHUENG BHOCLLION #20 алоэ XIGHKOHOY еКояэдэи винэнятоэшАэо#❝

иехени4и XMMOIAGLOLOGLOOD ‘хвипедэпо 90 aLoieds жчанжонэй Апочэ4эн ou е4оледэпо KuHOYodD ‘с иэшева#❝

чААтяАатовафни ионжотени IALOA эинэияетоонэ [ Z ITNOLOHD ионжэгеии иончиеноипен 1393945 I Е С | эинежаэпоэ иинэпзэ Пия uxodio 9эион#❝

BUHOTOd) эишоО ‘| иэи5е#❝

61#❝

"ОДА *oIdL#❝

‘qLoradd XISEDKOHOY XIGHHOdLMOIrE 2312120 BHHOMIIHOWA BPWWAD)#❝

ISHMHHIO JadAinAdLoedpHu ионноипеидофни WRLNILOQO Я WOUALOOI WITHHedOdHHOMINHeIOH 2 XIPHHREBAD ‘ии11900э оятоэвинох#❝

ч4АзуАдаоеАфни ионноипеи4офни WeLI9490 я епАтоог олоннечодиноипянеоэн пи],#❝

чААзтяАатовАфни ионноипеидофни 0.19 иетхэ3.00 х епАзоой олоннеяодиноипхнеээн этетяиА$э4 я#❝

ятоэ4о мянжэнои ханнойтхэне PULVLOO иинэшчноиА QO я12э4о жанжэнэи ханно@тхэне в4олеэпо винэпэчо `с нэпа#❝

“gAd ‘тат, ‘aLorado#❝

XITHKOHOY (хичлвно) ханнеэипо BPWWAD#❝

IGNIMHUIS ча4АзляАазоеафни ионноипеи4офни 21193.00 Я WOUALOOY Уианнеяодиноипхнеоэн э XITHHREBED ‘HHLIIQOS очтоэвинох#❝

1ч4АтяАЯтоеафни ионноипейаофни ие1тхэ900 х PUALOON олоннезодиноипянеээн пи],#❝

чААтхА9лоеафни ионноипеи4офни о.1э /етуэч00 х епАтоой олоннезодиноипхянеэн#❝

этелчиА 594 я ятогэ4о жянжэнэй иитвно и хеНояэ4эн о 121245 хянженэй Апочэдэн оп едоте4эно винэпэя) ‘у Loteeg#❝

0С#❝

‘иивииен ии — O8LODHLO |#❝

mi « » :нофэиэт, COU‘) qUOLMHLOuUOy{ (,O0 U'o) (BIOLHTOGONAC чкэтилоэие$) чиэтипояохАа ¢ Vv Е С I IQWOLOHD ионжагеии ‘QAd *OIdL ‘QAd ‘чу 1qwaLouo AONMHLICHA $01959 ‘THWOLOHO ‘ISWOLOHO nuneenHeido MOHMCOLeIrI хихотнэннопоэ9 ох ионжогени иехинловьА | ионжэгеин чохинтозьЬА LO (эинеяиепоо) | ионтипэ4х dowou edoredouo dowou э axoredo XITHHOMIOWEO ‘19124 эинэниюопэяА онэьАноп иодотох ичнноипва LOH Og XITHKOHOL иинеэино й ичнноипеЧтои1э ^ XITHKOHOL BNWAD HHHOMOHLO я ‘что манжэнэй вииАЭ винонятоэшАэо IHU] ]#❝

чиэлоио ионжелени AONMHLOCHA HIM яодлноп хчаолнидиих ханжагени хвиножеЧопова я воиэптежаэпоо ‘иипелаофни ионнэжехои иэинеяоз$чнонои э (ики) и KHOCLIOO ХИ 590 Ч01ЭБэ хихознэиноноэа9ох хи 9 что нэ XIGHKOHOI иинзэино о чиэлоиь ионжотени AOMMHLOVHA#❝

