Nacionalni plačilni sistem: kaj to pomeni za vas in kdaj za paniko. Subtilnosti dela z virtualno valuto

Poglavje 2. Sestava in struktura nacionalnega plačilnega sistema

2.1. Oblikovanje in razvoj plačilnega sistema v Rusiji Prvo desetletje XXI. Stoletja v Rusiji zaznamujejo pomembni dosežki v razvoju plačilnega sistema. Za zagotovitev skladnosti z mednarodnimi standardi glede hitrosti in varnosti je bila oblikovana tehnična infrastruktura

2.2. Pravni in organizacijski temelji sodobnega nacionalnega plačilnega sistema Rusije

Poglavje 3. Organizacija dejavnosti subjektov nacionalnega plačila

3.1. Organizacija dejavnosti operaterjev denarnih transferjev Trenutno se nacionalni plačilni sistem gradi v skladu s potrebami subjektov nacionalnega plačilnega sistema in njihovih strank v plačilnih storitvah, pri čemer

3.4. Organizacija dejavnosti upravljavcev storitev plačilne infrastrukture Odkrivanje pojma "upravljavec storitev plačilne infrastrukture" zvezni zakon št. 161-FZ "O nacionalnem plačilnem sistemu" navaja možne statuse operaterjev, in sicer operativne

4.1. Trenutno stanje in razvoj plačilnega sistema Banke Rusije Glavna in najpomembnejša sestavina nacionalnega plačilnega sistema Rusije je plačilni sistem Banke Rusije. Ona služi kot kanal za izvajanje denarne in proračunske politike.

Poglavje 6. Organizacija Banke Rusije za dejavnosti nadzora in nadzora pri nacionalnih plačilih

6.1. Organizacija nadzornih dejavnosti v nacionalnem plačilnem sistemu s strani Banke Rusije Banka Rusije ima v nacionalnem plačilnem sistemu posebno vlogo. V skladu z zveznim zakonom št. 86-FZ "O centralni banki Ruske federacije (Banka Rusije)"

6.2. Organizacija nadzornih dejavnosti v nacionalnem plačilnem sistemu s strani Banke Rusije Centralna banka države je tradicionalno odgovorna za nadzor nad nacionalnim plačilnim sistemom. Nadzor nad plačilnimi sistemi vključuje sprejemanje

Takoj ugotavljam, da bo veliko črk in besed, poleg tega pa boste morali naložiti številne odtenke iz bančnega sektorja, govorili pa bomo predvsem o plastičnih karticah. Zato za tiste, ki jim je težko - ne berite. Ali pa se pomaknite navzdol in si oglejte ugotovitve.

Nekoč nisem bil pozoren na Zakon 161-FZ. Po branju pojasnil, ki jih je zvečer sprejela državna duma, veste, bil sem preprosto zgrožen. Ne, predvideval sem vzajemne korake naših zakonodajalcev v zvezi z mednarodnimi plačilnimi sistemi Visa, MasterCard. Nisem pa pričakoval, da bom to videl. Poglejmo zakaj.

Najprej si oglejmo terminologijo. Začnimo z najmanjšim in najbolj očitnim, vsaj zame - " operater plačilnega sistema". To definicijo ste večkrat prebrali ... Operater je nekdo, ki dela z nečim ali z nekom. Kako lahko Visa in MasterCard sodelujeta sami s seboj? V bančnem sektorju te organizacije nenehno imenovano " Plačilni sistemi". So terminalno procesno središče. Nikakor pa ne" operater ". Delajo s plačilnim sistemom Visa ali MasterCard, torej uporabljajo že pripravljen izdelek. Takoj mi pride na misel in ali je Microsoft operater operacijskega sistema Windows?

Nadalje, " denarna nakazila"Kakšen čuden izraz? Obstaja" Anelik ", obstaja" WesternUnion ", obstajajo denarni prenosi. Plastične kartice, ki pa služijo za plačilo blaga in storitev, pa tudi za prejem gotovine? V bančnem sektorju, denarna nakazila, plačilo blaga in storitev ter prejemanje gotovine so popolnoma različne operacije, ki gredo skozi računovodstvo pod različnimi "simboli" (kodami) V redu, potem pa "operacijo" pokličimo, ko prodajalcu za blago v gotovini plačate "denar" prenos. "Kako je ta možnost? ** Pravzaprav sem se malce norčeval iz tega izraza, formalno, do sedaj so vsa plačila na plastičnih karticah enačena z gotovinskimi transakcijami in to za računovodje predstavlja resen glavobol. To vprašanje je bilo treba rešiti v prvem vrstnem redu.

S terminologijo ne bom našel napak, je neracionalna. Preidimo na samo razmerje.

