Приложение 2. Правила оказания услуг по передаче электронных сообщений по финансовым операциям с использованием системы передачи финансовых сообщений Банка России

Приложение 2
к письму Банка России
от 18.09.2020 г. N 04-45-1/6880

Правила
оказания услуг по передаче электронных сообщений по финансовым операциям с использованием системы передачи финансовых сообщений Банка России

1. Термины и определения

1.1. В настоящих Правилах используются термины и определения в значении, установленном нормативными актами и иными документами Банка России о порядке оказания Банком России услуг по передаче электронных сообщений по финансовым операциям с использованием системы передачи финансовых сообщений Банка России, Условиями по защите информации, Условиями передачи ПО, а также следующие термины и определения:

Автоматизированное рабочее место (далее - АРМ) - комплекс программных и аппаратных средств, используемых Пользователем при обмене ЭС с Банком России.

Альбом УФЭБС - Альбом унифицированных форматов электронных банковских сообщений "Унифицированные форматы электронных банковских сообщений Банка России. Обмен с клиентами Банка России", размещенный на Сайте Банка России по адресу: www.cbr.ru/development/Formats/.

Договор - договор об оказании услуг по передаче электронных сообщений по финансовым операциям с использование системы передачи финансовых сообщений Банка России, заключенный между Пользователем и Банком России.

ЕСПП - Единая служба поддержки пользователей Банка России (helpdeskmci@cbr.ru, телефон 8 (495) 957-80-01).

Информационное сообщение - электронное сообщение, составленное Пользователем или Банком России в соответствии с форматом, определенным Альбомом УФЭБС, снабженное электронной подписью составителя (Пользователя либо Банка России) и содержащее следующую информацию:

а) уведомления о результатах контроля ФС и передаче ФС Пользователю - получателю;

б) реквизиты пользователей - отправителей для включения в Справочник пользователей СПФС;

в) информацию об услугах по передаче ФС, оказанных Пользователю;

г) информацию о счете за услуги по передаче ФС, оказанные Пользователю;

д) другую информацию, предусмотренную Альбомом УФЭБС.

ПО Банка России - программное обеспечение, предоставляемое Пользователю Банком России для передачи ФС.

Пользователь - созданное в соответствии с законодательством Российской Федерации юридическое лицо (в том числе кредитная организация), заключившее с Банком России Договор.

Правила - настоящие правила оказания услуг по передаче электронных сообщений по финансовым операциям с использованием системы передачи финансовых сообщений Банка России в целом со всеми приложениями к ним, размещенные на Сайте Банка России по адресу: www.cbr.ru/PSystem/fin_msg_transfer_system/.

Сайт Банка России - официальный сайт Банка России в информационно- телекоммуникационной сети "Интернет" по адресу: www.cbr.ru.

Справочник пользователей СПФС - справочник, содержащий перечень пользователей СПФС с указанием реквизитов пользователей, предназначенных для идентификации пользователя, и перечень представляемых каждому из пользователей услуг в СПФС.

СПФС - Система передачи финансовых сообщений Банка России.

Стороны - при совместном упоминании стороны по Договору: Пользователь - с одной стороны, Банк России - с другой стороны.

Тарифы - тарифы на услуги по передаче ФС, включающие в себя ставки и условия взимания вознаграждения за услуги Банка России по передаче ФС, размещенные в "Вестнике Банка России" и/или размещенные на Сайте Банка России.

УИС - уникальный идентификатор составителя ЭС.

Условия по защите информации - Условия по защите информации, размещенные на Сайте Банка России по адресу: www.cbr.ru/information_security/.

Условия передачи ПО - Условия передачи программного обеспечения Клиенту Банка России, размещенные на Сайте Банка России по адресу: www.cbr.ru/development/mcirabis/Involve_EM/.

Финансовое сообщение (ФС) - электронное сообщение по финансовым операциям.