— иипезине4о хантипэ4х Lo иинэнимогояА ии иинэьАноп о 19чиэлоио ионжэтени ватнэп O1OHLOhOed винэпэяо “9 иэпе#❝

Методика составления отчетности по форме 0403203 «Сведения о событиях, связанных с нарушением защиты информации#❝

при осуществлении переводов денежных средств»#❝

1. Отчетность по форме 0403203 содержит обобщенные сведения за отчетный период:#❝

о событиях, связанных с использованием электронных средств платежа без согласия клиента;#❝

о переводах и снятии денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств;#❝

об уменьшении остатка электронных денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств;#❝

о получении оператором услуг платежной инфраструктуры, осуществляющим деятельность расчетного центра (далее - расчетный центр), уведомлений от кредитных организаций — участников платежной системы о списаниях денежных средств с их корреспондентских счетов без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы.#❝

2. В графе 3 строки 1 раздела 1 отчетности по форме 0403203 без#❝

пробелов, через запятую указываются следующие коды:#❝

Код Расшифровка кода ONC Отчитывающийся оператор является оператором по переводу денежных средств ОЭДС Отчитывающий оператор является оператором электронных денежных средств РЦ Отчитывающийся оператор является расчетным центром#❝

В случае если отчитывающийся оператор является расчетным центром, в графе 3 строки 2 раздела 1 отчетности по форме 0403203 указываются без#❝

пробелов, через запятую регистрационные номера операторов платежных#❝

21#❝

систем, для которых отчитывающийся оператор является оператором услуг платежной инфраструктуры. В иных случаях графа 3 строки 2 не заполняется.#❝

Регистрационные номера операторов платежных систем указываются в соответствии с реестром операторов платежных систем, который размещается на официальном сайте Банка России В информационнотелекоммуникационной сети «Интернет» (далее — реестр операторов платежных систем).#❝

3. В разделе 2 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период об операциях, соответствующих признакам осуществления перевода денежных средств без согласия физического лица, а также о событиях, связанных с использованием электронных средств платежа без согласия физического лица, с учетом положений, предусмотренных статьями 8 и 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2019, № 52, ст. 7808; 2021, № 1, ст. 38).#❝

В разделе 2 отчетности по форме 0403203 указываются количество операций по переводу денежных средств (графа 3) и сумма операций по переводу денежных средств (графа 4) в отношении каждого типа операций по переводу денежных средств (графа 1) и каждого вида операций по переводу денежных средств (графа 2).#❝

3.1. В графе 1 раздела 2 отчетности по форме 0403203 указываются типы#❝

операций по переводу денежных средств с использованием следующих кодов:#❝

Наименование Код Расшифровка кода кода 01 Карты Операции по переводу денежных средств с использованием платежной карты плательщика, не учтенные в типах операций «Карты — Номер телефона», «Карты — Кошелек» 02 Карты — Номер Операции по переводу денежных средств с использованием телефона платежной карты плательщика, по которым в качестве идентификатора электронного средства платежа получателя средств используется номер подвижной радиотелефонной CBA3H 03 Карты — Операции по переводу денежных средств с использованием Кошелек платежной карты плательщика, по которым в качестве идентификатора получателя средств используется реквизит электронного средства _ платежа, _ использованного в#❝

22#❝

дистанционных системах (средствах) в целях совершения перевода электронных денежных средств#❝

04 Счета Операции по переводу денежных средств по банковским счетам посредством списания денежных средств с банковского счета плательщика без использования платежной карты, не учтенные в типах операций «Счета — Номер телефона», «Счета — Кошелек», «CBI»#❝

05 Счета — Номер Операции по переводу денежных средств по банковским телефона счетам посредством списания денежных средств с банковского счета плательщика без использования платежной карты, по которым в качестве идентификатора электронного средства платежа получателя средств используется номер подвижной радиотелефонной связи#❝

