Про затвердження Положення про нагляд (оверсайт) платіжних систем та систем розрахунків в Україні

6. Платіжна організація значущої платіжної системи зобов'язана створити постійно діючу структурну одиницю або визначити посадову особу, у положенні/посадовій інструкції якої визначені обов'язки та відповідальність за розроблення, перегляд, оновлення та тестування Плану заходів.

7. Платіжна організація значущої платіжної системи зобов'язана в надзвичайній ситуації забезпечити створення тимчасової структурної одиниці, що формується на час надзвичайної ситуації та ліквідації її наслідків та відповідає за реалізацію Плану заходів, у тому числі проведення консультацій із заінтересованими особами та повідомлення про виникнення надзвичайної ситуації.

8. Платіжна організація платіжної системи має право визнати учасника значущої платіжної системи таким, від якого вона критично залежить, якщо протягом 180 календарних днів такий учасник платіжної системи здійснює більше 25% від загальної суми операцій, що здійснюються в платіжній системі, та за потреби встановити до такого учасника платіжної системи додаткові вимоги щодо управління ризиками в платіжній системі.

9. Платіжна організація значущої платіжної системи зобов'язана забезпечувати наявність зв'язку для взаємодії між працівниками платіжної організації платіжної системи, а також між платіжною організацією платіжної системи та заінтересованими особами під час надзвичайної ситуації.

10. Платіжна організація значущої платіжної системи зобов'язана вести, постійно оновлювати та мати в наявності контактну інформацію про працівників, які забезпечують виконання/надання критичних операцій/послуг платіжної системи, а також контактних осіб заінтересованих осіб, у тому числі з їх резервних робочих зон (за їх наявності).

11. Платіжна організація значущої платіжної системи зобов'язана в разі настання надзвичайної ситуації мінімізувати передавання інформації фіксованим зв'язком і рухомим (мобільним) зв'язком, передбачити можливість передавання інформації через альтернативні канали зв'язку.

1. Платіжна організація системно важливої платіжної системи зобов'язана:

1) здійснювати розрахунки в режимі реального часу або забезпечувати завершення розрахунків упродовж операційного дня, у тому числі в надзвичайній ситуації;

2) відновити виконання/надання критичних операцій/послуг не пізніше ніж через дві години після виникнення події, що викликала настання надзвичайної ситуації;

3) забезпечувати наявність резервної робочої зони;

4) забезпечувати початок роботи резервної робочої зони одразу після виникнення надзвичайної ситуації, що несе загрозу для безперервності діяльності платіжної системи;

5) підтримувати в резервній робочій зоні достатні матеріальні та трудові ресурси до відновлення штатного режиму діяльності платіжної системи;

6) забезпечувати фізичну відокремленість каналів зв'язку основної та резервної робочих зон;

7) передбачити в Плані заходів:

порядок використання резервної робочої зони;

порядок відновлення безперервності діяльності платіжної системи та роботи комп'ютерних систем у разі настання надзвичайної ситуації, з урахуванням вимоги, визначеної в підпункті 2 цього пункту;

порядок забезпечення безперервного виконання/надання критичних операцій/послуг;

8) забезпечувати в надзвичайних ситуаціях надання послуг у платіжній системі на рівні, не нижчому, ніж планові показники операційної діяльності, визначені у внутрішніх документах.

2. Платіжна організація соціально важливої платіжної системи зобов'язана:

1) забезпечувати безперервність діяльності платіжної системи;

2) забезпечувати в надзвичайних ситуаціях надання послуг у платіжній системі на рівні, не нижчому, ніж планові операційні показники діяльності платіжної системи, визначені у внутрішніх документах;

3) інформувати заінтересованих осіб, а за потреби громадськість про основні рішення керівних органів платіжної організації платіжної системи.

1. Платіжна організація платіжної системи здійснює контроль за діяльністю своїх учасників в частині виконання ними правил цієї платіжної системи.

2. Платіжні організації платіжних систем-резиденти, учасники платіжних систем зобов'язані вести реєстр пунктів приймання та виплати готівки, платіжних пристроїв (банківський автомат, платіжний термінал, програмно-технічний комплекс самообслуговування тощо).

3. Платіжна організація платіжної системи та її учасники зобов'язані забезпечити зберігання інформації про кожну операцію з переказу коштів, здійснену в платіжній системі, у системі обліку платіжної організації/учасника платіжної системи, у встановленому ними порядку, з можливістю відновлення даних про дату здійснення операції, ініціатора та отримувача переказу, місця ініціювання та виплати переказу, суму та валюту переказу коштів.

4. Платіжна організація платіжної системи зобов'язана доводити інформацію, отриману від Національного банку, що стосується надання послуг учасниками та операторами послуг платіжної інфраструктури, до їх відома для використання в роботі.