Plačilni sistem in njegovi udeleženci

Izrazi in definicije.

Plačilni sistem- organizacija, ki ponuja tehnologije za olajšanje storitev strankam, tako fizičnim kot pravnim osebam v kreditni instituciji z uporabo identifikacijskih sredstev (orodij), zlasti na primer plastičnih kartic.

Izdajatelj- kreditna institucija, ki ima plačilni sistem licenco za izdajanje instrumentov za delo s svojimi sredstvi, v tem primeru plastične kartice.

Pridobitelj- kreditna organizacija, ki nudi storitve strankam, imetnikom plastičnih kartic bank izdajateljic.

Agregator- organizacija, ki prenaša sredstva, plačila za blago in storitve imetnikov plastičnih kartic banke izdajateljice. (Na primer Assist, CyberPlat, Chronopey, Eleksnet).

Procesni center- struktura, ki vam omogoča izvajanje transakcij v skladu s pravili plačilnega sistema.

Torej obstaja banka. Ta banka želi postati izdajatelj določenega plačilnega sistema. V skladu s tem mu ob vstopu v ta plačilni sistem ponudijo standardno pogodbo. Nadalje se med pogajanji upoštevajo različne nianse, kot so ocena banke, njeno finančno stanje, število strank. V skladu s sporazumi se določi načrt števila izdanih kart, recimo za eno leto. Banka je v postopku certificiranja. In začetna sredstva za poslovanje položi na korespondenčni račun plačilnega sistema. Ta sredstva so potrebna za izvajanje klirinških poravnav, tako s plačilnim sistemom kot s prevzemnimi bankami. Brez povezave je. Običajno se takšni izračuni izvajajo enkrat na dan. V skladu s pravili plačilnih sistemov zamuda pri takšnih poravnavah ne sme presegati treh dni. Prisotnost "negorljivega" zneska na računu plačilnega sistema je namenjena takojšnji poravnavi z drugimi udeleženci programa ali, drugače, z bankami prevzemnicami.

V pravilih mednarodnih plačilnih sistemov obstaja tudi drugo pravilo: banka prevzemnica ne more sprejeti provizije za operacije dviga gotovine (izjema, oh, da, nekdanji lokalni sistem STB), pa tudi pri transakcijah s plastičnimi karticami v trgovini in storitvenih podjetij (slednje ne more storiti niti banka izdajateljica). Izjema so tovrstne transakcije, kot so nakazila, vrste plačila komunalnih računov ali glob ali nakazila s kartice na kartico.

Vsak udeleženec mednarodnega plačilnega sistema ima svojo, kot pravijo, "spretnost", tj. ocena. Dejstvo je, da je to zapisano v pogodbah. Kaj to pomeni? Dejstvo je, da če je za določeno obdobje dosežena prenizka ocena ali prepogosto kršijo pravila plačilnega sistema, je ta udeleženec iz nje izključen. Obstaja takšna stvar, kot je "povratna bremenitev". In za vsako nerazumno predstavitev terjatev imajo banke lastne izgube, tk. za arbitražo Plačilni sistem odpravlja provizijo za pravne stroške. Zato bančni komitent pogosto težko dokaže svoj primer.

Večina tega, kar sem opisal, se nanaša na »back office«, tj. računovodske posle in obračun, ko je stranka že opravila transakcijo ali zahtevala nerazumnost obremenitve sredstev s svojega računa.

Za tiste, ki so kljub temu zbrali pogum in so do tega trenutka prebrali, bom nadaljeval. "Back-office" in "Front-office" sta dve komponenti procesorskega centra. Front Office je sistem, ki vam omogoča hiter prejem gotovine, blaga ali storitev, kot da bi plačevali v gotovini. Niti eden niti drugi del ločeno drug od drugega ne moreta obstajati in sta vedno v enotnosti.

Oh ja. In kdo je naš agregator in kako se ujema s splošno shemo? Banka svojim strankam ponuja standardni nabor storitev - vzemite plastično kartico in v živo. Prej ste ga lahko uporabili za plačilo nakupov v velikih trgovinah, na bankomatu, potem ko ste pripisali svojo plačo, dvignili ves denar z računa, no, ali pa nekaj pustili do boljših časov. Zdaj lahko s pomočjo plastičnih kartic plačujete za internet, mobilne komunikacije, kupujete v spletnih trgovinah, rezervirate vstopnice in še veliko več. Vse to je mogoče natančno s pomočjo agregatov, ki so združili celoten sklop, ki imetniku kartice pomaga izvesti dejanja, ki jih potrebuje, ne da bi vstal s stola. Hkrati ni potrebno, da je Agregator vezan na eno kreditno institucijo. Glavna stvar je, da izpolnjuje vse zahteve teh kreditnih institucij in posledično plačilnih sistemov.

