Приложение 1. Формы отчетности кредитных организаций и порядок их составления и представления в Центральный Банк Российской Федерации

1. Отчетность по форме 0409024 "Сведения о заключении договора на проведение аудиторской проверки бухгалтерской (финансовой) отчетности кредитной организации, банковской группы" (далее - Отчет) составляется кредитными организациями (включая небанковские кредитные организации), в том числе являющимися головными кредитными организациями банковских групп, и представляется в Банк России в срок не позднее 5 рабочих дней после даты заключения:

договора с аудиторской организацией на проведение аудита либо иной проверки в соответствии со стандартами аудиторской деятельности, предусмотренными частью 2 статьи 1 Федерального закона от 27 июля 2010 года N 208-ФЗ "О консолидированной финансовой отчетности" (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4177; 2014, N 19, ст. 2316) (далее - аудиторская проверка);

дополнительного соглашения к договору с аудиторской организацией на проведение аудиторской проверки;

договора на проведение аудиторской проверки с другой аудиторской организацией.

Информация о дополнительном соглашении к договору с аудиторской организацией на проведение аудиторской проверки отражается в отдельной строке по каждому виду отчетности, подлежащей аудиторской проверке, указанному в пункте 8 настоящего Порядка.

В случае изменения сведений, содержащихся в графах 2-8 Отчета, кредитные организации представляют Отчет в течение 15 календарных дней после дня наступления соответствующих событий или после дня, когда кредитной организации стало известно об их наступлении. При этом дату наступления событий или дату, когда кредитной организации стало известно об их наступлении, следует отразить в графе 12 Отчета.

Отчет представляется за отчетный период, за который составлена бухгалтерская (финансовая) отчетность, в отношении которой проводится аудиторская проверка.

2. В графе 2 Отчета приводится полное фирменное наименование аудиторской организации, указанное в реестре аудиторов и аудиторских организаций саморегулируемой организации аудиторов. В случае изменения полного фирменного наименования аудиторской организации в Отчете указывается ее новое полное фирменное наименование, а в скобках - ранее зарегистрированное.

3. В графе 3 Отчета указывается основной государственный регистрационный номер (ОГРН) аудиторской организации в соответствии с единым государственным реестром юридических лиц (ЕГРЮЛ).

4. В графе 6 Отчета указывается полное наименование саморегулируемой организации аудиторов, членом которой является аудиторская организация.

5. В графе 7 Отчета указывается номер аудиторской организации в реестре аудиторов и аудиторских организаций саморегулируемой организации аудиторов.

6. В графе 8 Отчета указывается вид отчетности, подлежащей аудиторской проверке, в соответствии со следующими кодами:

1 - годовая бухгалтерская (финансовая) отчетность;

2 - промежуточная бухгалтерская (финансовая) отчетность;

3 - годовая консолидированная финансовая отчетность;

4 - промежуточная консолидированная финансовая отчетность;

5 - годовая финансовая отчетность;

6 - промежуточная финансовая отчетность.

Информация о видах отчетности отражается отдельными строками по каждому коду.

7. В графе 10 Отчета указывается дата начала предоставления услуг по договору (дополнительному соглашению к договору) на проведение аудиторской проверки, заключенному между кредитной организацией и аудиторской организацией.

В графе 11 Отчета указывается дата окончания предоставления услуг по договору (дополнительному соглашению к договору) на проведение аудиторской проверки.

При заполнении граф 10 и 11 Отчета даты указываются в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

8. В графе 12 Отчета указываются сведения об аудиторской организации и (или) о договоре между кредитной организацией и аудиторской организацией, не нашедшие отражения в графах 3-11 Отчета (в том числе сведения о причинах замены аудиторской организации, причинах изменения сроков проведения аудита, заключении дополнительного соглашения к договору на проведение аудиторской проверки).

1.1. Отчетность по форме 0409053 "Сведения об акционерах (участниках) кредитной организации, лицах, являющихся номинальными держателями акций кредитной организации, лицах, осуществляющих контроль в отношении акционеров (участников) кредитной организации, а также о лицах, осуществляющих функции единоличного исполнительного органа указанных лиц" (далее - Отчет) составляется кредитными организациями (включая небанковские кредитные организации).

1.2. Понятие "номинальный держатель акций" используется для составления Отчета в значении, установленном статьей 8 ³ Федерального закона от 22 апреля 1996 года N 39-ФЗ "О рынке ценных бумаг" (Собрание законодательства Российской Федерации, 1996, N 17, ст. 1918; 2015, N 27, ст. 4001) для номинального держателя ценных бумаг.

Понятия "резидент" и "нерезидент" используются для составления Отчета в значениях, установленных статьей 1 Федерального закона от 10 декабря 2003 года N 173-ФЗ "О валютном регулировании и валютном контроле" (Собрание законодательства Российской Федерации, 2003, N 50, ст. 4859; 2019, N 49, ст. 6957).