06 Счета — Операции по переводу денежных средств по банковским Кошелек счетам посредством списания денежных средств с банковского счета плательщика без использования платежной карты, по которым в качестве идентификатора получателя средств используется реквизит электронного средства платежа, использованного в дистанционных системах (средствах) в целях совершения перевода электронных денежных средств#❝

07 СБП Операции по переводу денежных средств, совершенные с использованием сервиса быстрых платежей платежной системы Банка России#❝

08 Электронные Операции по переводу денежных средств за счет#❝

кошельки уменьшения остатка электронных денежных средств плательщика без использования платежной карты#❝

09 Без открытия Операции по переводу денежных средств, совершенные без#❝

счета открытия банковского счета, не учтенные в типе операций#❝

«Электронные кошельки»#❝

3.2. В графе 2 раздела 2 отчетности по форме 0403203 указываются виды операций по переводу денежных средств в отношении каждого типа операций по переводу денежных средств, указанного в подпункте 3.1 настоящего пункта, за исключением типа операций «Без открытия счета», с#❝

использованием следующих кодов:#❝

Код Расшифровка кода#❝

01 Общее количество распоряжений, поступивших оператору по переводу денежных средств от клиентов — физических лиц (включая распоряжения, не принятые к исполнению) в соответствии со статьей 8 Федерального закона № 161-ФЗ#❝

02 Выявленные оператором по переводу денежных средств операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — физического лица, по которым оператор по переводу денежных средств в соответствии с частью 5 статьи 8 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872) не принял к исполнению и (или) в соответствии с частью 51 статьи 8 Федерального закона № 161-ФЗ (Собрание законодательства Российской#❝

23#❝

Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950) приостановил исполнение распоряжений о совершении операций по переводу денежных средств#❝

03#❝

Операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — физического лица, по которым оператор по переводу денежных средств в соответствии с частью 5 статьи 8 Федерального закона № 161-ФЗ не принял к исполнению и (или) в соответствии с частью 51 статьи 8 Федерального закона № 161-ФЗ приостановил исполнение распоряжений о совершении операций по переводу денежных средств и по которым получены подтверждения клиентов — физических лиц о направлении распоряжений о совершении операций по переводу денежных средств с их согласия и (или) получены подтверждения клиентов — физических лиц о возобновлении исполнения распоряжений в соответствии с частью 53 статьи 8 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

04#❝

Операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — физического лица, по которым оператор по переводу денежных средств возобновил исполнение распоряжений по истечении двух рабочих дней после дня приостановления исполнения в связи с неполучением от клиентов — физических лиц подтверждений возобновления исполнения распоряжений в соответствии с частью 5? статьи 8 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, №27, ст. 3872; 2018, № 27, ст. 3950)#❝

05#❝

Операции по переводу денежных средств, по которым оператор по переводу денежных средств не приостановил исполнение распоряжений о совершении операций по переводу денежных средств в соответствии с частью 5! статьи 8 Федерального закона № 161-ФЗ и по которым получены уведомления от клиентов — физических лиц об использовании электронного средства платежа без их согласия, в том числе в соответствии с частью 11 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872)#❝

06#❝

Операции по переводу денежных средств, по которым оператор по переводу денежных средств не приостановил исполнение распоряжений о совершении операций по переводу денежных средств в соответствии с частью 5! статьи 8 Федерального закона № 161-ФЗ и по которым уведомления от клиентов — физических лиц OO использовании электронного средства платежа без их согласия получены с нарушением условий, указанных в части 11 статьи 9 Федерального закона № 161-ФЗ#❝

07#❝

Операции по переводу денежных средств, по которым осуществлено возмещение клиентам — физическим лицам, в том числе в соответствии с частью 15 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872)#❝

08#❝

Операции по переводу денежных средств, по которым осуществлено возмещение клиентам — физическим лицам, в случае если оператор по переводу денежных средств не исполнил обязанность по информированию клиентов о совершенных операциях в соответствии с частью 4 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872)#❝

09#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств получены уведомления от клиентов — физических лиц O случаях перевода денежных средств без их согласия#❝