Organizacijski zaključki

Tiste zakonodajne pobude, ki so bile včeraj v državni dumi, so me nekoliko razjezile. Kljub temu bi bilo po mojem mnenju za sprejetje sprememb ali pojasnil treba pritegniti strokovnjake iz sektorja plastičnih kartic, saj so glavni nosilci znanja o tehnologiji in pravilih mednarodnih plačilnih sistemov. V tem okolju se uporablja veliko uveljavljenih izrazov, tudi v pogodbah. V tem okolju obstaja resno razumevanje vseh tehnoloških procesov.

In končno, ureditev pravic vseh udeležencev v plačilnih sistemih. Združeni poravnalni sistem (OPC) je bil ustvarjen brez državne podpore na podlagi plačilnih sistemov Visa in MasterCard in zaprl vse lokalne transakcije ruskih bank članic tega združenja pri opravljanju transakcij prek bankomatov.

Jasno je, da je brez pomoči države pri izgradnji nacionalnega plačilnega sistema nemogoče, to je še vedno strateška stvar. Vendar je bilo preprosto treba pritegniti strokovnjake z naše strani, za pogajalsko mizo pripeljati mednarodne plačilne sisteme. Konec koncev je prav zdaj trenutek, ko lahko spodbudimo mednarodne plačilne sisteme, da združijo izdelek: kartice bodo delovale tako z njihovim sistemom kot z našim! In potem bi bilo povsem logično ustanoviti uradno delovno skupino, ki bi začela ustvarjati naš sistem. Nič od tega ni bilo storjeno. Na površini je vidna samo Sberbank.

Katerim pravilom bo sledil nacionalni plačilni sistem (NPS)? Ne razčisti. Tu je odtenek - če se država izjasni o NPS in prevzame glavne funkcije, potem vsaj osnutek sporazuma objavi udeležencem prihodnjega sistema. Trenutno so vse definicije v zakonu nejasne. Razlaga se lahko v obe smeri.

Nejasno je tudi, zakaj je morala Centralna banka Ruske federacije prisiliti sredstva iz mednarodnih plačilnih sistemov na njihove korespondenčne račune. Kako se bodo izvajale poravnave v primeru višje sile, na primer med udeleženci sistema Visa Payment? In kako bo Centralna banka ugotovila, komu vrniti denar, komu ne? Sporazumi s plačilnimi sistemi so sklenjeni dvostransko, zato se postavlja vprašanje, kje je določen mehanizem za sodelovanje centralne banke? Če je banka izgubila kreditno sposobnost zaupanja ali, kot sem že rekel, svojo oceno, ima plačilni sistem pravico zavrniti sodelovanje, hkrati pa se zaveže, da bo o tem obvestil banko. To je v pravilih. Na splošno, kdo pozna odgovore na ta vprašanja, bodite tako prijazni, da delite svoje misli ali povezave.

Na splošno o ničemer (tukaj je izvirnik). Z zelo "brezplačno formulacijo", sprejeto v naglici. In ja, če jutri opazite, da vam je bilo pri servisiranju s plastično kartico dvignjeno malo več denarja, naj vas ne preseneti - banke bodo na vaše stroške povrnile stroške. Ker je eno, kako nakazati 500 tisoč dolarjev na korespondenčni račun Plačilnega sistema za operativne stroške, drugo pa enak znesek prikazati na računu v Centralni banki (plačilni sistem tega verjetno ne bo naredil).

Ena dobra novica - od leta 2016 bodo mednarodni plačilni sistemi še vedno morali sodelovati z notranjimi regionalnimi procesnimi centri. Resnično upam, da bo nacionalni plačilni sistem kljub temu pridobil svoje značilnosti v obliki kartic s čipom.

Upam, da bo v bližnji prihodnosti, ko bo navdušenje popustilo, vse postalo jasno.

Še posebej za spletno mesto "Vojna in mir", No

1. Operater plačilnega sistema je lahko kreditna institucija, organizacija, ki ni kreditna institucija in je ustanovljena v skladu z zakonodajo Ruske federacije, Banke Rusije ali VEB.RF.

2. Operater plačilnega sistema, ki je kreditna institucija, Banka Rusije ali VEB.RF, lahko združuje svoje dejavnosti z dejavnostmi operaterja denarnega prenosa, upravljavca storitev plačilne infrastrukture in drugimi dejavnostmi, če to ni v nasprotju z zakonodajo. Ruske federacije.

