Глава 8. Порядок осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств

Глава 8. Порядок осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств

8.1. При осуществлении контроля за соблюдением операторами по переводу денежных средств, являющимися кредитными организациями, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ требований к обеспечению защиты информации при осуществлении переводов денежных средств Банк России в рамках надзора в национальной платежной системе осуществляет следующие мероприятия:

8.1.1. Анализирует информацию (в том числе данные отчетности) о деятельности операторов платежных систем, операторов услуг платежной инфраструктуры, операторов электронных платформ, операторов по переводу денежных средств, являющихся кредитными организациями, в целях контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств.

8.1.2. Запрашивает и получает документы и информацию, в том числе содержащие персональные данные:

у операторов платежных систем, операторов услуг платежной инфраструктуры, операторов электронных платформ, операторов по переводу денежных средств, являющихся кредитными организациями, - в части выполнения требований к обеспечению защиты информации при осуществлении переводов денежных средств;

у операторов по переводу денежных средств, являющихся кредитными организациями, - в части обеспечения контроля за соблюдением:

банковскими платежными агентами (субагентами), привлекаемыми для участия в осуществлении переводов денежных средств, - требований к обеспечению защиты информации при осуществлении переводов денежных средств;

операторами услуг информационного обмена, предоставляющими услуги информационного обмена операторам по переводу денежных средств, являющимся кредитными организациями, - требований к обеспечению защиты информации при осуществлении переводов денежных средств;

поставщиками платежных приложений, предоставляющими операторам по переводу денежных средств, являющимся кредитными организациями, платежные приложения для их использования клиентами указанных операторов по переводу денежных средств, - требований к обеспечению защиты информации при осуществлении переводов денежных средств.

8.1.3. Проводит проверки являющихся кредитными организациями операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств, операторов электронных платформ и инспекционные проверки не являющихся кредитными организациями операторов платежных систем, операторов услуг платежной инфраструктуры.

8.2. Банк России проводит проверки являющихся кредитными организациями операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств, операторов электронных платформ в порядке, установленном в соответствии с частью четвертой статьи 73 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее - Федеральный закон от 10 июля 2002 года N 86-ФЗ).

Банк России проводит инспекционные проверки не являющихся кредитными организациями операторов платежных систем, операторов услуг платежной инфраструктуры в порядке, установленном в соответствии с частью 3 статьи 33 Федерального закона от 27 июня 2011 года N 161-ФЗ.

Банк России проводит проверки не являющихся кредитными организациями операторов электронных платформ в порядке, установленном в соответствии с частью второй статьи 76 ⁵ Федерального закона от 10 июля 2002 года N 86-ФЗ.

8.3. Банк России применяет меры к являющимся кредитными организациями операторам платежных систем, операторам услуг платежной инфраструктуры, операторам по переводу денежных средств, операторам электронных платформ в порядке, установленном в соответствии с частью тринадцатой статьи 74 Федерального закона от 10 июля 2002 года N 86-ФЗ.

Банк России осуществляет действия и применяет меры принуждения в рамках надзорной деятельности в отношении не являющихся кредитными организациями операторов платежных систем, операторов услуг платежной инфраструктуры в порядке, установленном в соответствии с частью 4 статьи 32 Федерального закона от 27 июня 2011 года N 161-ФЗ.

Банк России направляет операторам электронных платформ, не являющимся кредитными организациями, предписания об устранении нарушения с указанием срока его устранения и ограничивает оказание операторами электронных платформ, не являющимися кредитными организациями, услуг расчетов по сделкам, совершенным с использованием электронной платформы, на срок, не превышающий шести месяцев, в порядке, установленном в соответствии с частью З ³ статьи 32 Федерального закона от 27 июня 2011 года N 161-ФЗ.