24#❝

10 Операции по переводу денежных средств, совершенные в результате побуждения физических лиц к совершению операций путем обмана или злоупотребления доверием#❝

В отношении типа операций «Без открытия счета» используется один из следующих кодов вида операций: «01», «09», «10».#❝

3.3. В графе 3 раздела 2 отчетности по форме 0403203 указывается количество операций (распоряжений) по переводу денежных средств в отношении каждого типа операций (за исключением типа операций по коду «Без открытия счета»), указанного в подпункте 3.1 настоящего пункта, и каждого вида операций, указанного в подпункте 3.2 настоящего пункта.#❝

Графа 3 раздела 2 отчетности по форме 0403203 для типа операций «Без открытия счета» заполняется в отношении одного из следующих кодов вида операций: «01», «09», «10».#❝

3.4. В графе 4 раздела 2 отчетности по форме 0403203 указывается сумма операций (распоряжений) по переводу денежных средств в отношении каждого типа операций (за исключением типа операций по коду «Без открытия счета»), указанного в подпункте 3.1 настоящего пункта, и каждого вида операций, указанного в подпункте 3.2 настоящего пункта.#❝

Графа 4 раздела 2 отчетности по форме 0403203 для типа операций «Без открытия счета» заполняется в отношении одного из следующих кодов вида операций: «01», «09», «10».#❝

4. В разделе 3 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период об операциях, соответствующих признакам осуществления перевода денежных средств без согласия юридического лица, а также о событиях, связанных с использованием электронных средств платежа без согласия юридического лица, с учетом положений, предусмотренных статьями 8 и 9 Федерального закона № 161-ФЗ.#❝

В разделе 3 отчетности по форме 0403203 указываются количество операций по переводу денежных средств (графа 3) и сумма операций по#❝

переводу денежных средств (графа 4) в отношении каждого типа операций по#❝

25#❝

переводу денежных средств (графа 1) и каждого вида операций по переводу#❝

денежных средств (графа 2).#❝

4.1. В графе 1 раздела 3 отчетности по форме 0403203 указываются типы#❝

операций по переводу денежных средств с использованием следующих кодов:#❝

Код#❝

Наименование#❝

Расшифровка кода кода фр д#❝

01#❝

Счета Операции по переводу денежных средств по банковским счетам посредством списания денежных средств с банковских счетов плательщика, не учтенные в типе операций «СБП»#❝

02#❝

СБИ Операции по переводу денежных средств, совершенные с использованием сервиса быстрых платежей платежной системы Банка России#❝

4.2. В графе 2 раздела 3 отчетности по форме 0403203 указываются виды#❝

операций по переводу денежных средств в отношении каждого типа операций#❝

по переводу денежных средств, указанного в подпункте 4.1 настоящего#❝

пункта, с использованием следующих кодов:#❝

Код#❝

Расшифровка кода#❝

01#❝

Общее количество распоряжений, поступивших оператору по переводу денежных средств от клиентов — юридических лиц (включая распоряжения, не принятые к исполнению) в соответствии со статьей 8 Федерального закона № 161-ФЗ#❝

02#❝

Выявленные оператором по переводу денежных средств операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — юридического лица, по которым оператор по переводу денежных средств в соответствии с частью 5 статьи 8 Федерального закона № 161-ФЗ не принял к исполнению и (или) в соответствии с частью 5 1 статьи 8 Федерального закона № 161-ФЗ приостановил исполнение распоряжений о совершении операций по переводу денежных средств#❝

03#❝

Операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — юридического лица, по которым оператор по переводу денежных средств в соответствии с частью 5 статьи 8 Федерального закона № 161-ФЗ не принял к исполнению и (или) в соответствии с частью 5! статьи 8 Федерального закона № 161-ФЗ приостановил исполнение распоряжений о совершении операций по переводу денежных средств и по которым получены подтверждения клиентов — юридических лиц о направлении распоряжений о совершении операций по переводу денежных средств с их согласия и (или) получены подтверждения клиентов — юридических лиц о возобновлении исполнения распоряжений в соответствии с частью 53 статьи 8 Федерального закона № 161-ФЗ#❝