(glej besedilo v prejšnji izdaji)

3. Operater plačilnega sistema, ki ni kreditna institucija, lahko svoje dejavnosti združuje z dejavnostmi operaterja storitev plačilne infrastrukture (razen centra za poravnavo) in drugimi dejavnostmi, če to ni v nasprotju z zakonodajo Ruska federacija.

4. Banka Rusije izvaja dejavnosti operaterja plačilnega sistema na podlagi tega zveznega zakona v skladu s predpisi Banke Rusije in sklenjenimi pogodbami.

5. Operater plačilnega sistema je dolžan:

1) določi pravila plačilnega sistema, organizira in spremlja njihovo upoštevanje s strani udeležencev plačilnega sistema, upravljavcev storitev plačilne infrastrukture;

2) sodelujejo pri ponudnikih storitev plačilne infrastrukture, razen če operater plačilnega sistema na podlagi narave in obsega transakcij v plačilnem sistemu združuje funkcije ponudnika storitev plačilne infrastrukture, vodi seznam ponudnikov storitev plačilne infrastrukture in zagotavlja nemoteno zagotavljanje storitev plačilne infrastrukture udeležencem plačilnega sistema ter obvestiti Banko Rusije, udeležence plačilnega sistema o primerih in razlogih za prekinitev (prenehanje) opravljanja storitev plačilne infrastrukture na dan take prekinitve (prekinitve) v skladu z postopka

(glej besedilo v prejšnji izdaji)

3) organizira sistem upravljanja s tveganji v plačilnem sistemu v skladu s 28. členom tega zveznega zakona, ocenjuje in obvladuje tveganja v plačilnem sistemu, zagotavlja nemoteno delovanje plačilnega sistema na način, ki ga predpisuje Banka Rusije;

(glej besedilo v prejšnji izdaji)

4) zagotoviti možnost predhodnega in (ali) arbitražnega obravnavanja sporov z udeleženci plačilnega sistema in operaterji storitev plačilne infrastrukture v skladu s pravili plačilnega sistema.

6. Operater plačilnega sistema, ki ni kreditna institucija, je dolžan kot poravnalno središče privabiti kreditno institucijo, ki vsaj eno leto prenaša sredstva prek bančnih računov, odprtih pri tej kreditni instituciji.

7. Organizacija, ki namerava postati operater plačilnega sistema, mora poslati vlogo za registracijo Banki Rusije v obliki in na način, ki ga določi Banka Rusije.

8. Vlogi za registracijo kreditne institucije, ki namerava postati operater plačilnega sistema, so priloženi naslednji dokumenti:

1) odločitev upravnega organa kreditne institucije o organizaciji plačilnega sistema;

2) poslovni načrt za razvoj plačilnega sistema za prihodnji dve koledarski leti z navedbo ciljev in načrtovanih rezultatov organizacije plačilnega sistema, vključno z analizo tržnih in infrastrukturnih dejavnikov;

4) seznam ponudnikov storitev plačilne infrastrukture, ki bodo vključeni v opravljanje storitev plačilne infrastrukture v plačilnem sistemu.

9. Organizacija, ki ni kreditna institucija, ki namerava postati operater plačilnega sistema, mora izpolnjevati naslednje zahteve:

1) imeti najmanj 10 milijonov rubljev čistega premoženja;

2) posamezniki na položajih edinega izvršilnega organa in glavnega računovodje takšne organizacije morajo imeti višjo ekonomsko, višjo pravno izobrazbo ali višjo izobrazbo na področju informacijsko -komunikacijskih tehnologij, ob prisotnosti drugega visokega šolstva pa izkušnje na vodenje oddelka ali drugega oddelka kreditne institucije ali operaterja plačilnega sistema najmanj dve leti;

(glej besedilo v prejšnji izdaji)

3) posamezniki, ki opravljajo funkcije edinega izvršilnega organa in glavnega računovodje take organizacije, ne smejo imeti kazenske evidence za kazniva dejanja na področju gospodarstva, pa tudi dejstev o odpovedi pogodbe o zaposlitvi z njimi na pobudo delodajalca na podlagi odstavka 7 prvega člena 81. člena delovnega zakonika Ruske federacije, v dveh letih pred dnem, ko je bila vloga za registracijo vložena pri Banki Rusije.