В целях составления Отчета контролером акционера (участника) кредитной организации является лицо, осуществляющее прямой или косвенный (через третьих лиц) контроль (в том числе на вторичном рынке) в отношении акционера (участника) кредитной организации, владеющего более 10 процентами акций (долей) кредитной организации. Контроль, в том числе совместный контроль, определяется на основании критериев, предусмотренных Международным стандартом финансовой отчетности (IFRS) 10 "Консолидированная финансовая отчетность", введенным в действие на территории Российской Федерации приказом Министерства финансов Российской Федерации от 28 декабря 2015 года N 217н "О введении Международных стандартов финансовой отчетности и Разъяснений Международных стандартов финансовой отчетности в действие на территории Российской Федерации и о признании утратившими силу некоторых приказов (отдельных положений приказов) Министерства финансов Российской Федерации", зарегистрированным Министерством юстиции Российской Федерации ² февраля 2016 года N 40940, 1 августа 2016 года N 43044 (далее - приказ Минфина России N 217н), с поправками, введенными в действие на территории Российской Федерации приказом Министерства финансов Российской Федерации от 27 июня 2016 года N 98н "О введении документов Международных стандартов финансовой отчетности в действие на территории Российской Федерации и о признании утратившими силу некоторых приказов Министерства финансов Российской Федерации", зарегистрированным Министерством юстиции Российской Федерации 15 июля 2016 года N 42869 (далее - приказ Минфина России N 98н), и Международным стандартом финансовой отчетности (IFRS) 11 "Совместное предпринимательство", введенным в действие на территории Российской Федерации приказом Минфина России N 217н, с поправками, введенными в действие на территории Российской Федерации приказом Минфина России N 98н, приказом Министерства финансов Российской Федерации от 27 марта 2018 года N 56н "О введении документов Международных стандартов финансовой отчетности в действие на территории Российской Федерации", зарегистрированным Министерством юстиции Российской Федерации 16 апреля 2018 года N 50779 (далее - МСФО (IFRS) 11).

При наличии оснований для совместного контроля в соответствии с МСФО (IFRS) 11 в Отчет включается информация обо всех лицах, осуществляющих совместный контроль.

1.3. Отчет представляется в форме электронного документа.

При направлении документов в соответствии с пунктом 3.1 Инструкции Банка России от 2 апреля 2010 года N 135-И "О порядке принятия Банком России решения о государственной регистрации кредитных организаций и выдаче лицензий на осуществление банковских операций", зарегистрированной Министерством юстиции Российской Федерации 22 апреля 2010 года N 16965, 17 декабря 2010 года N 19217, 15 июня 2011 года N 21033, 22 сентября 2011 года N 21869, 16 декабря 2011 года N 22645, 5 ноября 2013 года N 30308, 25 декабря 2013 года N 30818, 11 декабря 2014 года N 35134, 15 июня 2015 года N 37658, 13 апреля 2016 года N 41783, 22 мая 2017 года N 46779, 31 октября 2017 года N 48750, 11 октября 2018 года N 52404, 31 марта 2020 года N 57915, 24 апреля 2020 года N 58209, 11 июня 2021 года N 63865, 22 сентября 2021 года N 65094 (далее - Инструкция Банка России N 135-И), и отсутствии технической возможности представления Отчета в форме электронного документа Отчет представляется на бумажном носителе.

В указанном случае созданная путем учреждения кредитная организация в течение 3 рабочих дней после дня завершения выполнения мероприятий, обеспечивающих техническую возможность направления в Банк России отчетности в виде электронных документов, представляет в Банк России Отчет в форме электронного документа.

1.4. В строке 1 таблицы заголовочной части Отчета указывается уставный капитал кредитной организации в тысячах рублей.

В строке 2 таблицы заголовочной части Отчета указывается основание представления Отчета с использованием следующих кодов:

В строке 3 таблицы заголовочной части Отчета указывается код полноты представления состава акционеров (участников) кредитной организации, который может принимать следующие значения:

для полного списка акционеров (участников) - 1 (в случаях, указанных в подпунктах 2.2.1, 2.2.3 пункта 2.2, подпунктах 2.3.1, 2.3.2, 2.3.4 пункта 2.3, пункте 2.4, подпунктах 2.5.1 - 2.5.5 пункта 2.5, пункте 2.6 настоящего Порядка);

для списка акционеров (участников) с долей участия в уставном капитале свыше одного процента - 2 (в случаях, указанных в подпункте 2.2.2 пункта 2.2 и подпункте 2.3.3 пункта 2.3 настоящего Порядка).

1.5. При первом после введения в действие настоящей формы отчетности направлении Отчета в Банк России в него включаются сведения, касающиеся всех акционеров (участников) кредитной организации (в том числе передавших акции номинальному держателю акций кредитной организации (независимо от количества акций, переданных номинальному держателю акций кредитной организации).

2.1. Отчет направляется в Банк России в день представления в соответствии с пунктом 7.2 Инструкции Банка России N 135-И документов для подтверждения фактической оплаты уставного капитала созданной путем учреждения кредитной организации (вне зависимости от организационно-правовой формы).

В Отчет включаются сведения обо всех акционерах (участниках) кредитной организации.

В Отчет включаются сведения о контролере акционера (участника) кредитной организации и о единоличном исполнительном органе контролера акционера (участника) кредитной организации в случае осуществления контроля:

в отношении акционера (участника) кредитной организации, владеющего более чем 10 процентами акций (долей) кредитной организации;

в отношении акционера (участника) кредитной организации, владеющего 10 и менее процентами акций (долей) кредитной организации и входящего в состав группы лиц, владеющей более чем 10 процентами акций (долей) кредитной организации.

В Отчет включаются сведения о лицах, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации, если доля акционера (участника) кредитной организации в уставном капитале кредитной организации составляет:

более 10 процентов акций (долей) кредитной организации;

10 и менее процентов акций (долей) кредитной организации (в случае если акционер (участник) входит в состав группы лиц, владеющей более чем 10 процентами акций (долей) кредитной организации).

2.2. Кредитная организация, созданная в организационно-правовой форме общества с ограниченной ответственностью, представляет Отчет в Банк России в следующие сроки.

2.3. Кредитная организация, созданная в организационно-правовой форме акционерного общества, представляет Отчет в Банк России в следующие сроки.

2.4. В день представления в Банк России документов в соответствии с пунктом 17.13 Инструкции Банка России N 135-И для государственной регистрации изменений, вносимых в устав кредитной организации и связанных с уменьшением уставного капитала, в Банк России направляется Отчет, составленный:

на дату представления документов для государственной регистрации изменений в устав кредитной организации, созданной в организационно-правовой форме общества с ограниченной ответственностью, связанных с уменьшением уставного капитала кредитной организации;

на дату завершения погашения приобретенных (выкупленных) акций либо на дату завершения конвертации ранее выпущенных акций в акции с уменьшенной номинальной стоимостью (для кредитной организации, созданной в организационно-правовой форме акционерного общества).