04#❝

Операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента — юридического лица, по которым оператор по переводу денежных средств возобновил исполнение распоряжений Но истечении двух рабочих дней после дня приостановления исполнения в связи с неполучением от клиентов — юридических лиц подтверждений возобновления#❝

26#❝

исполнения распоряжений в соответствии с частью 5? статьи 8 Федерального закона № 161-ФЗ#❝

05#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим плательщика, незамедлительно направлено оператору по переводу денежных средств, обслуживающему получателя средств, уведомление о приостановлении зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств (далее — уведомление о приостановлении) по форме и в порядке, которые установлены Указанием Банка России от 25 декабря 2018 года № 5039-У «О формах и порядке направления операторами по переводу денежных средств уведомлений о приостановлении зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств, о невозможности приостановления зачисления денежных средств на банковский счет получателя средств или приостановления увеличения остатка электронных денежных средств получателя средств», зарегистрированным Министерством юстиции Российской Федерации 25 января 2019 года № 53570 (далее — Указание Банка России № 5039-У), на основании полученного уведомления от клиента — юридического лица об утрате электронного средства платежа и (или) его использования без согласия клиента в соответствии с частью 11! статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

06#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим плательщика, осуществлено зачисление возвращенных денежных средств на банковский счет плательщика или увеличение остатка электронных денежных средств плательщика на сумму их возврата, осуществленного оператором по переводу денежных средств, обслуживающим получателя средств, не позднее двух дней со дня их получения в соответствии с частью 11% статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

07#❝

Операции по переводу денежных средств, по которым оператору по переводу денежных средств, обслуживающему плательщика, направлено от оператора по переводу денежных средств, обслуживающего получателя средств, уведомление о невозможности приостановления зачисления денежных средств на банковский счет получателя средств или приостановления увеличения остатка электронных денежных средств получателя средств по форме и в порядке, которые установлены Указанием Банка России № 5039-У, в соответствии с частью 115 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

08#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим плательщика, получено от клиента — юридического лица уведомление об утрате электронного средства платежа и (или) его использования без согласия клиента с нарушением условий направления такого уведомления, предусмотренных частью 11 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872), и по которым оператор по переводу денежных средств не обязан возмещать клиенту сумму операции, совершенной без его согласия, в соответствии с частью 14 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872)#❝

27#❝

09#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим получателя средств, приостановлено зачисление денежных средств на банковский счет получателя средств в сумме перевода денежных средств или увеличение остатка электронных денежных средств получателя средств на сумму перевода электронных денежных средств на срок до пяти рабочих дней со дня получения от оператора по переводу денежных средств, обслуживающего плательщика, уведомления о приостановлении до осуществления зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств в соответствии с частью 1 12 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

10#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим получателя средств, осуществлено зачисление денежных средств на банковский счет получателя средств или увеличение остатка электронных денежных средств получателя средств на основе представленных получателем средств документов, подтверждающих обоснованность получения денежных средств, в течение пяти рабочих дней со дня уведомления получателя средств о приостановлении зачисления денежных средств или увеличения остатка электронных денежных средств в соответствии с частью 113 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2018, № 27, ст. 3950)#❝

11#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим получателя средств, осуществлен возврат денежных средств или электронных денежных средств оператору по переводу денежных средств, обслуживающему плательщика, в случае непредставления получателем средств документов, подтверждающих обоснованность получения переведенных денежных средств или электронных денежных средств, не позднее двух рабочих дней после истечения пятидневного срока в соответствии с частью 11* статьи 9 Федерального закона № 161-ФЗ#❝