5. Платіжна організація платіжної системи та її учасники після виникнення кожного порушення безперервності діяльності зобов'язані документально зафіксувати дату та час, тривалість і причини порушень, шляхи вдосконалення механізмів забезпечення безперервності діяльності платіжної системи.

Платіжна організація платіжної системи та її учасники зобов'язані щокварталу до 10 числа місяця, наступного за звітним періодом, надавати Національному банку інформацію, зазначену в абзаці першому пункту 5 розділу XIII цього Положення.

6. Платіжні організації платіжних систем та їх учасники зобов'язані здійснювати реєстрацію звернень користувачів з питань діяльності платіжної системи та переказу коштів, у тому числі щодо помилкових та неналежних переказів, шляхом унесення відомостей до журналу реєстрації звернень користувачів. Журнал ведеться в електронній формі та повинен містити:

1) порядковий номер;

2) дату надходження звернення;

3) дату звернення;

4) номер звернення;

5) прізвище, ім'я, по батькові особи, що звертається;

6) вид звернення (письмове звернення, отримане за допомогою Інтернету, засобів електронного зв'язку, тощо);

7) короткий зміст звернення;

8) прізвище, ім'я та по батькові відповідального працівника, який зареєстрував звернення;

9) рішення, прийняті за результатами звернення;

10) дата та номер вихідного документа (відповіді).

Журнал реєстрації звернень користувачів повинен вестись із забезпеченням захисту інформації, що міститься в ньому, відповідно до законодавства України.

7. Платіжна організація платіжної системи зобов'язана оприлюднювати на власному офіційному веб-сайті таку інформацію:

1) відомості, що підтверджують унесення платіжної системи до Реєстру;

2) опис організаційної структури платіжної системи;

3) склад керівних органів платіжної організації платіжної системи;

4) умови участі в платіжній системі;

5) перелік учасників платіжної системи;

6) порядок припинення участі та виключення учасника платіжної системи, який порушує вимоги щодо участі в платіжній системі або більше їм не відповідає;

7) опис послуг, що надаються платіжною системою, у тому числі всіх платних послуг;

8) вартість послуг, що надаються користувачам платіжної системи;

9) перелік прав і обов'язків платіжної організації платіжної системи та її учасників;

10) порядок вирішення спорів між учасниками та користувачами платіжної системи.

Платіжна організація платіжної системи зобов'язана оновлювати інформацію, визначену в пункті 7 розділу XIII цього Положення, після її зміни, але не рідше одного разу на рік.

8. Учасники систем переказу коштів, а також платіжні організації систем переказу коштів-резиденти, що здійснюють переказ коштів, зобов'язані оприлюднювати на офіційному веб-сайті та розміщувати в пунктах приймання/виплати переказів коштів у доступному для огляду користувачами платіжної системи місці актуальної інформації щодо:

1) послуг, які надає система переказу коштів;

2) порядку (умов) здійснення переказу коштів;

3) видів валют переказу коштів;

4) курсу обміну валют;

5) вартості послуг з переказу коштів;

6) пунктів виплати переказів коштів у системі переказу коштів;

7) порядку вирішення спорів між учасниками та користувачами системи переказу коштів.

9. Платіжна організація платіжної системи зобов'язана надавати роз'яснення учасникам платіжної системи стосовно їх участі в платіжній системі та пов'язаних із цим ризиків та проводити консультації:

1) з новими учасниками платіжної системи - перед початком надання ними послуг у платіжній системі;

2) з діючими учасниками платіжної системи - не рідше одного разу на рік.

10. Учасники платіжних систем, які використовують знак (торговельну марку, комерційне найменування тощо), що відрізняється від найменування платіжної системи, послуги якої надаються, зобов'язані під час надання послуг з переказу коштів та/або їх рекламування зазначати найменування платіжної системи перед цим знаком. Найменування платіжної системи подається шрифтом та/або розміром не менше половини розміру шрифту та/або розміру, яким подано цей знак.

11. Платіжна організація платіжної системи зобов'язана надавати учасникам платіжної системи, розрахунковому банку платіжної системи, оператору послуг платіжної інфраструктури інформацію, необхідну для забезпечення безперервності діяльності платіжної системи та управління ризиками в платіжній системі, зокрема про порядок:

1) повідомлення заінтересованих осіб про виникнення надзвичайної ситуації;

2) взаємодії та комунікацій у надзвичайній ситуації між працівниками платіжної організації платіжної системи, а також платіжною організацією платіжної системи та заінтересованими особами;

3) дій щодо забезпечення виконання/надання критичних операцій/послуг у разі відмови телекомунікаційних мереж та/або окремих складових програмно-технічного забезпечення.