Отчет должен включать:

сведения обо всех участниках кредитной организации, созданной в организационно-правовой форме общества с ограниченной ответственностью, на дату представления документов для государственной регистрации изменений в устав кредитной организации, связанных с уменьшением ее уставного капитала;

сведения обо всех акционерах кредитной организации, созданной в организационно-правовой форме акционерного общества, на дату завершения погашения приобретенных (выкупленных) акций либо на дату завершения конвертации ранее выпущенных акций в акции с уменьшенной номинальной стоимостью.

В Отчет включаются сведения о контролере акционера (участника) кредитной организации и о единоличном исполнительном органе контролера акционера (участника) кредитной организации в случае осуществления контроля:

в отношении участника кредитной организации, владеющего более чем 10 процентами акций (долей) кредитной организации;

в отношении участника кредитной организации, владеющего 10 и менее процентами акций (долей) кредитной организации и входящего в состав группы лиц, владеющей более чем 10 процентами акций (долей) кредитной организации.

В Отчет включаются сведения о лицах, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации, если доля акционера (участника) кредитной организации в уставном капитале кредитной организации составляет:

более 10 процентов акций (долей) кредитной организации;

10 и менее процентов акций (долей) кредитной организации (в случае если участник входит в состав группы лиц, владеющей более чем 10 процентами акций (долей) кредитной организации).

В Отчет включаются сведения о номинальном держателе акций кредитной организации и о единоличном исполнительном органе номинального держателя акций кредитной организации в случае, если номинальному держателю переданы:

принадлежащие резиденту акции в количестве, составляющем более одного процента уставного капитала кредитной организации;

принадлежащие нерезиденту акции (вне зависимости от их количества).

2.5. В случае реорганизации (слияния, присоединения, разделения, выделения, преобразования) кредитной организации Отчет представляется в следующие сроки.

2.6. Микрофинансовая компания представляет Отчет в Банк России в случае принятия решения о внесении изменений в устав в связи с получением ею статуса банка с базовой лицензией (небанковской кредитной организации) в день представления в соответствии с пунктом 15 ¹.2 Инструкции Банка России N 135-И документов для государственной регистрации изменений, вносимых в устав микрофинансовой компании, связанных с получением ею статуса банка с базовой лицензией (небанковской кредитной организации)..

Отчет составляется в отношении создаваемого банка (небанковской кредитной организации) на дату принятия уполномоченным органом управления микрофинансовой компании решения о внесении в устав изменений в связи с получением ею статуса банка с базовой лицензией (небанковской кредитной организации).

В Отчет включаются сведения обо всех акционерах (участниках) микрофинансовой компании на дату принятия решения о внесении изменений в устав в связи с получением ею статуса банка с базовой лицензией (небанковской кредитной организации).

В Отчет включаются сведения о контролере акционера (участника) микрофинансовой компании и о единоличном исполнительном органе контролера акционера (участника) микрофинансовой компании в случае осуществления контроля:

в отношении акционера (участника) микрофинансовой компании, владеющего более чем 10 процентами акций (долей) микрофинансовой компании;

в отношении акционера (участника) микрофинансовой компании, владеющего 10 и менее процентами акций (долей) микрофинансовой компании и входящего в состав группы лиц, владеющей более чем 10 процентами акций (долей) микрофинансовой компании.

В Отчет включаются сведения о лицах, осуществляющих функции единоличного исполнительного органа акционера (участника) микрофинансовой компании, если доля акционера (участника) микрофинансовой компании в уставном капитале микрофинансовой компании составляет:

более 10 процентов акций (долей) микрофинансовой компании;

10 и менее процентов акций (долей) микрофинансовой компании (в случае если акционер (участник) микрофинансовой компании входит в состав группы лиц, владеющей более чем 10 процентами акций (долей) микрофинансовой компании).

3.1. Графы 4-16 раздела 1 Отчета, графы 4, 6-8, 11-18 раздела 2 Отчета, графы 2-11 раздела 3 Отчета, графы 3-4 раздела 5 Отчета не заполняются при отсутствии данных для заполнения (за исключением случаев, указанных в настоящей главе).

Сведения о значениях, подлежащих отражению в процентах, приводятся с 10 десятичными знаками после запятой с округлением по математическому методу.

3.2. В раздел 1 Отчета (далее - раздел 1) включаются сведения об акционерах (участниках) кредитной организации, номинальных держателях акций кредитной организации, контролерах акционеров (участников) кредитной организации, лицах, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации / номинального держателя акций кредитной организации / контролера акционера (участника) кредитной организации (далее - субъект), являющихся юридическими лицами (резидентами и нерезидентами).

Для субъектов - юридических лиц, являющихся резидентами, в разделе 1 заполняются:

графы 1-6, 11-16 - в отношении акционеров (участников) кредитной организации;

графы 1-6, 11-13, 16 - в отношении номинальных держателей акций кредитной организации;

графы 1-6, 11-13, 15, 16 - в отношении контролеров акционеров (участников) кредитной организации;

графы 1-6, 11-13 - в отношении лиц, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации / номинального держателя акций кредитной организации / контролера акционера (участника) кредитной организации.

Для субъектов - юридических лиц, являющихся нерезидентами, в разделе 1 заполняются:

графы 1-11, 13, 14, 16 - в отношении акционеров (участников) кредитной организации;

графы 1 - 11, 13, 16 - в отношении номинальных держателей акций кредитной организации;

графы 1-11, 13, 16 - в отношении контролеров акционеров (участников) кредитной организации;

графы 1 - 11, 13 - в отношении лиц, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации / номинального держателя акций кредитной организации / контролера акционера (участника) кредитной организации.

