На основании части 3 статьи 27 и части 2 статьи 32 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2017, N 15, ст. 2134; N 18, ст. 2665; N 30, ст. 4456) и решения Совета директоров Банка России (протокол заседания Совета директоров Банка России от _______2021 года N__) настоящее Указание устанавливает формы и методики составления отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов услуг платежной инфраструктуры, операторов по переводу денежных средств, порядок и сроки представления отчетности.

1. Отчетность по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра" (далее - отчетность по форме 0403202) представляется операторами услуг платежной инфраструктуры (при осуществлении деятельности операционного центра и (или) платежного клирингового центра), не являющимися кредитными организациями:

не реже одного раза в два года не позднее тридцати рабочих дней со дня завершения проведения оценки выполнения таким оператором услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении переводов денежных средств, установленных Положением Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", зарегистрированным Министерством юстиции Российской Федерации 23 сентября 2020 года N 59991 (далее - Положение Банка России N 719-П) (далее - оценка соответствия защиты информации);

по требованию Банка России - не позднее десяти рабочих дней со дня получения требования Банка России.

2. Отчетность по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств" (далее - отчетность по форме 0403203) представляется:

операторами по переводу денежных средств (включая операторов электронных денежных средств), в том числе являющимися небанковскими кредитными организациями, имеющими право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца превышает 2 миллиарда рублей, - ежеквартально не позднее пятнадцатого рабочего дня месяца, следующего за отчетным кварталом;

операторами по переводу денежных средств (включая операторов электронных денежных средств), являющимися небанковскими кредитными организациями, имеющими право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца не превышает 2 миллиардов рублей, - раз в полгода не позднее пятнадцатого рабочего дня месяца, следующего за отчетным периодом;

операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетного центра, - ежеквартально не позднее пятнадцатого рабочего дня месяца, следующего за отчетным кварталом;

операторами по переводу денежных средств (включая операторов электронных денежных средств), операторами услуг платежной инфраструктуры, осуществляющими деятельность расчетного центра, по требованию Банка России - не позднее пятнадцатого рабочего дня со дня получения требования Банка России.

Оператор услуг платежной инфраструктуры, начавший выполнять функции расчетного центра после вступления в силу настоящего Указания, составляет и представляет в Банк России отчетность по форме 0403203 начиная с отчетного квартала, следующего за кварталом, в котором он заключил договор об оказании услуг платежной инфраструктуры с оператором платежной системы.

3. Форма и методика составления операторами услуг платежной инфраструктуры (при осуществлении деятельности операционного центра и (или) платежного клирингового центра) отчетности по форме 0403202 приведены в приложении 1 к настоящему Указанию.

4. Форма и методика составления операторами по переводу денежных средств, операторами услуг платежной инфраструктуры отчетности по форме 0403203 приведены в приложении 2 к настоящему Указанию.

5. Отчетность по форме 0403202, отчетность по форме 0403203 (далее при совместном упоминании - отчетность) представляется в Банк России оператором по переводу денежных средств (включая оператора электронных денежных средств), оператором услуг платежной инфраструктуры (далее при совместном упоминании - отчитывающийся оператор) в следующем порядке.

5.1. Отчетность по форме 0403203 представляется в Банк России отчитывающимся оператором, являющимся кредитной организацией, в виде электронного сообщения, снабженного кодом аутентификации, в порядке, аналогичном установленному Указанием Банка России от 24 января 2005 года N 1546-У "О порядке представления кредитными организациями в Центральный банк Российской Федерации отчетности в виде электронных сообщений, снабженных кодом аутентификации", зарегистрированным Министерством юстиции Российской Федерации 22 февраля 2005 года N 6353, 28 ноября 2007 года N 10558.

5.2. Отчетность представляется в Банк России отчитывающимся оператором, не являющимся кредитной организацией, посредством личного кабинета в форме электронного документа, подписанного усиленной квалифицированной электронной подписью руководителя (заместителя руководителя) отчитывающегося оператора, в порядке, установленном Банком России на основании статьи 35.1 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2019, N 31, ст. 4423) (далее - Федеральный закон N 161-ФЗ).

5.3. При составлении и представлении в Банк России отчетности отчитывающийся оператор обеспечивает полноту заполнения, достоверность и своевременность представления форм отчетности.

5.4. В формах отчетности должны быть заполнены все строки и графы, предусмотренные для заполнения данными. В случае отсутствия данных по одному или нескольким показателям в соответствующей графе (строке) формы отчетности проставляются ноль для числовых показателей и прочерк для символьных показателей, если иное не предусмотрено настоящим Указанием.

В случае если отчетность по форме 0403203 содержит только нулевые значения показателей, отчитывающийся оператор представляет в Банк России такую отчетность с нулевыми значениями показателей.

В случае выявления фактов представления отчетности, содержащей неполные и (или) недостоверные данные, отчитывающийся оператор составляет исправленную отчетность.

5.5. Исправленная отчетность представляется в Банк России отчитывающимся оператором в течение 10 рабочих дней после дня выявления факта представления в Банк России отчетности, содержащей неполные и (или) недостоверные данные, за период, не превышающий два последних года, предшествующие текущему отчетному периоду, и сопровождается пояснениями, содержащими сведения об осуществленных исправлениях в отчетности.

6. Настоящее Указание подлежит официальному опубликованию и вступает в силу с 01.04.2022.

7. Со дня вступления в силу настоящего Указания признать утратившими силу:

Указание Банка России от 9 июня 2012 года N 2831-У "Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств", зарегистрированное Министерством юстиции Российской Федерации 14 июня 2012 года N 24573;

Указание Банка России от 21 июня 2013 года N 3024-У "О внесении изменений в Указание Банка России от 9 июня 2012 года N 2831-У "Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств", зарегистрированное Министерством юстиции Российской Федерации 24 июля 2013 года N 29142;

Указание Банка России от 30 марта 2018 года N 4753-У "О внесении изменений в Указание Банка России от 9 июня 2012 года N 2831-У "Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств", зарегистрированное Министерством юстиции Российской Федерации 1 июня 2018 года N 51248.

Приложение

См. приложение в редакторе Adobe Reader

Пояснительная записка к проекту Указания Банка России "О формах, сроках и порядке составления и представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности о защите информации при осуществлении переводов денежных средств"

Банк России разработал новый проект указания, устанавливающего формы, сроки и порядок составления и представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности о защите информации при осуществлении переводов денежных средств.

Документ подготовлен взамен Указания Банка России от 9 июня 2012 года N 2831-У "Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств"

Проект указания разработан в следующих целях:

обновление отчетности по форме 0403202 "Сведения об оценке выполнения операторами услуг платежной инфраструктуры требований к обеспечению защиты информации при осуществлении деятельности операционного центра, платежного клирингового центра" в связи с утверждением Положения Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств" взамен Положения Банка России от 9 июня 2012 года N 382-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", а также в связи с разработкой новой отчетности по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" для кредитных организаций в части получения показателя оценки соответствия требованиям, установленным Положениями Банка России в области обеспечения защиты информации;

обновление отчетности по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств" в связи с актуализацией сведений, получаемых с учетом изменений в статьях 8 и 9 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" в редакции Федерального закона от 27 июня 2018 года N 167-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств".

Требования проекта указания распространяются на операторов услуг платежной инфраструктуры, операторов по переводу денежных средств.