Положением Банка России от 28 ноября 2001 года N 161-П (далее - Положение) предусмотрено осуществление доставки от кредитных организаций (КО) в электронном виде через телекоммуникационную систему Банка России в Уполномоченный орган - Комитет Российской Федерации по финансовому мониторингу (далее КФМ России) сведений об операциях с денежными средствами или иным имуществом, подлежащим обязательному контролю в соответствии с Федеральным законом от 07.08.2001 г. "О противодействии легализации (отмыванию) доходов, полученных преступным путем" (далее - Закон). В соответствии с Законом указанная информация должна поступать в КФМ России, начиная с 1 февраля 2002 года.
Для обеспечения защиты передаваемой от КО в КФМ России информации всем кредитным организациям региона, включая филиалы, передается во временное пользование программное обеспечение средства криптографической защиты (СКЗИ) "Верба - O/OW", полученное территориальными учреждениями (ТУ) Банка России в 2001 году из Главного центра информатизации (ГЦИ) Банка России и предназначенное для передачи в КО. Программное обеспечение передается по акту в составе, необходимом для организации работ по взаимодействию КО с ТУ.
В случае необходимости, ТУ следует оформить дополнительную заявку на необходимое программное обеспечение, в соответствии с документом "Порядок тиражирования программного обеспечения средств криптографической защиты "Верба OW" и "Верба О".
По согласованию с Департаментом информационных систем и ГУ безопасности и защиты информации допускается передача кредитным организациям региона иных автоматизированных рабочих мест, реализующих функции СКЗИ "Верба - O/OW" (далее - АРМ).
По согласованию с КФМ России на первом этапе создания автоматизированной системы сбора и обработки сведений об операциях с денежными средствами и иным имуществом, подлежащим обязательному контролю, устанавливается следующий порядок доставки указанной информации от кредитных организаций в КФМ России.
Кредитная организация при выявлении операций, подлежащих контролю, в течение следующего рабочего дня готовит отчет в электронном виде с использованием собственных средств информатизации, размещая сведения обо всех выявленных операциях в один DBF-файл в формате, предусмотренном Приложениями 3, 4 Положения. При этом длина файла не должна превышать 500 Кбайт. В случае если объем сведений, предназначенных для передачи в КФМ России, превышает установленную границу, формируются второй, третий и т.д. файлы.
Полученный DBF-файл подписывается электронной цифровой подписью (ЭЦП) кредитной организации. СКЗИ, реализующее ЭЦП КО, определяется ТУ. Допускается использование для этой цели средств, применяемых для защиты как статистической отчетности, так и платежей (в случае применения "платежных" СКЗИ необходимо использовать другие, "неплатежные" ключи ЭЦП).
Подписанный DBF-файл кредитная организация зашифровывает с использованием полученного программного обеспечения СКЗИ "Верба-O/OW" (программа FCOLSE_O.EXE или переданные АРМ). Зашифрованный файл подписывается той же ЭЦП кредитной организации, что и исходный файл. Ключи шифрования информации для КФМ России будут предоставлены в ТУ до 23 января 2002 года из ГЦКИ ГУ безопасности и защиты информации. Порядок формирования ключевых дискет для КО будет доведен вместе с ключевой информацией. Передача ПО СКЗИ "Верба-О/OW" и ключевых дискет в КО должна быть осуществлена до 30 января 2002 года в соответствии с порядком, установленным ТУ. Порядок формирования ключей ЭЦП кредитных организаций и управления ключевой системой определяет ТУ.
Зашифрованный и подписанный файл до 16-00 местного времени доставляется КО в ТУ либо по телекоммуникационной системе ТУ, либо на дискете. Регламент доставки устанавливает ТУ.
По получении от КО зашифрованного файла ТУ проверяет корректность ЭЦП под зашифрованным файлом. Файл, ЭЦП которого некорректна, исключается из дальнейшей обработки. При этом формируется и направляется в КО или записывается на дискету кредитной организации извещение в электронном виде (далее - ИЭД) об отказе в принятии файла с указанием причины отказа. Если проверка ЭЦП под зашифрованным файлом дала положительный результат, то ЭЦП удаляется, зашифрованный файл (без ЭЦП) помещается в каталог для дальнейшей обработки, а в адрес КО о принятии зашифрованного файла формируется ИЭД, который направляется в КО или записывается на дискету кредитной организации. Зашифрованный файл с ЭЦП помещается в архив ТУ сроком на один месяц. Подписанные DBF-файлы и полученные ИЭД помещаются в архив КО на срок, определяемый требованиями Положения.
При отсутствии на момент представления сведений у кредитной организации программного обеспечения СКЗИ "Верба-O/OW", DBF-файл представляется кредитной организацией на дискете вместе с сопроводительным письмом, содержащим реквизиты передаваемого файла (имя файла и размер в байтах), в учреждение ТУ по месту обслуживания кредитной организации. Полученный на дискете от КО файл в учреждении ТУ подписывается ЭЦП учреждения ТУ, зашифровывается на ключе шифрования для КФМ России и помещается в директорию для дальнейшей обработки. Зашифрованный файл подписывается ЭЦП учреждения ТУ, помещается в архив на один месяц, а также записывается на дискету кредитной организации вместе с подтверждением о принятии DBF-файла. При этом на сопроводительном письме делаются соответствующие отметки.
По завершении приема от кредитных организаций файлов для КФМ России, проверки их целостности и размещении в одном каталоге в ТУ проводится следующая обработка полученных файлов.
Все файлы для КФМ России, полученные от кредитных организаций региона, ТУ, не расшифровывая, помещают при помощи программы ARJ (версии 2.3) в архивный файл. Размер полученного архивного файл не должен превышать 500 Кбайт. При необходимости передать информацию большего размера ТУ следует подготовить более одного архивного файла. Имена архивных файлов должны соответствовать формату:
tuddmmNN.arj
где:
tu - код территориального учреждения Банка России (2 символа) - 3 и 4 разряды банковского идентификационного кода ГРКЦ ТУ (БИК);
ddmm - день и месяц формирования файла (4 символа);
NN - порядковый номер архивного файла в течение дня (2 символа)
Сформированные архивные файлы обрабатываются программой HEADER ( код информации - FZ115) и закрываются САЭД на абонента 00GCIBAN. Подготовленные таким образом файлы передаются в ГЦИ Банка России по системе БАНКОМ до 18 часов местного времени.
Дальнейшая обработка файлов и их отправка до 24-00 московского времени в КФМ России проводится в ГЦИ. В случае нерасшифрования в КФМ России отдельных файлов соответствующее уведомление направляется из КФМ России в ГЦИ, который в свою очередь доводит эту информацию до