10. Vlogi za registracijo nekreditne institucije, ki namerava postati operater plačilnega sistema, so priloženi naslednji dokumenti:

1) sestavni dokumenti;

2) odločitev pooblaščenega organa take organizacije o organizaciji plačilnega sistema;

3) poslovni načrt za razvoj plačilnega sistema za prihodnji dve koledarski leti z navedbo ciljev in načrtovanih rezultatov organizacije plačilnega sistema, vključno z analizo tržnih in infrastrukturnih dejavnikov;

4) pravila plačilnega sistema, ki izpolnjujejo zahteve tega zveznega zakona;

5) seznam ponudnikov storitev plačilne infrastrukture, ki bodo vključeni v opravljanje storitev plačilne infrastrukture v plačilnem sistemu;

6) pisno soglasje kreditne institucije, tudi v obliki pogodbe, sklenjene z njo, da postane poravnalno središče plačilnega sistema ob upoštevanju zahtev iz dela 6 tega člena;

7) dokumenti, ki vsebujejo podatke o znesku čistega premoženja organizacije, s priloženimi obračunskimi obrazci, sestavljenimi na zadnji datum poročanja pred datumom predložitve dokumentov Banki Rusije v registracijo. Te obrazce za poročanje morata podpisati edini izvršni organ organizacije in glavni računovodja (njihovi namestniki);

11. Banka Rusije se v roku, ki ne presega 30 koledarskih dni od datuma prejema vloge za registracijo od organizacije, ki namerava postati operater plačilnega sistema, odloči, da bo navedeno organizacijo registrirala kot operaterja plačilnega sistema ali zavrnila takšno registracijo .

12. Če se sprejme odločitev o registraciji organizacije kot operaterja plačilnega sistema, Banka Rusije organizaciji dodeli registracijsko številko, podatke o njej vključi v register operaterjev plačilnih sistemov, ki je javno dostopen, in organizaciji pošlje potrdilo o registraciji v obliki, ki jo določi Banka Rusije, v roku, ki je krajši od petih delovnih dni od datuma te odločbe. Postopek za vodenje registra operaterjev plačilnih sistemov določi Banka Rusije.

13. Organizacija, ki je Banki Rusije poslala vlogo za registracijo, ima pravico postati operater plačilnega sistema od datuma prejema potrdila o registraciji od Banke Rusije.

14. Operater plačilnega sistema je dolžan pri posredovanju podatkov o plačilnem sistemu navesti svojo registrsko številko.

15. Plačilni sistem mora imeti ime, določeno v pravilih plačilnega sistema, ki vsebuje besede "plačilni sistem". Nobena organizacija v Ruski federaciji, razen organizacije, ki je vpisana v register operaterjev plačilnih sistemov, v svojem imenu (imenu podjetja) ne sme uporabljati besed "plačilni sistem" ali drugače navajati dejavnosti operaterja plačilnega sistema. Upravljavci storitev plačilne infrastrukture, udeleženci plačilnega sistema imajo pravico, da v skladu s pravili plačilnega sistema navedejo svojo pripadnost plačilnemu sistemu. Banka Rusije ima pravico uporabljati besede "plačilni sistem" v zvezi s plačilnim sistemom Banke Rusije.

16. Operater plačilnega sistema, ki ni kreditna institucija, je dolžan v celotnem obdobju dejavnosti operaterja plačilnega sistema izpolnjevati zahteve iz 9. dela tega člena.

17. Banka Rusije noče registrirati kreditne institucije kot operaterja plačilnega sistema v primeru:

18. Banka Rusije noče registrirati organizacije, ki ni kreditna institucija, kot operaterja plačilnega sistema v primeru:

3) neskladnost razvitih pravil plačilnega sistema z zahtevami tega zveznega zakona.

19. V primeru zavrnitve registracije kot operaterja plačilnega sistema Banka Rusije pisno obvesti organizacijo, ki je poslala vlogo za registracijo, z navedbo razlogov za zavrnitev in priložitvijo dokumentov, predloženih za registracijo, najkasneje v petih delovnih dneh od datum odločitve o zavrnitvi registracije registracija.

20. Organizacija, ki je operater plačilnega sistema in namerava postati operater drugega plačilnega sistema, je dolžna Banki Rusije poslati dodatno vlogo za registracijo v obliki in na način, ki ga določi Banka Rusije, z navedbo registrske številke v register operaterjev plačilnih sistemov.

21. Dodatni prijavi za registracijo kreditne institucije, ki je operater plačilnega sistema in namerava postati operater drugega plačilnega sistema, so priloženi dokumenti iz 8. dela tega člena.

22. Vlogi za dodatno registracijo organizacije, ki ni kreditna institucija, ki je operater plačilnega sistema in namerava postati operater drugega plačilnega sistema, se priložijo dokumenti, predvideni v odstavkih 2 - 8 dela 10 tega člena.

23. Banka Rusije se odloči, da bo registrirala organizacijo, ki je operater plačilnega sistema in namerava postati operater drugega plačilnega sistema, ali odločitev, da takšno registracijo zavrne v roku, ki ne presega 30 koledarskih dni od datuma prejema dodatne vloga za registracijo.