ЦОС - Центр обработки сообщений.

Электронное сообщение (ЭС) - совокупность данных, соответствующая установленному Банком России электронному формату, пригодная для однозначного восприятия его содержания, снабженная кодом аутентификации.

1.2. Иные термины и определения, не предусмотренные настоящим разделом, применяются в значении, установленном законодательством Российской Федерации.

2. Общие положения и порядок присоединения к Правилам

2.1. Настоящие Правила устанавливают порядок и условия обеспечения и осуществления передачи ФС с использованием СПФС, условия оказания Банком России услуг по передаче ФС и их оплаты Пользователем.

2.2. Банк России предоставляет Пользователю возмездные услуги по передаче ФС с использованием СПФС после предоставления Пользователем в Банк России всех документов и сведений, установленных законодательством Российской Федерации, Договором и настоящими Правилами.

2.3. ФС составляются в соответствии с форматами и реквизитами, определенными Альбом УФЭБС, снабжаются электронной подписью владельца ключа электронной подписи.

2.4. Все условия настоящих Правил являются обязательными для Банка России и Пользователя.

3. Условия обеспечения передачи, приостановления, возобновления и прекращения передачи ФС

3.1. Пользователь для обеспечения возможности передачи ФС выполняет следующие действия.

3.1.1. Обеспечивает использование для передачи ФС ПО Банка России.

3.1.2. Обеспечивает соблюдение порядка передачи и получения ПО Банка России, определяемого Условиями передачи ПО.

3.1.3. Самостоятельно комплектует АРМ аппаратными, системными, сетевыми и телекоммуникационными средствами, ПО Банка России в соответствии с эксплуатационной документацией, размещенной на Сайте Банка России по адресу: www.cbr.ru/development/mcirabis/itest/programmnye-sredstva-klientov-banka-rossii/.

3.1.4. Устанавливает внутренними документами порядок информирования Банка России о неисправностях в работе АРМ и каналов связи, используемых при передаче ФС.

3.1.5. Вправе обратиться в Банк России с просьбой о проведении в тестовом режиме обмена ЭС и согласовать с Банком России дату и время проведения в тестовом режиме обмена ЭС.

3.1.6. До начала обмена ЭС представляет в Банк России Акт о готовности к обмену электронными сообщениями с Банком России в соответствии с Условиями по защите информации и контактную информацию (должность, фамилия, имя, отчество (при наличии), телефон) для взаимодействия Банка России с Пользователем по вопросам:

- оказания услуг в соответствии с Договором;

- использования ключевой системы Банка России.

3.1.7. Подтверждает Банку России дату начала обмена ЭС (по каждому типу электронных сообщений) или сообщает о ее изменении Пользователем.

Подтверждение даты начала обмена ЭС (информация о ее изменении) направляется Пользователем:

на бумажном носителе, подписанное руководителем Пользователя (лицом, его замещающим) и заверенное печатью Пользователя (при ее наличии);

с использованием средств факсимильной связи с досылкой подтверждения на бумажном носителе, подписанного руководителем Пользователя (лицом, его замещающим) и заверенного печатью Пользователя (при ее наличии), не позднее следующего рабочего дня после дня его направления с использованием средств факсимильной связи.

3.1.8. Представляет в Банк России для включения в Справочник пользователей СПФС ¹:

в письменном виде реквизиты пользователя (пользователей) СПФС для передачи ФС, указанные в соответствующих пунктах приложения 1 к Правилам, не позднее пяти рабочих дней до даты начала обмена ЭС;

в электронном виде информацию о реквизитах пользователей СПФС - отправителей, которые могут передавать Пользователю ФС и об используемых форматах ФС в соответствии с Альбомом УФЭБС, начиная с даты начала обмена ЭС.

3.1.9. Получает на Сайте Банка России в разделе "Информация для клиентов Банка России при подключении к электронному обмену" сертификаты ключей, которые будут использоваться при передаче ФС.