12#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств, обслуживающим получателя средств, направлено оператору по переводу денежных средств, обслуживающему плательщика, уведомление о невозможности приостановления зачисления денежных средств на банковский счет получателя средств или приостановления увеличения остатка электронных денежных средств получателя средств в случае получения от оператора по переводу денежных средств, обслуживающего плательщика, уведомления о приостановлении по форме и в порядке, которые установлены Указанием Банка России № 5039-У, после осуществления зачисления денежных средств на банковский счет получателя средств или увеличения остатка электронных денежных средств получателя средств в соответствии с частью 1 15 статьи 9 Федерального закона № 161-ФЗ#❝

13#❝

Операции по переводу денежных средств, по которым осуществлено возмещение клиентам — юридическим лицам, в том числе в случае если оператор по переводу денежных средств не исполнил обязанность по информированию клиентов о совершенной операций в соответствии с частью 13 статьи 9 Федерального закона № 161-ФЗ (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872)#❝

14#❝

Операции по переводу денежных средств, по которым оператором по переводу денежных средств получены уведомления от клиентов — юридических лиц о случаях перевода денежных средств без их согласия#❝

28#❝

15 Операции по переводу денежных средств, совершенные B результате побуждения юридических лиц к совершению операций путем обмана или злоупотребления доверием#❝

4.3. В графе 3 раздела 3 отчетности по форме 0403203 указывается количество операций (распоряжений) по переводу денежных средств в отношении каждого типа операций, указанного в подпункте 4.1 настоящего пункта, и каждого вида операций, указанного в подпункте 4.2 настоящего пункта.#❝

4.4. В графе 4 раздела 3 отчетности по форме 0403203 указывается сумма операций (распоряжений) по переводу денежных средств в отношении каждого типа операций, указанного в подпункте 4.1 настоящего пункта, и каждого вида операций, указанного в подпункте 4.2 настоящего пункта.#❝

5. В разделе 4 отчетности по форме 0403203 оператором по переводу денежных средств указываются обобщенные сведения за отчетный период о переводах и снятии денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, в том числе:#❝

обобщенные сведения о переводе денежных средств оператора по переводу денежных средств или его клиентов без их согласия в результате осуществления различных типов несанкционированного доступа;#❝

обобщенные сведения о несанкционированном снятии денежных средств оператора по переводу денежных средств или его клиентов в банкоматах B результате осуществления различных типов несанкционированного доступа.#❝

В раздел 4 отчетности по форме 0403203 сведения об операциях по переводу денежных средств, указанные в разделах 2 и 3 отчетности по форме 0403203, не включаются.#❝

5.1. В графе 1 раздела 4 отчетности по форме 0403203 указывается тип несанкционированного доступа к объектам информационной инфраструктуры#❝

оператора по переводу денежных средств с использованием следующих кодов:#❝

29#❝

Код Расшифровка кода#❝

01 Осуществление перевода денежных средств оператора по переводу денежных средств или его клиентов без их согласия в результате несанкционированного доступа работников оператора по переводу денежных средств или иных лиц, обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к автоматизированным банковским системам#❝

02 Осуществление перевода денежных средств оператора по переводу денежных средств или его клиентов без их согласия в результате реализации компьютерных атак или несанкционированного доступа лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к автоматизированным банковским системам#❝

03 Осуществление перевода денежных средств оператора по переводу денежных средств или его клиентов без их согласия в результате несанкционированного доступа работников оператора по переводу денежных средств или иных лиц, обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к программноаппаратному обеспечению банкоматов, электронных терминалов#❝

04 Осуществление перевода денежных средств оператора по переводу денежных средств или его клиентов без их согласия в результате реализации компьютерных атак или несанкционированного доступа лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к программно-аппаратному обеспечению банкоматов, электронных терминалов#❝

05 Осуществление несанкционированного снятия денежных средств оператора по переводу денежных средств или его клиентов в банкоматах в результате несанкционированного доступа работников оператора по переводу денежных средств или иных лиц, обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к программно-аппаратному обеспечению банкоматов#❝

06 Осуществление несанкционированного снятия денежных средств оператора по переводу денежных средств или его клиентов в банкоматах в результате реализации компьютерных атак или несанкционированного доступа лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, к программноаппаратному обеспечению банкоматов#❝