24. Če se sprejme odločitev o registraciji organizacije, ki je operater plačilnega sistema, kot operaterja drugega plačilnega sistema, Banka Rusije vključi podatke v register operaterjev plačilnih sistemov, ne da bi jim dodelila novo registracijsko številko, in organizaciji pošlje obvestilo v obliki, ki jo določi Banka Rusije, najkasneje v petih delovnih dneh od datuma izdaje ustrezne odločbe.

25. Organizacija ima pravico postati operater drugega plačilnega sistema od dneva, ko od Banke Rusije prejme obvestilo o registraciji organizacije, ki je operater plačilnega sistema, kot operater drugega plačilnega sistema.

26. Organizacija je dolžna najkasneje dan po dnevu prejema obvestila od Banke Rusije poslati predhodno izdano potrdilo o registraciji Banki Rusije.

27. Banka Rusije pošlje organizaciji novo potrdilo o registraciji z navedbo plačilnih sistemov, ki jih upravlja organizacija naslednji delovni dan po dnevu, ko je organizacija prejela predhodno izdano potrdilo o registraciji.

28. Banka Rusije se odloči, da zavrne registracijo kreditne institucije, ki je operater plačilnega sistema, kot operaterja drugega plačilnega sistema, če niso predloženi dokumenti iz 8. dela tega člena.

29. Banka Rusije se odloči, da zavrne registracijo organizacije, ki ni kreditna institucija, ki je operater plačilnega sistema, kot operater drugega plačilnega sistema, če so dokumenti, določeni v 2. do 8. členu 10. člena tega člena, ni predložen ali če operater plačilnega sistema ne izpolnjuje uveljavljenih zahtev ...

30. Če se spremenijo podatki o operaterju plačilnega sistema, navedeni med njegovo registracijo, je operater plačilnega sistema dolžan o tem obvestiti Banko Rusije v obliki, ki jo določi v treh delovnih dneh po datumu teh sprememb. Na podlagi obvestila, prejetega od operaterja plačilnega sistema, Banka Rusije v treh delovnih dneh od datuma prejema izvede ustrezne spremembe v registru operaterjev plačilnih sistemov.

31. Banka Rusije ima pravico sprejeti odločitve o izključitvi podatkov o organizaciji iz registra operaterjev plačilnih sistemov iz naslednjih razlogov in pod naslednjimi pogoji:

1) na podlagi vloge operaterja plačilnega sistema z navedbo delovnega dne, ko so podatki o organizaciji izključeni iz registra operaterjev plačilnih sistemov - na delovni dan, naveden v vlogi, vendar ne prej kot na dan vloge predloži operater plačilnega sistema;

3) če Banka Rusije med nadzorom ugotovi dejstvo bistvene neskladnosti s podatki, na podlagi katerih je bila izvedena registracija operaterja plačilnega sistema - na delovni dan po dnevu odločitve izdelala Ruska banka;

33. Če so podatki o organizaciji izključeni iz registra operaterjev plačilnih sistemov, Banka Rusije vpiše ustrezen vpis v register operaterjev plačilnih sistemov in najpozneje dan po dnevu take izključitve pošlje organizaciji obvestilo o izključitvi podatkov o njem iz registra operaterjev plačilnih sistemov, razen v primeru, predvidenem v 5. odstavku 31. dela tega člena. Organizacija je dolžna vrniti potrdilo o registraciji Banki Rusije najpozneje dan po dnevu prejema obvestila od Banke Rusije.

34. Od dneva po dnevu, ko je operater plačilnega sistema, ki ni kreditna institucija, prejel obvestilo o izbrisu podatkov iz registra operaterjev plačilnega sistema, se prenos sredstev v okviru plačilnega sistema ustavi, in nakazila sredstev, katerih izvajanje se je začelo pred določenim dnem, mora dokončati nasprotna stranka centralnega kliringa plačil in (ali) poravnalni center v roku, določenem v 5. delu 5. člena tega zveznega zakona. Kar zadeva pomembne plačilne sisteme, lahko Banka Rusije podaljša rok za prenehanje izvajanja in dokončanja nakazil sredstev, vendar največ za en mesec.

35. Postopek za dokončanje prenosov sredstev s strani centralne klirinške klirinške stranke in (ali) poravnalnega centra v primeru odvzema njihovih bančnih dovoljenj določa zvezni zakon.

36. Operater plačilnega sistema je dolžan Banki Rusije predložiti spremembe pravil plačilnega sistema, spremembe seznama ponudnikov storitev plačilne infrastrukture najkasneje v 10 dneh od datuma ustreznih sprememb.