В случае если акции (доли) кредитной организации принадлежат самой кредитной организации, в раздел 1 включаются сведения о кредитной организации как о владельце приобретенных (выкупленных) акций (долей). При этом в разделе 4 Отчета заполняются графы 1-9.

3.3. В раздел 2 Отчета (далее - раздел 2) включаются сведения о субъектах - физических лицах (резидентах и нерезидентах).

Для субъектов - физических лиц, являющихся резидентами, в разделе 2 заполняются:

графы 1-18 - в отношении акционеров (участников) кредитной организации, доля которых в уставном капитале кредитной организации составляет более 10 процентов либо 10 и менее процентов, если такие акционеры (участники) входят в состав группы лиц, владеющей более чем 10 процентами акций (долей) кредитной организации;

графы 1-6, 8, 16-18 - в отношении иных акционеров (участников) кредитной организации;

графы 1-16, 18 - в отношении контролеров акционеров (участников) кредитной организации;

графы 1-16 - в отношении лиц, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации / контролера акционера (участника) кредитной организации;

графы 1-6, 8, 16 - в отношении лиц, осуществляющих функции единоличного исполнительного органа номинального держателя акций кредитной организации.

Для субъектов - физических лиц, являющихся нерезидентами, в разделе 2 заполняются:

графы 1-18 - в отношении акционеров (участников) кредитной организации;

графы 1-16, 18 - в отношении контролеров акционеров (участников) кредитной организации;

графы 1-16 - в отношении лиц, осуществляющих функции единоличного исполнительного органа акционера (участника) кредитной организации / контролера акционера (участника) кредитной организации;

графы 1-6, 8, 16 - в отношении лиц, осуществляющих функции единоличного исполнительного органа номинального держателя акций кредитной организации.

3.4. В разделе 3 Отчета (далее - раздел 3) указываются сведения о месте нахождении (адресе) субъектов (как юридических, так и физических лиц), указанных в разделах 1 и 2. При заполнении раздела 3 следует исходить из имеющихся в распоряжении заполняющего сведений с учетом следующего.

В графе 1 раздела 3 указывается идентификационный код субъекта.

В графе 2 раздела 3 указывается уникальный номер адреса объекта адресации в государственном адресном реестре федеральной информационной адресной системы ¹ (далее - код ФИАС) (при наличии), при этом графы 3-11 раздела 3 не заполняются. Значение в графе 2 раздела 3 отражается в формате кода ФИАС: код населенного пункта, код улицы, код дома (владения), код корпуса. При отсутствии кода ФИАС сведения о месте нахождения (адресе) субъекта указываются либо в структурированном виде (заполняются графы 3-10 раздела 3), либо в неструктурированном виде, без разбивки элементов адреса по самостоятельным полям (заполняется графа 11 раздела 3).

Сведения об адресе юридического лица - резидента приводятся в соответствии с данными, указанными в ЕГРЮЛ. Для юридического лица - нерезидента указывается адрес в соответствии с его учредительными документами.

Адрес физического лица - резидента определяется по месту его постоянной регистрации, адрес физического лица - нерезидента - по месту жительства (адресу) (месту пребывания в случае отсутствия места жительства).

Сведения о месте нахождения (адресе) субъекта указываются на русском языке либо в русской транслитерации.

3.5. В раздел 4 Отчета (далее - раздел 4) включаются сведения об участии субъекта в уставном капитале кредитной организации.

3.6. В разделе 5 Отчета (далее - раздел 5) указываются сведения, определяющие характер и наличие взаимосвязей между субъектами, поименованными в разделе 5.

1.1. Отчетность по форме 0409070 "Сведения об использовании кредитной организацией интернет-технологий и информационных систем" (далее - Отчет) составляется кредитными организациями (включая небанковские кредитные организации) и представляется в Банк России:

не позднее 10 рабочих дней со дня ввода в эксплуатацию веб-представительства кредитной организации (далее - веб-сайт) в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), ввода в эксплуатацию системы дистанционного банковского обслуживания (далее - система ДБО), использующей сеть "Интернет" в качестве транспортной среды, изменения функционального назначения и (или) функциональных возможностей веб-сайта или систем ДБО, изменения организации, оказывающей услуги по доступу в сеть "Интернет" (далее - провайдер интернет-услуг), изменения места нахождения веб-сайта, изменения (добавления или удаления) унифицированного способа определения расположения ресурса (Uniform Resource Locator) (далее - URL), начала (или прекращения) применения информационной системы; прекращения поддержки, обновления и контроля содержания веб-сайта, о чем имеется документированное решение соответствующего органа управления кредитной организации (далее - прекращения использования веб-сайта) или прекращения использования систем ДБО;

по состоянию на 1 января - не позднее одного календарного месяца года, следующего за отчетным (по всем веб-сайтам, с заполнением всех разделов).

В Отчете отражаются сведения о применении кредитной организацией в своей деятельности как веб-сайта (веб-сайтов), так и сети "Интернет" в качестве транспортной среды при информационном обмене в системах ДБО.

1.2. В случае использования интернет-технологий при работе кредитной организации в качестве клиента другой кредитной организации (ностро-корреспондента) Отчет не представляется.

1.3. В случае использования кредитной организацией нескольких веб-сайтов Отчеты представляются отдельно по каждому из этих веб-сайтов.

1.4. В случае использования кредитной организацией нескольких систем ДБО Отчеты представляются отдельно по каждой системе ДБО.

1.5. При использовании интернет-технологий филиалами кредитных организаций представление соответствующих сведений осуществляется кредитной организацией по каждому филиалу в отдельности. В случае размещения стартовых (главных) страниц веб-сайтов филиалов на том же веб-сервере, на котором расположена стартовая страница веб-сайта кредитной организации, сведения о веб-сайтах филиалов не представляются.

1.6. Данные в разделах 5 и 6 актуализируются по состоянию на 1 января года, следующего за отчетным.

