Приложение 1. Требования Департамента информации к программно-техническим комплексам, поддеживающим деятельность клирингового учреждения в сетях, не имеющих входа в электронную сеть ЦБ РФ

Приложение 1

к Временному положению о порядке

выдачи лицензий клиринговым учреждениям

Требования Департамента информации к программно-техническим
комплексам, поддеживающим деятельность клирингового учреждения
в сетях, не имеющих входа в электронную сеть ЦБ РФ

1. Общие положения

1.1. Программно-технические комплексы осуществления электронной системы взаимных расчетов могут быть реализованы с использованием любой существующей или вновь разрабатываемой аппаратной поддержки, применением любых каналов связи и средств телекоммуникации.

1.2. Программные средства должны иметь сертификат, подтверждающий безошибочную реализацию заявленных разработчиком функций и отсутствие скрытых побочных эффектов, выданный Департаментом информатизации ЦБ РФ или третьей стороной, имеющей полномочия, признаваемые Департаментом информатизации ЦБ РФ.

1.3. Рекомендуются к разработке и использованию комплексы с открытой структурой, позволяющие наращивать потенциал как программными, так и аппаратными средствами.

2. Функциональный состав комплекса и требования к нему

Выделяются следующие функциональные подсистемы комплекса:

- подсистема обработки данных;

- подсистема коммуникации;

- подсистема отчетности и аудита;

- подсистема безопасности.

2.1. Подсистема обработки данных.

2.1.1. Требования к функциональным возможностям.

Подсистема должна выполнять следующие операции:

- контроль достоверности реквизитов плательщика и получателя, а также проверка наличия на счете клиента заявления к платежу суммы (с учетом минимального остатка);

- квитирование приема информации от абонента;

- выполнение проводок по счетам клиентов с зачетом взаимных платежей;

- формирование и передача клиентам по каналам связи выписок по счету;

- передача в сеть высшего уровня или в региональное расчетное учреждение документов для получателей, не являющихся клиентами данного клирингового учреждения;

- прием подтверждений о выполнении проводок от клиентов получателей и итоговых данных о работе клирингового учреждения и состояния счетов его клиентов от регионального расчетного учреждения ЦБ РФ.

2.2.2. Требования к работоспособности.

Комплекс должен обеспечивать завершенность обработки всех поступивших от клиентов документов в течение периода времени, определенного участниками сети.

2.2. Подсистема коммуникации.

2.2.1. Требования к принципу организации сети.

Подсистема может представлять собой многотерминальный комплекс, локальную сеть с любым типом каналов связи, либо иной принцип организации сети, либо быть их комбинацией. Рекомендуется использование закрытых сетей, не используемых абонентами - не участниками клиринговых расчетов.

2.2.2. Требования к функциональным возможностям.

Подсистема должна:

- обеспечивать прием и передачу сообщений в определенных участниками сети формах;

- осуществлять запись сообщений на устройсти;

- обнаружить ошибки передачи данных и осуществлять их коррекцию за счет передачи кодов с избыточностью;

- подтверждать полное и безошибочное получение сообщения;

- поддерживать количество каналов передачи данных, обеспечивающее прием данных от абонента в течение времени, не превышающего определенного участниками сети максимального значения.

2.2.3. Требования к работоспособности.

Подсистема должна:

- обеспечивать работоспособность центрального узла сети в течение определенного участниками сети времени суток;

- поддерживать работоспособность сети при временном отключении от сети одного или нескольких абонентов;

- иметь возможность автономной работы при временном прекращении функционирования одной или нескольких подсистем комплекса, за исключением подсистемы безопасности;

- обеспечивать ретрансляцию сопутствующих (не платежных) документов абонента, указанным им участникам сети.

2.3. Подсистема отчетности и аудита.

2.3.1. Подсистема должна выполнять следующие функции:

- формирование, хранение и вывод на внешние устройства периодической бухгалтерской и аудиторской отчетности;

- сбор, накопление и отображение по запросам статистических данных, необходимых для анализа функционирования комплекса.

2.3.2. Требования к работоспособности.

Подсистема должна:

- обеспечить готовность всех форм периодической отчетности к концу соответствующего периода;

- обеспечить доступность к любой из форм отчетности в произвольный момент функционирования комплекса.

2.4. Подсистема безопасности.

2.4.1. Требования по защите целостности данных.

Подсистема должна:

- обеспечить невозможность утери и искажения данных, возникновения незаконных данных на всех этапах прохождения сообщений по сети, в процессе их обработки, хранении в течение срока, определенного для каждого вида документов;

- вести учет и классификацию ситуаций, представляющих угрозу сохранности и целостности данных при сбоях оборудования, программных средств, ошибок персонала.

2.4.2. Требования к защите от несанкционированного доступа.

Подсистема должна обеспечить защиту программных продуктов, данных, алгоритмов и ключей шифрования от несанкционированного доступа. Степень защищенности отдельных ресурсов определяется участниками сети на основе взаимной договоренности.

Утверждаю

Директор Департамента информатизации Центрального банка РФ

И.Г.Дуброво

10 февраля 1993 г.