(1).jpg)
Письмо ЦБР от 3 июня 2011 г. № 82-Т “О рекомендациях по организации взаимодействия территориальных учреждений Банка России и кредитных организаций (филиалов) с автоматизированной системой "Центральный каталог кредитных историй"
В дополнение к письму Банка России от 27 марта 2007 года № 32-Т "О рекомендациях по организации взаимодействия территориальных учреждений Банка России и кредитных организаций (филиалов) с автоматизированной системой "Центральный каталог кредитных историй" и в связи с вступлением в силу Федерального закона от 23 декабря 2010 года № 359-ФЗ "О внесении изменений в статью 25 Федерального закона "О персональных данных", в соответствии с которым информационные системы персональных данных, созданные до 1 января 2011 года, должны быть приведены в соответствие с требованиями Федерального закона "О персональных данных" не позднее 1 июля 2011 года, Банк России сообщает следующее.
1. Со II квартала 2011 года планируется начать осуществление взаимодействия автоматизированной системы "Центральный каталог кредитных историй" (далее - АС ЦККИ) с автоматизированными системами, используемыми кредитными организациями (филиалами) (далее - АС КО) через автоматизированные системы территориальных учреждений Банка России по месту нахождения кредитной организации (филиала) (далее - АС ТУ БР) по новой технологии, позволяющей обеспечить криптографическую защиту передаваемой информации как от АС КО до АС ТУ БР, так и от АС ТУ БР до АС ЦККИ.
2. К автоматизированным системам территориальных учреждений Банка России, которым рекомендуется обеспечить взаимодействие АС ЦККИ с АС КО, относятся следующие системы:
- "Автоматизированная система подготовки и сбора данных" (АС ПСД), разработчик - Главное управление Банка России по Тульской области;
- "Единая информационная система Московского ГТУ Банка России" (ЕИС МГТУ), разработчик - Московское ГТУ Банка России.
Завершение доработки АС ПСД и ЕИС МГТУ в части обеспечения взаимодействия АС КО и АС ЦККИ планируется до 30 апреля 2011 года.
3. АС ТУ БР рекомендовано обеспечивать прохождение электронных сообщений от АС КО к АС ЦККИ и обратно в автоматическом режиме.
4. Рекомендуется обеспечить криптографическую защиту передаваемой информации, содержащей персональные данные, как от АС КО до АС ТУ БР, так и от АС ТУ БР до АС ЦККИ. Защиту информации, передаваемой от АС КО до АС ТУ БР и обратно, рекомендуется обеспечивать с помощью средств криптографической защиты информации, используемых в территориальном учреждении Банка России по месту нахождения кредитной организации (филиала), и в порядке, установленном в Банке России. При взаимодействии АС ТУ БР с АС ЦККИ рекомендуется использовать специализированный архиватор электронных документов (САЭД). Организацию защищенного информационного взаимодействия и управление ключевой системой между территориальным учреждением Банка России и кредитными организациями (филиалами) рекомендуется обеспечить в рамках существующих подразделений территориальных учреждений Банка России (центров управления ключевой системой, далее - ЦУКС), которые будут осуществлять данное управление. Порядок создания и обмена ключами шифрования и ключами кодов аутентификации между территориальным учреждением Банка России и кредитной организацией (филиалом) рекомендуется определить территориальному учреждению Банка России с учетом особенностей средств криптографической защиты информации, используемых в данном территориальном учреждении Банка России.
5. Переход на взаимодействие по схеме АС КО - АС ТУ БР - АС ЦККИ по новой технологии рекомендуется начать в рамках эксплуатации доработанных АС ЦККИ и АС ТУ БР в соответствии с рекомендуемым порядком. Описание рекомендуемой схемы взаимодействия автоматизированной системы кредитной организации с автоматизированной системой "Центральный каталог кредитных историй" через территориальное учреждение Банка России с использованием средств криптографической защиты информации, а также рекомендуемый порядок перехода на взаимодействие автоматизированной системы кредитной организации с автоматизированной системой "Центральный каталог кредитных историй" через территориальное учреждение Банка России с использованием средств криптографической защиты информации будет размещен на официальном сайте Банка России, раздел "Центральный каталог кредитных историй".
6. Доведите содержание настоящего письма до сведения кредитных организаций (филиалов).
|
Первый заместитель Председателя банка России |
Г.Г. Меликьян |
Письмо ЦБР от 3 июня 2011 г. № 82-Т “О рекомендациях по организации взаимодействия территориальных учреждений Банка России и кредитных организаций (филиалов) с автоматизированной системой "Центральный каталог кредитных историй"
Текст письма опубликован в "Вестнике Банка России" от 8 июня 2011 г. N 31
Обзор документа
В Закон о персональных данных вносились изменения.
Информационные системы таких данных, созданные до 1 января 2011 г., должны быть приведены в соответствие с требованиями закона не позднее 1 июля 2011 г.
В связи с этим вводится новая технология взаимодействия автоматизированных систем "Центральный каталог кредитных историй" (АС ЦККИ), кредитных организаций (их филиалов) (АС КО) и территориальных учреждений Банка России (АС ТУ БР).
Она предусматривает криптографическую защиту передаваемой информации.
АС ТУ БР рекомендовано обеспечивать прохождение электронных сообщений от АС КО к АС ЦККИ и обратно в автоматическом режиме.
При взаимодействии АС ТУ БР с АС ЦККИ рекомендуется использовать специализированный архиватор электронных документов.
Порядок создания и обмена ключами шифрования и кодов аутентификации между кредитной организацией (филиалом) и территориальным учреждением ЦБР определяет последнее.
Описание новой схемы взаимодействия и порядок перехода на нее размещаются на официальном сайте Банка России в разделе "Центральный каталог кредитных историй".
