ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗАНИЕ
от 9 января 2023 года N 6354-У
О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента
Настоящее Указание на основании частей 4, 6 и 7 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе"
________________
Собрание законодательства Российской Федерации, 2011, N 27, ст.3872; 2018, N 27, ст.3950; 2022, N 29, ст.5298.
устанавливает:
форму и порядок направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форму и порядок получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента;
форму и порядок направления операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форму и порядок получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента;
порядок реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента;
порядок реализации операторами электронных платформ мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента.
Глава 1. Форма и порядок направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента, форма и порядок получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента
1.1. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направлять в соответствии с частью 6 статьи 27 Федерального закона от 27 июня 2011 N 161-ФЗ "О национальной платежной системе" в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента (далее - информация о переводах без согласия клиента) в электронном виде по форме предоставления информации о переводах без согласия клиента, установленной приложением 1 к настоящему Указанию (далее - форма предоставления информации).
1.2. Операторы по переводу денежных средств, в том числе операторы услуг платежной инфраструктуры при выполнении ими функций расчетного центра платежной системы, должны направлять в Банк России информацию о переводах без согласия клиента по форме предоставления информации:
при получении оператором по переводу денежных средств, обслуживающим плательщика, уведомлений от клиентов о случаях и (или) попытках переводов денежных средств без согласия клиента;
при выявлении оператором по переводу денежных средств, обслуживающим плательщика, операций, которые соответствуют признакам осуществления перевода денежных средств без согласия клиента, размещенным на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") в соответствии с частью 5_1 статьи 8 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (далее - признаки осуществления перевода денежных средств без согласия клиента), при условии, что в течение двух рабочих дней, следующих за днем выявления им операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента, от плательщика получена информация о случае (попытке) перевода денежных средств без его согласия;
________________
Собрание законодательства Российской Федерации, 2011, N 27, ст.3872; 2018, N 27, ст.3950.
при выявлении операций по переводу денежных средств, совершенных в результате несанкционированного доступа к автоматизированным системам, программному обеспечению, средствам вычислительной техники, телекоммуникационному оборудованию, эксплуатация и использование которых обеспечивается операторами по переводу денежных средств, в том числе операторами услуг платежной инфраструктуры при выполнении ими функций расчетного центра платежной системы при осуществлении переводов денежных средств (далее - объекты информационной инфраструктуры).
1.3. Операторы по переводу денежных средств, являющиеся системно значимыми кредитными организациями, кредитными организациями, признанными Банком России значимыми на рынке платежных услуг, в том числе операторы услуг платежной инфраструктуры при выполнении ими функций расчетного центра в рамках системно значимых платежных систем и социально значимых платежных систем, должны направлять в Банк России информацию о переводах без согласия клиента в течение трех часов с момента наступления событий, указанных в пункте 1.2 настоящего Указания.
Операторы по переводу денежных средств, в том числе операторы услуг платежной инфраструктуры при выполнении ими функций расчетного центра платежной системы, не указанные в абзаце первом настоящего пункта, должны направлять в Банк России информацию о переводах без согласия клиента не позднее рабочего дня, следующего за днем наступления событий, указанных в пункте 1.2 настоящего Указания.
1.4. Операторы по переводу денежных средств, операторы услуг платежной инфраструктуры должны направлять в Банк России информацию о компьютерных атаках, направленных на объекты информационной инфраструктуры операторов по переводу денежных средств, операторов услуг платежной инфраструктуры и (или) их клиентов, которые могут привести к случаям и (или) попыткам осуществления переводов денежных средств без согласия клиента, в соответствии с порядком, установленным федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в соответствии с частью 2 статьи 9 Федерального закона от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
________________
Собрание законодательства Российской Федерации, 2017, N 31, ст.4736.
1.5. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направлять в Банк России информацию об операции по переводу денежных средств без согласия клиента (общие данные), указанную в строке 1 приложения 2 к настоящему Указанию.
1.6. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направлять в Банк России информацию об идентификаторах операции плательщика (идентифицирующую плательщика) и способе ее проведения, указанную в графе 3 строки 2 приложения 2 к настоящему Указанию, а также:
1.6.1. В графе 3 строки 3 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств по банковским счетам посредством зачисления денежных средств на банковский счет получателя средств без использования платежных карт.
1.6.2. В графе 3 строки 4 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств с использованием платежных карт, в том числе переводов денежных средств с увеличением остатка средств клиента - абонента системы подвижной радиотелефонной связи с использованием платежной карты.
1.6.3. В графе 5 строки 6 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств с использованием абонентского номера подвижной радиотелефонной связи с использованием сервиса быстрых платежей.
1.6.4. В графе 3 строки 6 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств за счет остатка электронных денежных средств без использования платежных карт.
