Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Купить систему ГАРАНТ
Получить демо-доступ
Узнать стоимость
Информационный банк
Подобрать комплект
Семинары
- Главная
- Методические рекомендации Центрального Банка Российской Федерации от 20 августа 2024 г. N 13-МР "По установлению целевых значений и расчету фактических значений количественных контрольных показателей уровня риска информационной безопасности, связанных с осуществлением перевода денежных средств без добровольного согласия клиента и связанных с заключением кредитных договоров (договоров займа) без добровольного согласия клиента, а также установлению пороговых значений и расчету фактических значений ключевых индикаторов риска информационной безопасности"
- Глава 2. Рекомендации по установлению и расчету ККПУР ИБ ОБДС
Глава 2. Рекомендации по установлению и расчету ККПУР ИБ ОБДС
Глава 2. Рекомендации по установлению и расчету ККПУР ИБ ОБДС
2.1. При установлении сигнальных и контрольных значений ККПУР ИБ ОБДС в соответствии с требованиями пункта 5.3 Положения Банка России N 716-П в качестве статистических данных рекомендуется использовать, в частности, сведения:
представляемые ранее операторами по переводу денежных средств, являющимися кредитными организациями, в Банк России в рамках подраздела 2.1 раздела 2 и подраздела 3.1 раздела 3 отчетности по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств", установленной Указанием Банка России от 09.06.2012 N 2831-У "Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств" 4;
представляемые ранее операторами по переводу денежных средств, являющимися кредитными организациями, в Банк России в рамках разделов 2 и 3 отчетности по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств", установленной Указанием Банка России от 12.01.2022 N 6060-У "О формах и методиках составления, порядке и сроках представления операторами услуг платежной инфраструктуры, операторами по переводу денежных средств отчетности по обеспечению защиты информации при осуществлении переводов денежных средств" 5;
представляемых операторами по переводу денежных средств, являющимися кредитными организациями, в Банк России в рамках разделов 2 и 3 отчетности по форме 0403203 "Сведения о событиях, связанных с нарушением защиты информации при осуществлении переводов денежных средств", установленной Указанием Банка России от 27.06.2023 N 6470-У "О формах, методиках составления, порядке и сроках представления отчетности оператора платежной системы, оператора услуг платежной инфраструктуры, оператора по переводу денежных средств в Центральный банк Российской Федерации" (далее - отчетность по форме 0403203).
При этом необходимо учитывать предельные сигнальные и контрольные значения ККПУР ИБ ОБДС, в случае если они установлены приложением 1 к Положению Банка России N 716-П.
2.2. Расчет фактических значений ККПУР ИБ ОБДС рекомендуется осуществлять на основе сведений, представляемых операторами по переводу денежных средств, являющимися кредитными организациями, в Банк России в рамках разделов 2 и 3 отчетности по форме 0403203.
2.3. Установление сигнальных и контрольных значений ККПУР ИБ ОБДС, а также расчет фактических значений ККПУР ИБ ОБДС рекомендуется дополнительно осуществлять в разрезе следующих групп типов операций по переводу денежных средств 6.
2.3.1. Группы типов операций по переводу денежных средств, совершаемых клиентами - физическими лицами:
переводы денежных средств с использованием платежных карт плательщиков (далее - группа типов операций "Карты");
переводы денежных средств по банковским счетам посредством списания денежных средств с банковского счета плательщика без использования платежной карты (далее - группа типов операций "Счета физ. лиц");
переводы денежных средств, совершаемые с использованием сервиса быстрых платежей платежной системы Банка России (далее - группа типов операций "СБП физ. лиц");
переводы денежных средств за счет уменьшения остатка электронных денежных средств плательщика без использования платежной карты (далее - группа типов операций "Электронные кошельки");
переводы денежных средств, совершенные без открытия банковского счета (далее - группа типов операций "Без открытия счета").
2.3.2. Группы типов операций по переводу денежных средств, совершаемых клиентами - юридическими лицами:
переводы денежных средств по банковским счетам посредством списания денежных средств с банковского счета плательщика (далее - группа типов операций "Счета юр. лиц");
переводы денежных средств, совершаемые с использованием сервиса быстрых платежей платежной системы Банка России (далее - группа типов операций "СБП юр. лиц").
2.4. Расчет сигнальных, контрольных и фактических значений ККПУР ИБ ОБДС рекомендуется осуществлять по формулам 1-10, приведенным в приложении 1 к настоящим Методическим рекомендациям.
2.5. Сигнальные и контрольные значения ККПУР ИБ ОБДС в разрезе групп типов операций по переводу денежных средств рекомендуется устанавливать в пределах значений, указанных в приложении 2 к настоящим Методическим рекомендациям.