2.1. В графе "Содержание" указан формат представляемых сведений. При заполнении этой графы должны указываться без кавычек коды, цифры, символы, комбинации символов, формулировки и наименования. Для символов и комбинаций символов используются только прописные (заглавные) буквы русского алфавита. В случае необходимости указания нескольких вариантов сведений, они перечисляются с разделением точкой с запятой без пробелов.

2.2. В строке 1.1 указывается код причины для представления сведений, приведенных в разделах 2-4:

0 - в случае если кредитная организация не применяет интернет-технологии в своей деятельности;

1 - в случае если кредитная организация вводит в эксплуатацию новый веб-сайт или начинает применять систему ДБО;

2 - в случае если кредитная организация изменяет функциональные характеристики используемых ею веб-сайтов или систем ДБО - вводит дополнительные коммуникационные функции, новые виды услуг в составе систем ДБО, новый программный продукт (далее - ПП) системы ДБО и тому подобное, меняет провайдера интернет-услуг;

3 - в случае если кредитная организация изменяет место нахождения используемого ею веб-сайта или изменяет (добавляет или удаляет) URL веб-сайта;

4 - в случае если кредитная организация прекращает использование веб-сайта или прекращает применять систему ДБО.

Отчеты, представляемые кредитными организациями по состоянию на 1 января года, следующего за отчетным, должны содержать коды причин, которые вызвали представление этих отчетов впервые.

2.3. В случае если кредитной организации необходимо представить несколько Отчетов, разделы 5 и 6 заполняются только в одном Отчете. Если кредитная организация представляет Отчет с кодом 4, содержащий разделы 5 и 6, то данные, содержащиеся в этих разделах, должны быть представлены в другом Отчете, присланном кредитной организацией (с кодами 1-3).

2.4. В строке 2.1 приводятся все URL веб-сайта. Вместе с URL должен указываться применяемый интернет-протокол (например, http://www.combank.ru). URL с указанием www и без указания (http://www.combank.ru и http://combank.ru) считаются различными и подлежат приведению в Отчете. Приводятся все URL, внесенные в таблицы соответствия числовым идентификаторам пользователей и ресурсов сети "Интернет" (далее - IP-адрес) (находящиеся на серверах доменных имен (DNS-серверах).

2.5. В случае если применяемая кредитной организацией система ДБО не использует веб-технологии, а сеть "Интернет" используется только в качестве транспортной среды, URL не указывается.

2.6. В строке 2.2 приводится IP-адрес веб-сайта. С IP-адресом должен указываться применяемый интернет-протокол и, если используется, номер порта (например, https://123.12.13.199:443).

2.7. В строке 2.3 приводятся прежние URL веб-сайта.

2.8. В строке 2.4 приводится прежний IP-адрес веб-сайта.

2.9. В случае наличия у кредитной организации веб-страниц в социальных сетях (Твиттер (Twitter), Фейсбук (Facebook) и тому подобное) кредитная организация представляет об этом Отчет, указывая в строке 2.1 URL этих страниц (например, https://facebook.com/combank; http://twitter.com/combank; http://vk.com/combank).

2.10. В случае указания в строке 1.1 кода 3 (при изменении адреса) в строке 2.3 приводится (приводятся) прежний (прежние) URL, а в строке 2.4 приводится прежний IP-адрес. В случае указания других кодов графа "Содержание" не заполняется.

2.11. В строке 2.5 указывается функциональное назначение веб-сайта. В случае если веб-сайт используется для распространения на постоянной основе сведений, характеризующих кредитную организацию и ее деятельность, и (или) используется как средство интерактивного двустороннего информационного обмена клиентов с кредитной организацией без проведения банковских операций и сделок для клиентов, указывается символ "И" (информационный). В случае если веб-сайт независимо от выполнения информационных функций используется для осуществления клиентами кредитных организаций банковских операций и сделок, указывается символ "О" (операционный). Наличие на информационном веб-сайте ссылки на отдельный операционный веб-сайт не влечет отнесение его к операционным (например, наличие на http://www.combank.ru ссылки на https://ibank.combank.ru).

2.12. В строке 2.6 в соответствии с кодом причины для предоставления сведений (строка 1.1 Отчета) указывается одна из следующих дат:

дата ввода веб-сайта в эксплуатацию;

дата изменения функционального назначения и (или) функциональных возможностей веб-сайта или дата замены провайдера интернет-услуг;

дата изменения места нахождения веб-сайта;

дата последнего дня использования кредитной организацией веб-сайта.

Все даты в Отчете указываются в формате "дд.мм.гггг", где "дд" - день месяца, "мм" - месяц, "гггг" - год.

2.13. В строке 2.7 указывается дата принятия (утверждения) внутреннего документа кредитной организации об использовании веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.14. В строке 2.8 указывается краткая (в одно предложение без точки) формулировка причины прекращения использования веб-сайта.

2.15. В строке 2.9 указывается дата принятия (утверждения) внутреннего документа кредитной организации о прекращении использования веб-сайта, включающего описание всех мероприятий, подлежащих проведению с третьими сторонами, участвующими в обеспечении работы использующегося веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.16. В строке 2.10 указывается дата принятия (утверждения) внутреннего документа кредитной организации об уведомлении клиентов о прекращении использования веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.17. В строке 2.11 указывается место нахождения стартовой (главной) страницы веб-сайта: если она находится на веб-сервере, установленном непосредственно в самой кредитной организации, то в правой колонке указываются символы "КО" (кредитная организация); если веб-сервер находится у провайдера интернет-услуг, то указывается "ИП" (интернет-провайдер); если веб-сервер размещается у разработчика веб-сайта, то указывается "РС" (разработчик сайта); во всех иных случаях указывается "ДР".