1.7. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направлять в Банк России информацию об идентификаторах получателя средств (идентифицирующую получателя) и способе ее проведения, указанную в графе 3 строки 2 приложения 2 к настоящему Указанию, а также:
1.7.1. В графе 3 строки 3 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств по банковским счетам посредством зачисления денежных средств на банковский счет получателя средств без использования платежных карт.
1.7.2. В графе 3 строки 4 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств с использованием платежных карт, в том числе переводов денежных средств с увеличением остатка средств клиента - абонента системы подвижной радиотелефонной связи с использованием платежной карты.
1.7.3. В графе 3 строки 5 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств с использованием абонентского номера подвижной радиотелефонной связи с использованием сервиса быстрых платежей.
1.7.4. В графе 3 строки 6 приложения 2 к настоящему Указанию - при осуществлении или попытках осуществления переводов денежных средств за счет остатка электронных денежных средств без использования платежных карт.
1.8. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направлять в Банк России информацию, используемую для идентификации устройств, при помощи которых либо в отношении которых осуществлен доступ к объектам информационной инфраструктуры, указанную в графе 3 строки 7 приложения 2 к настоящему Указанию, при наличии данной информации.
1.9. Операторы по переводу денежных средств должны направить в Банк России по форме представления информации уточняющую информацию о переводах без согласия клиента по отношению к информации о переводах без согласия клиента, ранее направленной в Банк России или ранее полученной от Банка России из базы данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, формирование и ведение которой осуществляется Банком России в соответствии с частью 5 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (далее - база данных), в течение трех рабочих дней со дня ее выявления в рамках реализуемой ими системы управления рисками в соответствии с частью 5_1 статьи 8 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе".
________________
Собрание законодательства Российской Федерации, 2011, N 27, ст.3872; 2018, N 27, ст.3950.
1.10. Операторы по переводу денежных средств при выявлении в рамках реализуемой ими системы управления рисками в соответствии с частью 5_1 статьи 8 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" случаев необоснованного направления в Банк России информации о переводах без согласия клиента должны направить в Банк России информацию об исключении информации из базы данных с указанием причин ее необоснованного направления в Банк России по форме предоставления информации в течение трех рабочих дней со дня выявления указанного необоснованного направления.
1.11. В случае направления в Банк России операторами по переводу денежных средств неполной и (или) недостоверной информации о переводах без согласия клиента Банк России направляет операторам по переводу денежных средств запрос о повторном направлении указанной информации.
При получении запроса Банка России о повторном направлении информации о переводах без согласия клиента операторы по переводу денежных средств должны повторно направить запрашиваемую Банком России информацию о переводах без согласия клиента по форме предоставления информации не позднее рабочего дня, следующего за днем получения указанного запроса Банка России.
1.12. Банк России вправе запросить у операторов по переводу денежных средств подтверждение о необходимости отнесения информации о переводах без согласия клиента к случаю и (или) попытке осуществления перевода без согласия клиента на основании информации о переводах без согласия клиента, полученной от операторов по переводу денежных средств в соответствии с пунктами 1.2 и 1.13 настоящего Указания.
Операторы по переводу денежных средств обязаны в сроки, установленные в запросе Банка России, представить подтверждение, указанное в абзаце первом настоящего пункта, или сообщить об отсутствии необходимости отнесения информации о переводах без согласия клиента к случаю и (или) попытке осуществления перевода без согласия клиента по форме предоставления информации с учетом реализуемой ими системы управления рисками.
1.13. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направить по форме предоставления информации в сроки, предусмотренные в запросе Банка России, направленном в целях, указанных в части 5 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе", подтверждение о необходимости отнесения информации, ранее направленной ими в Банк России в соответствии с настоящим Указанием, к информации о переводах без согласия клиента или подтверждение о необходимости исключения информации о переводах без согласия клиента, направленной ими ранее в Банк России в соответствии с настоящим Указания, из базы данных.
1.14. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры должны направить по форме предоставления информации информацию о переводах без согласия клиента, запрашиваемую в связи с получением Банком России в соответствии с настоящим Указанием от операторов по переводу денежных средств, операторов платежных систем, операторов услуг платежной инфраструктуры информации о переводах без согласия клиента, в части 5 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе".
Операторы по переводу денежных средств вправе классифицировать операцию по переводу денежных средств как операцию без согласия клиента на основании уведомления от Банка России, сформированного при получении Банком России от федерального органа исполнительной власти в сфере внутренних дел сведений о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе". В отношении таких операций, классифицированных как операция без согласия клиента, оператор по переводу денежных средств направляет информацию в Банк России по форме предоставления информации в соответствии с пунктом 1.2 настоящего Указания не позднее рабочего дня, следующего за днем получения уведомления от Банка России.
________________
Собрание законодательства Российской Федерации, 2011, N 27, ст.3872; 2022, N 43, ст.7271.