12. Платіжна організація платіжної системи зобов'язана забезпечити збереження та нерозголошення інформації, що може загрожувати безпеці та цілісності платіжної системи, та інформації, що містить комерційну таємницю та/або конфіденційну інформацію про учасників платіжної системи.

13. Платіжна організація платіжної системи та її учасники зобов'язані здійснювати контроль за діяльністю операторів послуг платіжної інфраструктури в межах послуг, що надаються ними в платіжній системі.

14. Оператор послуг платіжної інфраструктури зобов'язаний:

1) виявляти та управляти операційними ризиками, що притаманні послугам, які надаються ним в платіжній системі;

2) забезпечувати належний рівень захисту інформації відповідно до вимог законодавства України;

3) забезпечувати доступність та надійність критичних послуг, які він надає в платіжній системі;

4) забезпечувати своєчасне відновлення надання критичних послуг у разі настання надзвичайної ситуації;

5) повідомляти платіжну організацію платіжної системи/учасника платіжної системи, якій(ому) він надає послуги, про порушення своєї діяльності, що можуть вплинути на безперервність діяльності платіжної системи;

6) забезпечувати ефективний обмін інформацією з платіжною організацією/учасником платіжної системи, якій(ому) він надає послуги;

7) погоджувати з платіжною організацією платіжної системи/учасником платіжної системи, якій(ому) він надає послуги, передавання виконання функцій іншому оператору послуг платіжної інфраструктури, відомості щодо якого внесені до Реєстру, та забезпечити отримання необхідної інформації платіжною організацією/учасником платіжної системи щодо наданих послуг;

8) повідомляти платіжну організацію платіжної системи/учасника платіжної системи, якій(ому) він надає послуги, про внесення змін до програмно-технічних засобів, які оператор послуг платіжної інфраструктури використовує для надання послуг у платіжній системі.

15. Оператор послуг платіжної інфраструктури зобов'язаний здійснювати свою діяльність відповідно до правил платіжної системи, у якій він надає послуги.

16. Оператор послуг платіжної інфраструктури зобов'язаний забезпечити зберігання інформації про кожну операцію в розрізі платіжних систем, у яких він надає послуги, у встановленому ним порядку, з можливістю відновлення даних про дату здійснення операції, ініціатора та отримувача переказу, місця ініціювання та виплати переказу, суму та валюту переказу коштів.

17. Оператор послуг платіжної інфраструктури зобов'язаний опубліковувати на своєму веб-сайті інформацію щодо юридичних осіб, яким він надає послуги.

1. Національний банк здійснює такі типи оцінювання платіжних систем:

1) оцінювання платіжної системи, яка планує здійснювати діяльність в Україні;

2) комплексне оцінювання значущої платіжної системи;

3) оцінювання окремих аспектів діяльності платіжної системи (далі -тематичне оцінювання).

2. Національний банк розробляє методики для здійснення оцінювання платіжних систем та їх самооцінювання з урахуванням методології оцінювання дотримання міжнародних стандартів нагляду (оверсайта) платіжних систем, розробленої Комітетом з платіжних і розрахункових систем Банку міжнародних розрахунків і Технічним комітетом Міжнародної організації комісій з цінних паперів.

3. Національний банк проводить оцінювання платіжної системи, яка планує здійснювати діяльність в Україні, шляхом аналізу документів, що подаються до Національного банку відповідно до нормативно-правового акта Національного банку з питань реєстрації платіжних систем, учасників платіжних систем та операторів послуг платіжної інфраструктури.

4. Національний банк здійснює комплексне оцінювання значущої платіжної системи на підставі затвердженого Національним банком плану комплексного оцінювання значущих платіжних систем (далі - план оцінювання). Комплексне оцінювання значущих платіжних систем, створених Національним банком, може здійснюватись також на підставі окремого розпорядчого документа Національного банку.

План оцінювання складається на один рік і затверджується до 01 березня наступного року.

Національний банк розміщує план оцінювання на сторінках Офіційного інтернет-представництва Національного банку.

Національний банк має право не включати до плану оцінювання платіжну систему, створену нерезидентом, у разі отримання від центрального банку країни, резидентом якої є платіжна організація цієї платіжної системи, інформації про проведене або заплановане оцінювання цієї міжнародної платіжної системи.

5. Національний банк здійснює комплексне оцінювання значущої платіжної системи не раніше ніж через 36 місяців із дня закінчення останнього комплексного оцінювання цієї платіжної системи.

Строк проведення комплексного оцінювання платіжної системи не може перевищувати шести місяців і збігатися з терміном проведення планової виїзної перевірки.

6. Національний банк здійснює комплексне оцінювання значущої платіжної системи не раніше ніж через шість місяців із дня визнання її значущою (крім комплексного оцінювання значущих платіжних систем, створених Національним банком).

