Платежно-расчетные системы РФ

 

Электронные платежи  учитываются:

в третьем разделе плана счетов  ЦБ РФ  по балансовому счету первого порядка 309 «Расчеты по электронным платежам». По данному счету первого порядка открыты счета второго порядка 30901, 30902, 30903, 30904, 30905, 30906. Порядок нумерации лицевых счетов представлен в Приложении Л.                                             

Порядок осуществления  и учета внутрирегиональных электронных  расчетов при централизованном и децентрализованном способе обработки информации можно увидеть в Приложении М.

Под внутрирегиональными расчетами понимаются  межбанковские расчеты, выполняемые между их участниками,  расположенными на территории одной республики, края, области.

Порядок проведения и  учета операций определяется :

• действующими нормативными актами ЦБ РФ;
• разработанным Главным территориальным управлением (Национальным банком) ЦБ РФ «Положением о совершении внутрирегиональных электронных расчетов  в режиме реального времени»;
• программным обеспечением, используемым в регионе.

Способы обработки  учетно-операционной информации

Порядок проведения и  учета операций по внутрирегиональным электронным расчетам зависит от реализованного в регионе способа обработки учетно-операционной информации:

• Централизованный способ обработки учетно-операционной информации предполагает обработку информации РКЦ центральным обрабатывающим программно-техническим комплексом, непосредственно связанным с АРМ, установленными на объектах автоматизации (в РКЦ);
• Децентрализованный способ предполагает локальную обработку информации непосредственно в РКЦ.

Порядок осуществления  и учета межрегиональных электронных  расчетов при централизованном и  децентрализованном способе обработки  информации можно увидеть в Приложении Н.

Под межрегиональными расчетами понимаются  межбанковские расчеты, выполняемые между их участниками,  расположенными на территориях различных республик, краев, областей.

Порядок проведения и  учета операций определяется :

• Положением Банка России №36П от 23 июня 1998 года «О межрегиональных расчетах, осуществляемых через расчетную сеть Банка России»;
• программным обеспечением, используемым в регионе.         

2.4  Порядок  проведения платежей в системе  БЭСП

Проведение платежа  в системе БЭСП включает следующие  обязательные этапы:

составление электронного платежного сообщения (далее - ЭПС) участником системы БЭСП (далее - участник-составитель) и передача ЭПС в систему БЭСП в порядке, определенном нормативными актами Банка России и договором, в котором определяются права и обязанности кредитной организации (ее филиала), другого клиента Банка России, не являющегося кредитной организацией (ее филиалом), и Банка России, возникающие при осуществлении расчетов и проведении платежей через систему БЭСП;

прием, обработка  ЭПС в системе БЭСП и осуществление расчета в специальном порядке¹ ;

прием участниками  электронных сообщений об осуществлении  расчетов в системе БЭСП и отражение  суммы проведенного платежа на банковских счетах участников в обслуживающих  учреждениях Банка России, являющихся особыми участниками расчетов датой осуществления расчета в системе БЭСП.

На каждом из обязательных этапов проведения платежа  выполняются операции, обеспечивающие проведение платежа между прямыми  участниками расчетов (далее - ПУР), ОУР, ассоциированными участниками  расчетов. (Состав и последовательность указанных операций устанавливаются Указанием №1822-У).

Для осуществления  расчетов в системе БЭСП используется расчетный документ в виде платежного поручения, которое составляется плательщиком в соответствии с правилами заполнения полей расчетных документов, установленными нормативными актами Банка России. (Приложение О).

Плательщик  в составляемом им платежном поручении (далее - исходное платежное поручение) указывает:

в поле "Вид  платежа" - значение "срочно";

в реквизитах банка плательщика - реквизиты участника системы БЭСП (ПУР, ОУР или АУР, если АУР - кредитная организация (ее филиал)), являющегося плательщиком или банком, обслуживающим плательщика;

в реквизитах банка  получателя - реквизиты участника  системы БЭСП (ПУР, ОУР или АУР, если АУР - кредитная организация (ее филиал)), являющегося получателем или банком, обслуживающим получателя (далее - участник-получатель).

Участник системы  БЭСП на основании реквизитов платежного поручения составляет ЭПС, оформляет  его в соответствии с порядком, установленным нормативными актами Банка России и договором.

Для проведения платежа через систему БЭСП ПУР - плательщик составляет ЭПС на основании  реквизитов платежного поручения, принятого  к исполнению от обслуживаемого клиента  либо составленного для проведения собственных платежей.