37. Upravljavci plačilnih sistemov lahko sklenejo sporazum o medsebojnem delovanju svojih plačilnih sistemov, če je postopek za takšno interakcijo izražen v pravilih plačilnih sistemov.

38. Dejavnosti operaterja plačilnega sistema, v okviru katerega prenos sredstev med operaterji denarnih nakazil na ozemlju Ruske federacije, izvaja samo organizacija, ustanovljena v skladu z zakonodajo Ruske federacije in v skladu z zahtevami tega zveznega zakona.

39. Operater denarnega nakazila, z izjemo Banke Rusije, ki ima bančne račune vsaj treh drugih operaterjev denarnega prenosa in se med temi računi tri mesece zapored izvajajo prenosi sredstev v znesku, ki presega vrednost, ki jo je določila banka Rusije, je dolžan v skladu z zahtevami tega člena zagotoviti predložitev pri Banki Rusije vloge za registracijo operaterja plačilnega sistema v 30 dneh po dnevu začetka izpolnjevanja navedene zahteve. Po štirih mesecih od dneva, ko se navedena zahteva začne, je prenos sredstev med bančnimi računi operaterjev denarnih nakazil, odprtih pri takem operaterju denarnih nakazil, dovoljen le v okviru plačilnega sistema. Zahteve tega dela ne veljajo za operaterje denarnih nakazil, ki so poravnalna središča plačilnih sistemov, katerih operaterje plačilnih sistemov je registrirala Banka Rusije, v smislu denarnih nakazil, ki se izvajajo v okviru teh plačilnih sistemov.

40. Banka Rusije pošlje organizaciji, ki upravlja operaterja plačilnega sistema in ni poslala vloge za registracijo Banki Rusije v skladu s tem členom, da mora takšno organizacijo registrirati kot operaterja plačilnega sistema. Navedena organizacija je dolžna Banki Rusije poslati vlogo za registracijo najpozneje v 30 koledarskih dneh od datuma prejema take zahteve ali prekiniti dejavnosti operaterja plačilnega sistema.

Morda ste že slišali za nacionalni plačilni sistem... Prvotno je bilo načrtovano, da bo ta kos postal alternativa mednarodnim plačilnim sistemom. Zlasti leta 1998 sta Visa in Mastercard zaradi krize prenehala z nakazili na svojih karticah - in mimogrede, predstavljata 85% bančnega trga plastike.

Toda v samem zakonu je bil na koncu poudarek na umiku iz sence elektronskih plačil., ki prej niso bili nikakor nadzorovani in so dejansko dali regulatorjem možnost nadzora nad ravnanjem bank na področju brezgotovinskih denarnih nakazil. Zdaj spet govorimo o polnopravni vzpostavitvi nacionalnega plačilnega sistema, zato je smiselno počakati na zgodnje spremembe v zvezi z blokiranjem prenosa podatkov v ZDA in drugimi ustreznimi zahtevami.

Če želite sodelovati pri vsem tem, morate opraviti res težko delo z IT in informacijsko varnostjo, le organizacija z ustrezno licenco pa lahko to opravi in ​​preveri. Takšno licenco imamo, zato bom v nadaljevanju na kratko opisal glavne težave pri tovrstnem delu, na katere smo že naleteli.

Kaj je NPC?

Zahvaljujoč sprejetju tega zakona naše vladne strukture načrtujejo nadzor nad negotovinskimi denarnimi nakazili.

Kaj to pomeni?

• operaterji denarnih nakazil
• bančni plačilni zastopniki / pomožniki
• plačilni zastopniki
• Organizacije ruske pošte
• operaterji plačilnih sistemov
• ponudniki storitev plačilne infrastrukture

Kako to zadeva vas osebno?

Kako je urejeno?

Zdaj dejavnosti finančnih organizacij na področju informacijske varnosti urejajo naslednji glavni dokumenti:

• Serija 27 standardov (tako ISO kot GOST R). Zdaj so svetovalni, v skladu s PP822 pa se lahko odloči o obveznem upoštevanju njihovih zahtev.
• Standardi Centralne banke Rusije. Zvezni zakon z dne 27. decembra 2002 št. 184-FZ "O tehničnih predpisih" je določil priporočilni status standardov in drugih dokumentov o standardizaciji. Vendar pa v skladu z njim, ko pristopu k standardu s prostovoljno odločitvijo organizacije postanejo obvezni.
• Mednarodni standardi plačilnih sistemov - PCI DSS. Teoretično so možne globe za neskladnost (v Rusiji še ni primerov), vendar obstajajo zavrnitve odobritve projektov. PCI DSS so pravzaprav posebne tehnične zahteve.
• Zakon "O osebnih podatkih" je seveda zavezujoč, sankcije določa zakon, trenutno je predvideno povečanje sankcij in razširitev obsega prekrškov zaradi kršitev na področju obdelave / varstva osebnih podatkov s strani RKN.
• In zadnji je zvezni zakon 161 "O nacionalnem plačilnem sistemu", sprejet 27. junija 2011, in skupina podzakonskih aktov, sprejetih v skladu z njim - to je vladna uredba in dokumenti Centralne banke. Obvezno.