3.1.10. Обеспечивает выполнение требований к защите информации, определенных Условиями по защите информации.

3.1.11. Для получения консультаций по вопросам подключения к СПФС и передачи ЭС Пользователь вправе обращаться в ЕСПП.

3.2. Банк России для обеспечения возможности передачи ФС Пользователем выполняет следующие действия.

3.2.1. Предоставляет Пользователю ПО Банка России для АРМ и СКЗИ, также эксплуатационную документацию и право их использования в соответствии с Условиями передачи ПО, для организации обмена ЭС и обеспечения информационной безопасности при передаче ФС, консультирует Пользователя по вопросам обслуживания переданного ПО Банка России при обращении в ЕСПП в соответствии с Условиями передачи ПО.

3.2.2. Присваивает и доводит до Пользователя в письменном виде информацию об УИС ЭС.

3.2.3. Регистрационный центр регистрирует и сертифицирует ключи проверки электронной подписи Пользователя, передает Пользователю сертификаты ключей Пользователя, сертификаты ключей регистрационного центра.

3.2.4. Передает Пользователю сертификаты ключей Банка России.

3.2.5. Обеспечивает Пользователю возможность передачи ФС в тестовом режиме в дату, согласованную между Пользователем и Банком России.

3.2.6. Информирует (при необходимости) в письменном виде Пользователя о дате начала обмена ЭС путем направления сообщения:

на бумажном носителе, подписанного руководителем подразделения Банка России (лицом, его замещающим) или иным уполномоченным Банком России лицом;

с использованием средств факсимильной связи, указанных Пользователем в Договоре, с досылкой сообщения на бумажном носителе, подписанного руководителем подразделения Банка России (лицом, его замещающим) или иным уполномоченным Банком России лицом, не позднее рабочего дня, следующего за днем его направления с использованием средств факсимильной связи.

3.2.7. Выполняет при замене ПО Банка России, СКЗИ условия, изложенные в подпунктах 3.2.1, 3.2.6 настоящего пункта, а также, при необходимости, условия подпунктов 3.2.3-3.2.5 настоящего пункта.

3.2.8. Передает в письменном виде Пользователю код пользователя, если данный код присвоен Пользователю Банком России.

3.2.9. Обеспечивает включение в Справочник пользователей СПФС информации об используемых форматах ФС и реквизитах пользователей СПФС - отправителей и возможность передачи ФС в соответствии с информацией, направленной Пользователем в адрес Банка России в соответствии с пунктом 3.1.8 настоящих Правил.

3.2.10. Производит (в случае необходимости) замену систем телекоммуникации, обработки, хранения и защиты информации с предварительным уведомлением Пользователя в соответствии с разделом "Информационное взаимодействие Сторон" Правил.

3.3. Условия централизованного обмена ЭС между Банком России и Пользователем, являющимся уполномоченным филиалом кредитной организации, приведены в приложении 3 к Правилам.

3.4. Банк России в случае запланированного приостановления передачи ФС уведомляет об этом Пользователя не позднее 30 календарных дней до дня приостановления передачи ФС с указанием даты начала и срока приостановления. Уведомление направляется на номер факса или адрес электронной почты Пользователя, указанные в Договоре, в дни работы СПФС с направлением бумажного экземпляра уведомления не позднее рабочего дня, следующего за днем направления уведомления на номер факса или на адрес электронной почты.

Пользователь в случае запланированного приостановления передачи ФС уведомляет об этом Банк России путем направления заявления не позднее 30 календарных дней до дня приостановления с указанием даты начала приостановления. Заявление направляется по факсу подразделения Банка России, указанного в Договоре, в дни работы СПФС с направлением заявления на бумажном носителе не позднее рабочего дня, следующего за днем направления заявления по факсу, в экспедицию подразделения Банка России по адресу для корреспонденции, указанному в Договоре.