При составлении  ЭПС ПУР при необходимости  дополняет реквизиты ЭПС условиями  его проведения в виде значения приоритета "экстренный" в соответствии с  параметрами управления, указанными в Справочнике участников системы БЭСП, порядок ведения которого установлен настоящим Указанием.

ПУР передает ЭПС  непосредственно в систему БЭСП.

Для проведения платежа через систему БЭСП ОУР - плательщик составляет ЭПС на основании  реквизитов платежного поручения, составленного  для проведения собственных платежей, и передает ЭПС в платежную систему Банка России на уровне территориального учреждения

Для проведения платежа через систему БЭСП АУР  составляет ЭПС на основании реквизитов платежного поручения, принятого к  исполнению от обслуживаемого им клиента-плательщика либо составленного для проведения собственных платежей, и передает ЭПС в платежную систему Банка России на уровне ТУ.

При составлении  ЭПС ОУР (АУР) не дополняет реквизиты  ЭПС условиями его проведения, все платежи ОУР (АУР) проводятся в системе БЭСП на общих основаниях.

ЭПС для представления  в систему БЭСП составляются датой  текущего операционного дня системы  БЭСП, обеспечиваются средствами криптографической  защиты информации, принятыми в Банке  России для защиты информации, передаваемой в электронном виде.

ЭПС составляется участником-составителем для передачи в систему БЭСП  в соответствии с форматами электронных сообщений.

ЭПС должно содержать  следующие обязательные реквизиты  электронных сообщений:

группу реквизитов, позволяющих однозначно идентифицировать электронное сообщение в системе (порядковый номер, дату составления, уникальный идентификатор составителя);

реквизиты, установленные  требованиями нормативных актов  Банка России, регулирующими правила  осуществления безналичных расчетов, необходимые для проведения платежа в системе БЭСП, состав которых определен перечнем обязательных реквизитов для каждого вида электронного сообщения в соответствии с форматами электронных сообщений;

код аутентификации, применяемый в соответствии с требованиями, установленными нормативными актами Банка России.

При составлении  ЭПС в системе БЭСП на основании  принятого к исполнению в системе  БЭСП исходного ЭПС, в дополнение к перечисленным выше обязательным реквизитам, включается ссылочная группа реквизитов исходного ЭПС (его порядковый номер, дата составления, уникальный идентификатор составителя ЭПС).

ЭПС, составленные участниками расчетов в нарушение  требований нормативных актов Банка  России и договора, не принимаются  в систему БЭСП и исключаются из дальнейшей обработки по следующим причинам:

контроль целостности  и неизменности ЭПС (аутентификации ЭПС) и контроль соответствия кода аутентификации ЭПС реквизитам участника - составителя  ЭПС завершился с отрицательным  результатом;

структурный контроль завершился с отрицательным результатом;

контроль дублирования ЭПС завершился с отрицательным  результатом.

ЭПС, принятые в  систему БЭСП, могут остаться неисполненными в следующих случаях:

при отзыве ЭПС  из внутридневной очереди отложенных ЭПС;

при недостаточности ликвидности до конца текущего операционного дня системы БЭСП для исполнения ЭПС из внутридневной очереди отложенных ЭПС ПУР.

ЭПС, принятые в  систему БЭСП, но не принятые в расчет в течение операционного дня, аннулируются до завершения функционирования системы БЭСП датой этого операционного дня.

При исключении (аннулировании) ЭПС в адрес участника  системы БЭСП передается электронное  служебно-информационное сообщение (далее - ЭСИС), содержащее следующие обязательные реквизиты:

ссылку на группу реквизитов ЭПС, позволяющих его однозначно идентифицировать;

статус ЭПС (исключено (аннулировано)) с указанием причины  исключения (аннулирования) ЭПС в  системе БЭСП;

ссылку на обязательные реквизиты ЭСИС, позволяющие его  однозначно идентифицировать (если ЭСИС передается по запросу участника).

2.5 Безопасность  функционирования платёжно–расчётной  системы в учреждениях Банка  России

Разработка технических  заданий, проектирование, создание, тестирование и сдача в эксплуатацию систем обработки, передачи и хранения электронных платежных документов должны осуществляться по согласованию с Главным управлением безопасности и защиты информации Банка России и его подразделениями в территориальных учреждениях Банка России.

 Безопасность технологии  обработки электронных платежных документов обеспечивается созданием системы, включающей в себя комплекс технологических, организационных, технических и программных мер и средств защиты на этапах подготовки, обработки, передачи и хранения электронных платежных документов.

