Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В части 31802 нормативных актов (в частности, в указании Центрального банка Российской Федерации от 9 июня 2012 г. № 2831‑У) регламентируется обязательная отчётность по обеспечению защиты информации при осуществлении переводов денежных средств. Для выполнения этой обязанности банки и другие операторы платёжных систем должны сдавать определённую форму отчётности.

Нормативная база

Указание ЦБ РФ № 2831‑У от  «Об отчётности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платёжных систем, операторов услуг платёжной инфраструктуры, операторов по переводу денежных средств».
В пункте 3.1 данного указания прямо указано, что все банки обязаны сдавать отчётность по форме 0403202 «Сведения о выполнении».

Описание формы 0403202

Форма 0403202 предназначена для сбора информации о мерах, принятых кредитной организацией для обеспечения защиты информации при проведении операций по переводу денежных средств. Она включает как количественные, так и качественные показатели.

Основные разделы формы

Регистрационные данные организации – наименование, ИНН, ОГРН, адрес местонахождения.
Сведения о системе обеспечения защиты информации – наличие политики ИБ, назначение ответственного лица, наличие сертификатов соответствия (например, ФСТЭК, ФСБ).
Объём и структура операций по переводу денежных средств – количество операций, суммарный объём, распределение по типам (внутрибанковские, межбанковские, международные).
Мероприятия по защите информации – использование криптографических средств, системы обнаружения вторжений (IDS/IPS), регулярное тестирование на проникновение, обучение персонала.
Инциденты информационной безопасности – количество зафиксированных случаев, их классификация, принятые корректирующие действия;
Планы по улучшению защиты информации – планируемые мероприятия на следующий отчётный период, бюджет, ответственные подразделения.

Порядок заполнения и подачи формы

Периодичность – форма подаётся ежеквартально, не позднее 20‑го числа месяца, следующего за отчётным кварталом.
Формат представления – электронный вид в соответствии с требованиями ЦБ РФ (формат XML, утверждённый Банком России).
Каналы подачи – через личный кабинет участника платёжной системы на сайте Банка России или mediante систему электронного документооборота (ЭДО), утверждённую регулятором.
Контроль за достоверностью – после получения формы ЦБ РФ проводит автоматизированную проверку на соответствие контрольным соотношениям и, при необходимости, запрашивает уточнения.

Пример заполнения (фрагмент)

<Form0403202>
 <OrgInfo>
 <Name>АО «ПримерБанк»</Name>
 <INN>7701234567</INN>
 <OGRN>1027700123456</OGRN>
 </OrgInfo>
 <SecuritySystem>
 <PolicyExists>True</PolicyExists>
 <ResponsiblePerson>Иванов И.И.</ResponsiblePerson>
 <Certificates>
 <Cert>ФСТЭК‑1</Cert>
 <Cert>ФСБ‑2</Cert>
 </Certificates>
 </SecuritySystem>
 <Operations>
 <TotalCount>1245678</TotalCount>
 <TotalAmount>45000000000</TotalAmount>
 <Domestic>950000</Domestic>
 <CrossBorder>295678</CrossBorder>
 </Operations>
 <Incidents>
 <Count>3</Count>
 <Types>Phishing, Malware, DDoS</Types>
 <ActionsTaken>Блокировка, обновление ПО, информирование клиентов</ActionsTaken>
 </Incidents>
 <ImprovementPlan>
 <Measures>Внедрение SIEM, обучение персонала, аудит поставщиков</Measures>
 <Budget>15000000</Budget>
 <ResponsibleDept>Отдел ИБ</ResponsibleDept>
 </ImprovementPlan>
</Form0403202>

Значение формы для регулятора и участников рынка

Для ЦБ РФ форма 0403202 является ключевым инструментом мониторинга уровня защиты информации в платёжной сфере, позволяя своевременно выявлять слабые места и принимать превентивные меры.
Для банков и операторов заполнение формы способствует systematization собственных процессов ИБ, улучшению внутреннего контроля и повышению доверия клиентов и партнёров.
Несвоевременная или недостоверная подача формы может повлечь применение мер воздействия со стороны регулятора (штрафы, предписания, ограничение операций).

Таким образом, в части 31802 нормативного акта ЦБ РФ № 2831‑У регламентируется обязательная сдача формы 0403202 «Сведения о выполнении». Эта форма содержит сведения о системе обеспечения защиты информации, объёме и структуре операций по переводу денежных средств, фактах инцидентов и планах по улучшению защиты. Правильное и своевременное заполнение формы 0403202 является обязательным условием соблюдения требований регулятора и поддержания высокого уровня информационной безопасности в платёжной системе.