В рамках кодов «02», «04», «06» в графу 1 раздела 4 отчетности по форме 0403203 также включаются данные, касающиеся компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, во взаимодействии (совместно) с работниками оператора по переводу денежных средств или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры оператора по переводу денежных средств, в том числе#❝

осуществляющими несанкционированный доступ К НИМ.#❝

30#❝

5.2. В графе 2 раздела 4 отчетности по форме 0403203 указывается количество событий, связанных с осуществлением несанкционированного доступа к объектам информационной инфраструктуры оператора по переводу денежных средств при использовании соответствующего Tula несанкционированного доступа.#❝

5.3. В графе 3 раздела 4 отчетности по форме 0403203 указывается сумма списанных (снятых) денежных средств оператора по переводу денежных средств или его клиентов в результате осуществления несанкционированного доступа к объектам его информационной инфраструктуры при использовании соответствующего типа несанкционированного доступа.#❝

6. В разделе 5 отчетности по форме 0403203 оператором электронных денежных средств указываются обобщенные сведения за отчетный период об уменьшении остатка электронных денежных средств в результате несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств.#❝

В раздел 5 отчетности по форме 0403203 сведения об операциях по переводу денежных средств, указанные в разделах 2 и 3 отчетности по форме 0403203, не включаются.#❝

6.1. В графе 1 раздела 5 отчетности по форме 0403203 указывается тип несанкционированного доступа к объектам информационной инфраструктуры#❝

оператора электронных денежных средств с использованием следующих#❝

кодов:#❝

Код Расшифровка кода 01 Несанкционированный доступ работников оператора электронных денежных#❝

средств или иных лиц, обладающих полномочиями доступа к объектам информационной инфраструктуры оператора электронных денежных средств 02 Реализация компьютерных атак или несанкционированный доступ лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры оператора электронных денежных средств#❝

В рамках кода «02» в графу 1 раздела 5 отчетности по форме 0403203 также включаются данные, касающиеся реализации компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими#❝

полномочиями доступа к объектам информационной инфраструктуры#❝

31#❝

оператора электронных денежных средств, во взаимодействии (совместно) с работниками оператора электронных денежных средств или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры оператора электронных денежных средств, в том числе осуществляющими несанкционированный доступ к ним.#❝

6.2. В графе 2 раздела 5 отчетности по форме 0403203 указывается количество событий, связанных с осуществлением несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств при использовании соответствующего — типа несанкционированного доступа.#❝

6.3. В графе 3 раздела 5 отчетности по форме 0403203 указывается сумма уменьшения остатков электронных денежных средств клиентов оператора электронных денежных средств в результате осуществления несанкционированного доступа к объектам информационной инфраструктуры оператора электронных денежных средств при — использовании соответствующего типа несанкционированного доступа.#❝

7. В разделе 6 отчетности по форме 0403203 расчетным центром платежной системы указываются обобщенные сведения за отчетный период о событиях, связанных с получением расчетным центром платежной системы уведомлений от кредитных организаций — участников платежной системы о списании денежных средств с их корреспондентских счетов без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы.#❝

Сведения, указанные в разделе 6 отчетности по форме 0403203, группируются в отношении каждой платежной системы, в рамках которой предоставляются расчетные услуги, и каждой кредитной организации — участника платежной системы, которой предоставляются расчетные услуги.#❝

7.1. В графе 1 раздела 6 отчетности по форме 0403203 указываются#❝

причины осуществления списаний денежных средств с корреспондентских#❝

32#❝

счетов кредитных орг анизаций — участников платежной системы с#❝

использованием следующих кодов:#❝

Код Расшифровка кода 01 Исполнение распоряжений платежных клиринговых центров и кредитных организаций — участников платежной системы 02 Несанкционированный доступ работников расчетного центра или иных лиц,#❝

обладающих полномочиями доступа к объектам информационной инфраструктуры расчетного центра#❝