2.18. В строке 2.12 указываются сведения о поддержке веб-сайта. В случае если поддержание в работоспособном состоянии, модернизация, а также обеспечение целостности и актуальности информационного содержания веб-сайта осуществляются самой кредитной организацией, в правой колонке указывается символ "КО", если эти действия осуществляются провайдером интернет-услуг, то указывается символ "ИП", если - разработчиком веб-сайта, то указывается символ "РС", если реализован другой вариант, то указывается символ "ДР".

2.19. В строке 2.13 указывается дата заключения договора со сторонней организацией в случае размещения веб-сайта кредитной организации на веб-сервере, принадлежащем этой сторонней организации. В случае отсутствия такого договора графа "Содержание" не заполняется.

2.20. В строке 2.14 указывается дата заключения договора с провайдером интернет-услуг. В случае отсутствия такого договора графа "Содержание" не заполняется.

2.21. В строке 3.1 указывается дата принятия (утверждения) внутреннего документа о предоставлении услуг по ДБО. В случае отсутствия документа графа "Содержание" не заполняется.

2.22. В строке 3.2 указывается название ПП, посредством которого осуществляется дистанционное предоставление клиентам банковских услуг (банковское обслуживание) через сеть "Интернет".

2.23. В строке 3.3 указывается наименование фирмы-разработчика ПП, указанного в строке 3.2, которое должно точно соответствовать ее регистрационным данным. В случае если разработка ПП выполнена специалистами самой кредитной организации, указывается символ "КО".

2.24. В строках 4.1.1 - 4.1.8 указывается цифра 1 в случае оказания кредитной организацией указанных в них услуг или цифра 0 в ином случае.

2.25. В строке 4.1.9 указываются наименования предоставляемых кредитной организацией в рамках ДБО операционных услуг, не вошедших в строки 4.1.1 - 4.1.8.

2.26. В строках 4.2.1 - 4.2.4 указывается цифра 1 в случае оказания кредитной организацией указанных в них услуг или цифра 0 в ином случае.

2.27. В строке 4.2.5 указывается цифра 1 в случае предоставления кредитной организацией клиенту возможности осуществления через веб-сайт запросов по банковскому обслуживанию и получения от кредитной организации ответов или цифра 0 в ином случае.

2.28. В строке 4.3.1 указывается цифра 1 в случае наличия в кредитной организации структурного подразделения информационных технологий, отвечающего за разработку и (или) эксплуатацию банковской автоматизированной системы кредитной организации и технологий ДБО или цифра 0 в ином случае.

2.29. В строке 4.3.2 в случае наличия системного администратора (банковской автоматизированной системы) указывается цифра 1, в случае его отсутствия или выполнения его функций администратором информационной безопасности указывается цифра 0.

2.30. В строке 4.3.3 указывается количество сотрудников, в должностные обязанности которых входит обеспечение функционирования систем ДБО.

2.31. В строке 4.3.4 указывается дата принятия (утверждения) методического документа по выявлению, анализу, мониторингу и контролю банковских рисков, связанных с выполнением операций посредством ДБО. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.32. В строке 4.3.5 указывается дата принятия (утверждения) внутреннего документа, содержащего сведения о результатах проведенных мероприятий по выявлению и оценке рисков, связанных с ДБО. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.33. В строке 4.3.6 указывается цифра 1 в случае наличия установленного кредитной организацией лимита суммы денежных средств, переводимых в течение определенного периода времени с использованием систем ДБО, или цифра 0 в ином случае.

2.34. В строке 4.3.7 указывается дата принятия (утверждения) внутреннего документа, определяющего процедуры внутреннего контроля за технологиями ДБО (как самостоятельных, так и интегрированных в работу структурного подразделения внутреннего контроля). В случае отсутствия такого документа графа "Содержание" не заполняется.

2.35. В строке 4.3.8 указывается дата принятия (утверждения) плана обеспечения непрерывности функционирования ДБО, включающего, кроме прочих, мероприятия по восстановлению (возобновлению) операций в случае возникновения обстоятельств, нарушающих функционирование систем, обеспечивающих выполнение операций при ДБО. В случае отсутствия такого плана графа "Содержание" не заполняется.

2.36. В строке 4.3.9 указывается цифра 1 в случае использования в качестве клиентской части систем ДБО стандартных интернет-браузеров (Интернет Эксплорер (Internet Explorer), Гугл Хром (Google Chrome) и другие) или цифра 0 в ином случае.

2.37. В строке 4.3.10 указывается цифра 1 в случае использования в качестве клиентской части систем, поставляемых в рамках договора на оказание услуг ДБО, программно-информационных компонентов, не входящих в состав стандартных интернет-браузеров (специализированные программы, средства защиты информации, вспомогательные базы данных, нормативно-справочная информация и иные), или цифра 0 в ином случае.

2.38. В Отчете в строках 5.1 и 5.3 графа 3 не заполняется.

2.39. В строках 5.1.1 - 5.1.3 и 5.2 указывается цифра 1 в случае использования указанных в них технических средств или цифра 0 в ином случае.

2.40. В строке 5.3.1 указывается цифра 1 в случае проведения ежегодного контроля защищенности в форме тестирования на проникновение или цифра 0 в ином случае.

2.41. В строке 5.3.2 указывается цифра 1 в случае проведения ежегодного контроля защищенности в форме анализа уязвимостей системы защиты информации или цифра 0 в ином случае.

2.42. В строке 5.4 указывается цифра 1 в случае привлечения для проведения контроля защищенности юридических лиц или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации, или цифра 0 в ином случае.

2.43. В строке 5.5 указывается цифра 1 в случае применения для реализации интернет-технологий прикладного программного обеспечения, прошедшего проверку контроля отсутствия недекларированных возможностей и анализа уязвимостей и (или) сертифицированного на соответствие требованиям по безопасности информации, или цифра 0 в ином случае.