Pravila igre so nekako takšna:

Kako surovi so dokumenti?

Ali tukaj je bolj oddaljen primer, ki prikazuje številne funkcije takih obvestil. Ena od bank je preprosto obdržala plačljivo storitev obveščanja, druga je začela obveščati brezplačno (vendar je tukaj enkratno geslo za podatke - v plačljivem delu te storitve), tretja je strankam izdala terminale za ustvarjanje gesel, vendar so "preselili" njihove stroške na druge storitve, tako da jih je zdaj težko najti brez priprave. Na splošno je to šele začetek. Kdor je naletel nanj, ve, koliko je nejasnih mest glede tehničnih in organizacijskih predpisov. Dokumenti zahtevajo zelo podrobno študijo in zdi se mi, da ne gre za mesec ali celo leto.

Kaj je pomembno vedeti, če ste potencialni član NPC

• Člani NPC morajo varovati podatke
• Vlada Ruske federacije določa zahteve za varstvo podatkov
• Zahteve za varstvo informacij in nadzor nad njihovim izvajanjem določa tudi Banka Rusije, v resnici pa je edini regulator
• Uvaja se sistem obvladovanja tveganj, da se zmanjša verjetnost prekinitev delovanja PS.
• Ključni cilj zaščite informacij v PS je zagotoviti nemoteno delovanje PS
• V primeru kraje sredstev z računa stranke je banka pod določenimi pogoji dolžna povrniti celoten znesek ukradenih sredstev.

In zdaj so vse prihodnje težave organizacij na enem seznamu

• Obstajajo nove zahteve za zaščito informacij v NPS pred nepooblaščenim dostopom, uničenjem, spreminjanjem, blokiranjem, kopiranjem, distribucijo itd. Za ohranitev zaupnosti informacij, uveljavljanje pravice do dostopa do informacij. Treba jih je upoštevati.
• Načeloma je treba imeti službo za zaščito informacij.
• Pomembno je določiti vrstni red dostopa do infrastrukturnih objektov postaje,
• V dolžnosti zaposlenih je treba vključiti izpolnjevanje zahtev IS,
• Nujno je prepoznati grožnje in ranljivosti informacijske varnosti,
• Treba je opraviti analizo tveganj za varnost informacij in jih začeti obvladovati,
• Treba je nenehno prepoznavati incidente informacijske varnosti in se nanje odzivati ​​ter v skladu s tem mesečno poročati centralni banki.
• Zagotoviti je treba zaščito podatkov pri uporabi interneta itd.
• Razviti in uvesti je treba sistem za zaščito informacij v informacijskih sistemih.
• Organizirajte in izvajajte dejavnosti za nadzor in ugotavljanje skladnosti vsaj enkrat na 2 leti in o tem znova poročajte Centralni banki.

• SZI iz NSD
• Antivirus
• Požarni zid
• IDS / IPS
• Orodje za varnostno analizo

Kaj storiti, zdravnik?

In če že imam vse?

Naredijo se naslednje stvari:

• Ocena skladnosti z zahtevami glede varstva informacij po 161-FZ
• Razvoj priporočil za uskladitev ISMS z zahtevami 161-FZ
• Razvoj in izboljšanje obstoječe OSA za varnost informacij
• Popis informacijskih sredstev, analiza in opis poslovnih procesov
• Ocena tveganja IS
• Tehnična zasnova sistema informacijske varnosti
• Izvajanje tehničnih sredstev za varstvo informacij
• Varnostna analiza informacijskih sistemov in penetracijsko testiranje
• Ozaveščanje o vprašanjih informacijske varnosti
• Izgradnja procesov upravljanja incidentov.

Tako pri ocenjevanju trenutne grožnje informacijski varnosti oblikujemo modele groženj, ki določajo, katere grožnje so pomembne in kako jih bomo zaprli. To so lahko tako tehnični ukrepi kot organizacijski ukrepi, hkrati pa je pomembno, da se upošteva načelo ekonomske upravičenosti izbire določenega zaščitnega ukrepa.

Naš cilj pri izvajanju takšnih