3.5. Банк России приостанавливает передачу ФС без предварительного уведомления Пользователя в следующих случаях:

- по заявлению Пользователя, в том числе заявлению Пользователя о приостановлении оказания услуг по передаче ФС, не содержащему сведений о несоблюдении Пользователем требований к защите информации и поступившему в Банк России (подразделение Банка России, указанное в Договоре) в соответствии с абзацем вторым пункта 3.4 Правил;

- в случае несоблюдения Пользователем требований к защите информации и/или условий управления криптографическими ключами, применяемыми при обмене ЭС, определенных Условиями по защите информации;

- при принятии Банком России в отношении Пользователя, являющегося кредитной организацией (или ее филиалом), решения о назначении временной администрации по управлению кредитной организаций в случае приостановления полномочий исполнительных органов кредитной организации;

- при отзыве (аннулировании) у Пользователя, являющегося кредитной организацией, или у кредитной организации, филиалом которой является Пользователь, лицензии на осуществление банковских операций;

- при прекращении оказания услуг по передаче ФС в соответствии с пунктом 3.8 Правил;

- в случаях, перечисленных в пунктах 3.10 и 6.2 Правил.

3.6. Банк России возобновляет передачу ФС:

- по окончании запланированного срока приостановления;

- по заявлению Пользователя о возобновлении оказания услуг по передаче ФС, если причиной приостановления являлось заявление Пользователя о приостановлении оказания услуг по передаче ФС, не содержащего сведений о несоблюдении Пользователем требований к защите информации;

- после устранения причин приостановления в иных случаях.

3.7. Банк России уведомляет Пользователя в порядке, установленном абзацем первым пункта 3.4 Правил, о возобновлении передачи ФС в случае запланированного приостановления передачи ФС не позднее одного рабочего дня до дня возобновления передачи ФС, в случае приостановления передачи ФС без предварительного уведомления Пользователя - в день возобновления передачи ФС.

3.8. Банк России прекращает передачу ФС в связи с прекращением Договора:

- по заявлению Пользователя;

- при закрытии Пользователя, являющегося филиалом кредитной организации, прекращении деятельности Пользователя, являющегося кредитной организацией, в том числе в результате реорганизации.

3.9. Основанием для прекращения участия Пользователя в передаче ФС является расторжение (прекращение) Договора в случаях, предусмотренных Договором.

3.10. Банк России приостанавливает оказание услуг по передаче ФС Пользователю путем приостановления обмена ЭС на основании заявления Пользователя о приостановлении оказания услуг по передаче ФС, содержащего сведения о несоблюдении Пользователем требований к защите информации, а также возобновляет оказание услуг по передаче ФС Пользователю на основании заявления Пользователя после приостановления оказания услуг по передаче ФС Пользователю на основании заявления Пользователя о приостановлении оказания услуг по передаче ФС Пользователю, содержащего сведения о несоблюдении Пользователем требований к защите информации.

Порядок направления заявлений о приостановлении (возобновлении) оказания услуг по передаче ФС в случае выявления инцидента, связанного с несоблюдением Пользователем требований к защите информации, указан в Условиях по защите информации.

4. Общие условия передачи ФС

4.1. Стороны при передаче ФС применяют ЭС, перечень, форматы и порядок контроля которых установлены Альбомом УФЭБС.

4.2. Стороны осуществляют передачу ФС в соответствии с установленным Банком России Регламентом передачи финансовых сообщений в рамках системы передачи финансовых сообщений Банка России (далее - Регламент передачи).

Банк России вправе в одностороннем порядке вносить изменения в Регламент передачи с уведомлением Пользователя не позднее одного месяца до их вступления в силу с указанием даты вступления изменений в силу путем их размещения на Сайте Банка России по адресу: www.cbr.ru/PSystem/fin_msg_transfer_system/.

4.3. Стороны фиксируют время приема (отказа в приеме) ЭС по московско