2.44. В графе 3 подраздела 6.1 раздела 6 Отчета указываются сведения об использовании информационных систем, применяемых группой подразделений, отвечающих за непосредственную работу с клиентами (информационные системы поддержки деятельности таких подразделений, системы ДБО, портал самообслуживания клиента ("личный кабинет"), информационный киоск торгового зала и другое).

В графе 4 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых группой подразделений, отвечающих за проверку и непосредственную обработку клиентских операций (информационные системы для проверки кредитоспособности заемщиков, для ввода данных, полученных в неструктурированном виде из подразделений, указанных в абзаце первом настоящего пункта, для контроля рисков, связанных с конкретными сделками, и тому подобное).

В графе 5 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых операционно-учетными подразделениями, обеспечивающими работу подразделений, участвующих в управлении активами и пассивами (информационные системы, выполняющие документарное и электронное оформление и сопровождение рыночных сделок, заключаемых сотрудниками подразделений, указанных в абзаце первом настоящего пункта, и тому подобное).

В графе 6 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых для создания баз данных по определенным направлениям деятельности (автоматизированная банковская система, карточные системы, системы по торговле на рынке ценных бумаг, системы по учету розничных вкладов и тому подобное).

2.45. В графах 3-6 подраздела 6.1 раздела 6 приводятся сокращенные названия ПП (с указанием версии), указанные в договорах на поставку этих ПП в кредитную организацию.

2.46. В случае неосуществления какой-либо операции, указанной в строках 6.1.1-6.1.23, соответствующие им графы 3-6 не заполняются.

2.47. В случае неприменения информационной системы для какой- либо операции, указанной в строках 6.1.1-6.1.23, на каком-либо уровне системы автоматизации соответствующая графа не заполняется.

2.48. В случае осуществления операций, не указанных в строках 6.1.1-6.1.23, в строке 6.1.24 в графе 2 приводится наименование такой операции и заполняются графы 3-6. В случае если таких операций несколько, добавляются строки с номерами 6.1.25, 6.1.26 и так далее, в которых заполняются графы 3-6.

2.49. В строках 6.2.1 и 6.2.2 приводятся сокращенные фирменные наименования фирм - разработчиков ПП, указанные в договорах на их поставку в кредитную организацию. В случае если таких фирм-разработчиков несколько, добавляются строки с номерами 6.2.3, 6.2.4 и так далее, в которых заполняется графа 2.

2.1. Не реже одного раза в год не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.2 пункта 1.4 Положения Банка России N 757-П.

2.2. Не реже одного раза в два года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованиям, установленным:

пунктом 9 Положения Банка России N 683-П - при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;

пунктами 2.3 и 6.7 Положения Банка России N 719-П - при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);

пунктом 19 Положения Банка России N 747-П - при осуществлении деятельности участника платежной системы Банка России.

2.3. Не реже одного раза в три года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.3 пункта 1.4 Положения Банка России N 757-П.

4.1. В графе 1 раздела 1 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 1 раздела 1, по данному направлению деятельности указанная графа не заполняется.

4.2. В графе 2 раздела 1 указывается вид деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 1а, по данному виду деятельности указанная графа не заполняется.

4.3. В графе 3 раздела 1 указывается вид оценки с использованием следующих кодов:

4.4. В графе 4 раздела 1 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Технологические меры".

5.1. В графе 1 раздела 2 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 2, по данному направлению деятельности указанная графа не заполняется.

5.2. В графе 2 раздела 2 указывается вид деятельности с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 2, по данному виду деятельности указанная графа не заполняется.

5.3. В графе 3 раздела 2 указывается вид оценки с использованием следующих кодов:

5.4. В графе 4 раздела 2 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Безопасность программного обеспечения".

5.5. В графе 4 раздела 2 для вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России или в отношении которых проведена оценка соответствия по требованиям к ОУД (далее - ППО ОС), указывается значение "сертификация ФСТЭК России", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированных в системе сертификации ФСТЭК России, по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.

В графе 4 раздела 2 для вида оценки ППО ОС указывается значение "оценка соответствия ОУД", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которых проведена оценка соответствия требованиям к ОУД и по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.

6.1. В графе 2 раздела 3 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 3, по данному направлению деятельности указанная графа не заполняется.

6.2. В графе 3 раздела 3 указывается вид деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 3 раздела 3, по данному виду деятельности указанная графа не заполняется.

6.3. В графе 4 раздела 3 указывается наименование процесса системы защиты информации с использованием следующих кодов:

6.4. В графе 5 раздела 3 указываются направления защиты информации с использованием следующих кодов:

6.5. В графе 6 раздела 3 указываются значения оценки по каждому из направлений защиты информации, указанных в подпункте 6.4 настоящего пункта, по результатам оценки соответствия защиты информации, проведенной в соответствии с разделом 7 ГОСТ Р 57580.2-2018.

6.6. В графе 6 строки "Количество нарушений защиты информации, выявленных в результате оценки соответствия, Z" указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации, в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

В графе 6 строки "Итоговая оценка соответствия, R" указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

7.1. В графе 1 раздела 4 указывается наименование проверяющей организации.

7.2. В графе 2 раздела 4 указывается идентификационный номер налогоплательщика (ИНН) проверяющей организации.

7.3. В графе 3 раздела 4 указывается дата проведения оценки соответствия в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

7.4. В графе 4 раздела 4 указывается стоимость оценки соответствия в рублях.

3.1. В графе 1 подраздела 1.1 раздела 1 указывается источник операционного риска с использованием следующих кодов:

В случае если кредитной организацией в базе событий определено более одного источника операционного риска в отношении реализовавшегося события операционного риска, в Отчете указывается наиболее значимый источник риска по данному событию операционного риска, определяемый в соответствии с пунктом 3.5 Положения Банка России N 716-П.

3.2. В графе 2 подраздела 1.1 раздела 1 указывается тип события операционного риска с использованием следующих кодов:

В случае если в графе 1 подраздела 1.1 раздела 1 указан код "90", графа 2 подраздела 1.1 раздела 1 не заполняется.

