Склад реквізитів та структури файлів інформаційного обміну між Державним департаментом фінансового моніторингу та субєктами первинного фінансового моніторингу, які не є банками

1.1. Для інформаційної взаємодії між суб'єктами первинного фінансового моніторингу та їх відокремленими підрозділами, які не є банками (далі - СПФМ), та Державним департаментом фінансового моніторингу (далі - ДДФМ) використовуються такі види інформації:

інформаційні повідомлення про фінансові операції;

інформаційні повідомлення про реєстраційні дані;

додаткова інформація;

технологічна інформація.

1.2. У системі інформаційного обміну між ДДФМ та СПФМ використовуються такі основні типи файлів інформаційного обміну:

файл-повідомлення - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДДФМ і містить інформацію про фінансову операцію (далі - ФО), реєстраційні дані суб'єкта, відповідальної особи;

файл-квитанція - електронний документ (набір даних) визначеної структури, який надсилається СПФМ, що надіслав "файл-повідомлення", і свідчить про приймання або відмову в прийманні відповідного файла;

файл-додаток - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДДФМ і містить додаткові дані та/або копії документів, які стосуються надання додаткової інформації;

файл обміну технологічною інформацією - електронний документ (набір даних), що містить масив відомостей інформаційних баз даних, класифікаторів та кодифікаторів, іншої технологічної інформації та пересилається між ДДФМ та СПФМ з метою інформаційного забезпечення формування та функціонування системи.

1.3. Інформаційний обмін між СПФМ та ДДФМ здійснюється за допомогою транспортних файлів (далі - ТФ) - електронних документів, що містять інформацію зазначену в пункті 1.1, підписані цифровим підписом відправника та зашифровані на адресу отримувача.

1.4. Транспортні файли мають формуватись програмним комплексом суб'єкта первинного фінансового моніторингу (далі - ПК СПФМ) із використанням комплексу засобів захисту (далі - КЗЗ), які в установленому законодавством порядку, допущені до експлуатації для передання конфіденційної інформації.

Типи транспортних файлів кодуються однією латинською літерою згідно з таблицею:

Імена всіх файлів, що надаються від СПФМ до ДДФМ та від ДДФМ до СПФМ, мають таку структуру:

де

Z - ознака належності файла небанківської установи (константа)

T - тип файла (згідно з пунктом 2)

XXXXXX - Ідентифікатор СПФМ у системі подання інформації до ДДФМ

M - місяць формування файла в 36-знаковій системі числення

D - день формування файла в 36-знаковій системі числення

Y - рік формування файла (указується остання цифра року)

NN - порядковий номер файла вказаного типу протягом дня, в 36-знаковій системі числення). Файли нумеруються, починаючи з 1.

Ім'я файла-квитанції формується з імені транспортного файла, що квитується, шляхом заміни символу "типу файла" на відповідний тип квитанції (наприклад, A->B).

Примітка: Нумерація в 36-знаковій системі числення - 0, 1, 2, 3 ... 9, A, B, C...Z.

4.1. Інформаційні повідомлення повинні формуватись у стандарті XML.

4.2. Опис та склад елементів інформаційних повідомлень наведено у пунктах 8-14.

4.3. Кодування значень елементів інформаційних повідомлень виконується згідно з стандартом UTF-8. Для зазначення цього першим рядком інформаційного повідомлення має бути відповідна XML директива:

4.4. При кодуванні значень інформаційних елементів мають використовуватись лише символи, які можуть бути коректно представлені у кодовій сторінці Windows-1251, згідно з переліком (додаток 3).

4.5. Інформаційні повідомлення повинні відповідати формалізованому опису (dtd), визначеному Уповноваженим органом. Для зазначення цього другим рядком інформаційного повідомлення має бути відповідна XML директива:

4.6. Ім'я файла схеми задається латинськими символами в нижньому регістрі згідно з

де T - тип ТФ інформаційного обміну (A,B,N,P,C,D,U,V,G,H).

4.7. Додаткові та технологічні ТФ повинні мати таку структуру:

зміст файла;

електронний цифровий підпис (далі - ЕЦП).

4.8. Реквізити (елементи) інформаційних повідомлень повинні бути заповнені у відповідності до наказу Держфінмоніторингу від 13.05.2003 N 48 "Про затвердження деяких форм обліку та подання інформації, пов'язаної із здійсненням фінансового моніторингу, та Інструкції щодо їх заповнення".

6.1. Відправлення ТФ виконується за допомогою електронної пошти (далі - ЕП) шляхом передання ТФ у вигляді вкладень (Attachment) до Email повідомлень (формат MIME).

6.2. Максимальний об'єм одного ТФ становить 1 Мб.

6.3. Якщо виникає потреба передання додаткової інформації (файл типу Е) більшого об'єму, вона має бути заархівована за допомогою програми архіватора (ARJ, ZIP або RAR), та, у разі потреби, розбита на окремі частини (об'єм яких не більший ніж зазначено в пункті 6.2) за допомогою стандартних можливостей програми архіватора.

6.4. Кожний ТФ передається окремим електронним листом ЕП. Текст листа ЕП, до якого приєднано ТФ, не має містити змістовної інформації та відкидається при обробці.

6.5. Приймання ЕП із приєднаними ТФ у ДДФМ здійснюється на окрему технологічну адресу електронної пошти.

6.6. Передання ЕП із приєднаними ТФ до СПФМ здійснюється на адресу електронної пошти, зазначену у реєстраційній картці СПФМ, або на зворотну адресу електронної пошти.

7.1. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДДФМ, має забезпечувати конфіденційність, автентичність, цілісність інформації, що міститься в ТФ.

7.2. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДДФМ, має бути розроблений та допущений до експлуатації відповідно до норм чинного законодавства в галузі криптографічного захисту інформації (далі - КЗІ) та технічного захисту інформації (далі - ТЗІ).

7.3. Для захисту інформації в ТФ мають використовуватись лише КЗЗ повністю програмно та технологічно сумісні із системою прийому і обробки інформації, яка використовується ДДФМ, та відповідати вимогам комплексної системи захисту інформації (далі - КСЗІ) інформаційно-аналітичної системи ДДФМ.

7.4. Методика та керування криптографічними ключами, яка використовується в комплексі засобів захисту, має відповідати нормам чинного законодавства в галузі КЗІ та ТЗІ і бути програмно та технологічно сумісною із КСЗІ інформаційно-аналітичної системи ДДФМ.

7.5. Порядок накладання/перевірки ЕЦП на відповідні структури інформаційних повідомлень, який використовується в КЗЗ, має забезпечувати захист структури розташування елементів та змісту елементів.

7.6. Порядок накладання/перевірки ЕЦП на ТФ, що містить додаткову та технологічну інформацію, який використовується в КЗЗ, має забезпечувати захист повного змісту цих ТФ.