Внутренний порядок применения средств защиты от НСД и обеспечения криптографической защиты в системах электронных платежей Банка России определяется руководством Банка России.

Выполнение правил пользования  и инструкций по эксплуатации криптографических  средств и систем (а также их ключевых систем), рекомендованных Банком России по согласованию с ФАПСИ для защиты электронных платежных документов, является обязательным для обеспечения защиты электронных платежных документов.

 Обязанности по  администрированию программно - технических средств защиты электронных платежных документов для каждого технологического участка прохождения этих документов возлагаются приказом по участнику электронных платежей на сотрудников (сотрудника), задействованных на данном технологическом участке (администраторов информационной безопасности), с внесением соответствующих изменений в их должностные обязанности.

В случае прекращения  по тем или иным причинам полномочий сотрудника Банка России, имевшего доступ к системе электронных  платежей, необходимо немедленное удаление из системы действующих значений паролей, а также ключей шифрования, ключей электронных цифровых подписей (ЭЦП) и кодов аутентификации, бывших в распоряжении данного сотрудника в соответствии с его прежними должностными обязанностями.

 Объекты электронной  вычислительной техники (ЭВТ), на  которых осуществляется обработка  электронных платежных документов, являются объектами ЭВТ не  выше 4 категории. Требования по  защите от утечки информации  по каналам побочных электромагнитных  излучений и наводок (ПЭМИН) к ним не предъявляются.

Обеспечение информационной безопасности при внедрении и  эксплуатации систем обработки электронных  платежей

Технологические меры защиты включают:

• процесс обмена электронными платежными документами (в том числе на магнитных носителях) между участниками электронных платежей и кредитными организациями (клиентами) должен быть регламентирован и осуществляется в соответствии с заключенными договорами;
• основанием для ввода электронного платежного документа (не подтверждаемого первичным документом на бумажном носителе) в систему электронных платежей является наличие под документом действующей и зарегистрированной (в соответствии с условиями договора) ЭЦП кредитной организации (клиента) - отправителя документа и положительный результат ее проверки;
• все поступающие от кредитных организаций электронные платежные документы с ЭЦП помещаются в архив и хранятся не менее пяти лет;
• поступающие от кредитных организаций (клиентов) магнитные носители с электронными платежными документами до ввода в систему электронных платежей подвергаются антивирусному контролю на выделенной для этого автономной персональной электронно - вычислительной машине (ПЭВМ);
• ввод платежных документов в систему электронных платежей должен сопровождаться формированием эталонной базы, содержащей входящие электронные платежные документы с ЭЦП, для осуществления контроля выходных документов;

Организационные меры защиты включают:

• технологические процессы подготовки, ввода и обработки электронных платежных документов, а также установки, настройки, эксплуатации и восстановления средств обработки должны быть регламентированы и обеспечены инструктивными и методическими материалами, включая акты готовности региона к совершению межрегиональных и внутрирегиональных электронных платежей;
• подготовка, ввод и обработка электронных платежных документов должны проводиться типовыми автоматизированными вычислительными системами или на специализированных типовых автоматизированных рабочих местах, программное обеспечение которых должно выполнять только функции, определенные данным технологическим процессом;
• порядок внесения санкционированных изменений в действующее ПО обработки электронных платежей, включая контроль за действиями программистов в процессе модификации ПО, должен быть регламентирован, эталонные копии ПО должны быть учтены, доступ к ним должен быть регламентирован;
• порядок действий администраторов информационной безопасности и персонала, занятых в системах обработки и передачи электронных платежных документов, должен быть регламентирован;
• должен быть разработан комплекс мер, обеспечивающих управление парольной защитой автоматизированных рабочих мест ввода и обработки электронных платежных документов;
• длина пароля должна быть не менее 8 символов;
• в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п.);
• пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, наименования АРМ и т.д.), а также общепринятые сокращения (ЭВМ, ЛВС, USER, SYSOP и т.д.);
• при смене пароля новое значение должно отличаться от предыдущего не менее чем в 6 позициях;
• личный пароль пользователь не имеет права сообщать никому.
• технические средства и персонал, задействованные в подготовке, вводе и обработке электронных платежных документов, должны быть административно разделены и размещаться в разных помещениях с техническими средствами и персоналом, задействованными в разработке и отладке программного обеспечения данного технологического процесса;
• контур защиты (комплекс мер и средств) передачи и контур защиты внутрибанковской обработки электронных платежных документов должны быть независимы друг от друга.