3.3. В графе 3 подраздела 1.1 раздела 1 указывается отчетный период, за который представляется информация, с использованием следующих кодов:

Данные представляются как за отчетный квартал, так и накопленным итогом за период с начала отчетного года (в случае наличия данных за соответствующий период).

3.4. В графе 4 подраздела 1.1 раздела 1 указывается сумма прямых потерь от реализации событий операционного риска в соответствии с требованиями пункта 3.12 Положения Банка России N 716-П до учета возмещений с учетом требований подпунктов 6.7.1 - 6.7.3 пункта 6.7 Положения Банка России N 716-П (далее - валовые прямые потери).

3.5. В графе 5 подраздела 1.1 раздела 1 указывается сумма валовых прямых потерь от реализации событий операционного риска за вычетом суммы возмещения в соответствии с требованиями пункта 6.18 Положения Банка России N 716-П (далее - чистые (фактические) прямые потери).

3.6. В графах 6-7 подраздела 1.1 раздела 1 указывается максимальная величина прямых потерь от реализации одного события операционного риска в соответствии с требованиями абзаца девятого подпункта 4.2.4 пункта 4.2 Положения Банка России N 716-П:

в графе 6 - максимальная величина прямых потерь от реализации одного события операционного риска до учета возмещения;

в графе 7 - максимальная величина прямых потерь от реализации одного события операционного риска после учета возмещения.

3.7. В графе 8 подраздела 1.1 раздела 1 указывается сумма валовых прямых потерь от реализации пяти крупнейших (по величине валовых прямых потерь) событий операционного риска, реализованных в кредитной организации.

3.8. В графах 9-10 подраздела 1.1 раздела 1 указывается сумма возмещений по прямым потерям от реализации событий операционного риска с учетом требований пунктов 6.13-6.15, 6.17 Положения Банка России N 716-П:

в графе 9 - сумма возмещений по прямым потерям за счет не связанных с кредитной организацией лиц;

в графе 10 - сумма возмещений по прямым потерям за счет связанных с кредитной организацией лиц, полученных от источников, указанных в абзацах четвертом - шестом пункта 6.17 Положения Банка России N 716-П.

3.9. В графе 11 подраздела 1.1 раздела 1 указывается сумма потерь (в том числе хищений) средств клиентов и контрагентов, в том числе работников кредитной организации и третьих лиц, до учета возмещения, компенсированных кредитной организацией, в соответствии с требованиями подпункта 3.12.3 пункта 3.12 Положения Банка России N 716-П.

3.10. В графе 12 подраздела 1.1 раздела 1 указывается максимальная величина потерь (в том числе хищений) средств клиентов и контрагентов, в том числе работников кредитной организации и третьих лиц, компенсированных кредитной организацией, до учета возмещения в соответствии с требованиями подпункта 3.12.3 пункта 3.12 Положения Банка России N 716-П.

4.1. В графе 1 подраздела 1.2 раздела 1 указывается диапазон потерь от реализации событий операционного риска с использованием следующих кодов:

4.2. Графы 2, 3 подраздела 1.2 раздела 1 заполняются аналогично графам 2, 3 подраздела 1.1 раздела 1.

4.3. В графе 4 подраздела 1.2 раздела 1 Отчета указывается количество событий операционного риска с величиной валовых прямых потерь, соответствующей диапазону потерь, указанному в подпункте 4.1 настоящего пункта.

4.4. В графе 5 подраздела 1.2 раздела 1 указывается сумма валовых прямых потерь, величина которых соответствует диапазону потерь, указанному в подпункте 4.1 настоящего пункта.

5.1. В подразделе 2.1 раздела 2 указываются данные о чистых (фактических) прямых потерях.

5.2. В подразделе 2.2 раздела 2 указывается информация о валовых прямых потерях, понесенных кредитной организацией, в соответствии с требованиями пунктов 3.12 и 6.7 Положения Банка России N 716-П.

5.3. В подразделе 2.3 раздела 2 указывается информация о возмещениях по прямым потерям.

5.4. В подразделе 2.4 раздела 2 указывается информация о непрямых потерях в значении, установленном абзацем первым пункта 3.13 Положения Банка России N 716-П.

5.5. В подразделе 2.5 раздела 2 указывается информация о прямых потерях от реализации риска информационной безопасности, связанных с нарушением защиты информации.

6.1. Раздел 3 не заполняется небанковскими кредитными организациями в соответствии с требованиями пункта 9.4 Положения Банка России N 716-П.

6.2. Графа 1 раздела 3 заполняется аналогично графе 1 подраздела 2.1 раздела 2.

6.3. В графе 2 раздела 3 указывается контрольный показатель уровня операционного риска (риска информационной безопасности) с использованием следующих кодов:

6.4. В графах 3, 4 раздела 3 указываются фактические значения контрольных показателей уровня операционного риска, рассчитанные кредитной организацией за отчетный период:

в графе 3 - фактические значения контрольных показателей уровня операционного риска с кодами "1", "8", "9", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта;

в графе 4 - фактические значения контрольных показателей уровня операционного риска с кодами "2" - "7", "10" - "15", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта.

6.5. В графах 5-8 раздела 3 указываются сигнальные и контрольные (целевые) значения контрольных показателей уровня операционного риска, утвержденные кредитной организацией на плановый годовой период в соответствии с пунктами 5.1-5.2 Положения Банка России N 716-П:

в графах 5, 7 - целевые значения контрольных показателей уровня операционного риска с кодами "1", "8", "9", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта;

в графах 6, 8 - целевые значения контрольных показателей уровня операционного риска с кодами "2" - "7", "10" - "15", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта.

6.6. Кредитные организации представляют по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок реквизиты (номер и дату) и наименование внутреннего документа кредитной организации, которым утверждены целевые значения контрольных показателей уровня операционного риска, указанные в разделе 3.