03 Реализация компьютерных атак или несанкционированный доступ лиц, не обладающих полномочиями доступа к объектам информационной инфраструктуры расчетного центра#❝

В рамках кода «03» в графу 1 раздела 6 отчетности по форме 0403203 также включаются данные, касающиеся реализации компьютерных атак или несанкционированного доступа, совершенных лицами, не обладающими полномочиями доступа к объектам информационной инфраструктуры расчетного центра, во взаимодействии (совместно) с работниками расчетного центра или иными лицами, обладающими полномочиями доступа к объектам информационной инфраструктуры расчетного центра, в том числе осуществляющими несанкционированный доступ к ним.#❝

7.2. В графе 2 раздела 6 отчетности по форме 0403203 указываются в соответствии с реестром операторов платежных систем регистрационные номера операторов платежных систем, в рамках которых осуществлены операции по списанию денежных средств с корреспондентских счетов кредитных организаций — участников платежных систем без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежных систем, по соответствующим причинам списания.#❝

7.3. В графе 3 раздела 6 отчетности по форме 0403203 указываются регистрационные номера кредитных организаций — участников платежной системы в соответствии с Книгой государственной регистрации кредитных организаций, с корреспондентских счетов которых осуществлены списания денежных средств без их согласия и (или) с использованием искаженной#❝

информации, содержащейся в распоряжениях платежных клиринговых#❝

33#❝

центров или участников платежной системы, по соответствующим причинам списания.#❝

Сведения, указанные в графе 3 раздела 6 отчетности по форме 0403203, группируются в отношении каждого оператора платежной системы, регистрационный номер которого указывается в графе 2 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 7.2 настоящего пункта.#❝

7.4. В графе 4 раздела 6 отчетности по форме 0403203 указывается сумма денежных средств, в отношении которой получены уведомления от кредитных организаций — участников платежной системы о списании денежных средств с их корреспондентских счетов без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы, по соответствующим причинам списания относительно каждой кредитной организации — участника платежной системы, регистрационный номер которой указывается в графе 3 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 7.3 настоящего пункта.#❝

7.5. В графе 5 раздела 6 отчетности по форме 0403203 указывается сумма денежных средств, возмещенных кредитным организациям — участникам платежной системы вследствие списания денежных средств с их корреспондентских счетов без их согласия и (или) с использованием искаженной информации, содержащейся в распоряжениях платежных клиринговых центров или участников платежной системы, по соответствующим причинам списания относительно каждой кредитной организации — участника платежной системы, регистрационный номер которой указывается в графе 3 раздела 6 отчетности по форме 0403203 в соответствии с подпунктом 7.3 настоящего пункта.#❝

8. В отчетности по форме 0403203 количество событий указывается в единицах, суммы денежных средств (электронных денежных средств) —#❝

в тысячах рублей с двумя знаками после запятой.#❝

34#❝

9. Суммы переводов денежных средств в иностранной валюте указываются в рублевом эквиваленте, определяемом по официальному курсу иностранной валюты по отношению к рублю, установленному Банком России в соответствии с пунктом 15 статьи 4 Федерального закона № 86-ФЗ (Собрание законодательства Российской Федерации, 2002, № 28, ст. 2790), на дату:#❝

совершения операций по переводу денежных средств — для значений, указанных в графе 4 раздела 2 (в отношении вида операций по кодам «01—06», «09», «10»), графе 4 раздела 3 (в отношении вида операций по кодам «01-05», «07—10», «12», «14», «15»), графе 4 раздела 6 и в графе 3 разделов 4 и 5 отчетности по форме 0403203;#❝

возмещения (возврата) денежных средств — для значений, указанных в графе 4 раздела 2 (в отношении вида операций по кодам «07», «08»), графе 4 раздела 3 (в отношении вида операций по кодам «06», «ll», «13»), графе 5#❝

раздела 6 отчетности по форме 0403203.#❝

35#❝

О каких нормах

Документы того же органа рядом по дате

Все документы: Банк России →