7. Національний банк повідомляє платіжну організацію значущої платіжної системи про комплексне оцінювання платіжної системи не менше ніж за 30 календарних днів до початку оцінювання платіжної системи.

Повідомлення про комплексне оцінювання надсилається в письмовій формі та містить, зокрема, таку інформацію:

1) дати початку та закінчення комплексного оцінювання платіжної системи;

2) період, що підлягає оцінюванню платіжної системи.

8. Платіжна організація значущої платіжної системи зобов'язана здійснювати самооцінювання відповідно до методики, розробленої Національним банком (далі - Методика), та не пізніше ніж за п'ять робочих днів до початку комплексного оцінювання надіслати висновки до Національного банку за встановленою ним формою та документи, що підтверджують наведену в них інформацію (крім правил платіжної системи, узгоджених Національним банком). Щодо платіжних систем, платіжною організацією яких є Національний банк, процеси самооцінювання та оцінювання є тотожними.

Платіжна організація платіжної системи зобов'язана надавати актуальну на момент направлення інформацію за результатами самооцінювання платіжної системи.

Платіжна організація платіжної системи незалежно від важливості платіжної системи має право здійснити її самооцінювання за власною ініціативою та надіслати висновки до Національного банку.

9. Джерелом інформації під час здійснення Національним банком оцінювання платіжних систем є, зокрема:

1) реєстраційні документи платіжної системи;

2) План заходів;

3) внутрішні документи платіжної системи;

4) результати моніторингу платіжних систем;

5) інформація за результатами виїзних перевірок;

6) інформація та документи, отримані від об'єктів нагляду (оверсайта) на запит Національного банку;

7) інформація, що надходить від органів державної влади;

8) інформація, що надходить від міжнародних організацій та центральних банків, з якими Національний банк здійснює спільний нагляд (оверсайт) платіжних систем;

9) інформація, що надходить від користувачів платіжної системи;

10) висновки зовнішніх аудиторів;

11) внутрішні звіти керівних органів платіжної організації платіжної системи, зборів учасників платіжної системи, а також звіти за результатами внутрішнього аудиту;

12) протоколи за результатами двосторонніх та багатосторонніх переговорів Національного банку з платіжною організацією платіжної системи, учасниками платіжної системи, операторами послуг платіжної інфраструктури;

13) висновки за результатами самооцінювання;

14) публічно доступна інформація про платіжну систему.

10. Національний банк під час проведення оцінювання має право проводити співбесіду (інтерв'ю) з керівником (працівниками) платіжної організації платіжної системи з відповідним оформленням таких співбесід.

11 Комплексне оцінювання значущої платіжної системи, платіжною організацією якої є Національний банк, здійснюється групою фахівців, кількісний та особовий склад якої затверджується окремим розпорядчим документом Національного банку. До складу групи фахівців, крім працівників Національного банку, можуть бути включені представники інших установ, підприємств та організацій.

12. За результатами комплексного оцінювання значущої платіжної системи складається звіт (далі - Звіт). Звіт складається у двох примірниках за формою, наведеною в додатку 1 до цього Положення.

13. У Звіті зазначається така інформація:

1) найменування платіжної системи;

2) повне найменування платіжної організації платіжної системи;

3) дата визнання платіжної системи значущою;

4) категорія важливості платіжної системи;

5) період діяльності, за який здійснено оцінювання платіжної системи, і термін здійснення оцінювання платіжної системи (дати початку і закінчення);

6) кількість прямих учасників;

7) кількість непрямих учасників;

8) повне найменування розрахункового(их) банку(ів);

9) перелік операторів послуг платіжної інфраструктури (за наявності);

10) результати моніторингу діяльності платіжної системи в динаміці за період діяльності платіжної системи, за який здійснюється оцінювання платіжної системи;

11) перелік матеріалів, які використовувалися під час оцінювання платіжної системи;

12) результати комплексного оцінювання відповідності платіжної організації законодавству України та міжнародним стандартам нагляду (оверсайта) платіжних систем;

13) факти неподання платіжною організацією платіжної системи інформації та/або документів, необхідних для здійснення оцінювання платіжної системи в установлені строки (якщо такі були);

14) висновки: перелік виявлених під час оцінювання платіжної системи порушень у її діяльності та недоліків (за наявності), а також загальні рекомендації щодо усунення порушень і вдосконалення діяльності платіжної системи.

14. У Звіті інформація розкривається окремо за кожним ключовим принципом, визначеним у Методиці.

Інформація про незастосування окремого принципу та/або його положень до значущої платіжної системи відображається у Звіті з відповідним обґрунтуванням.

Якщо відповідність окремому принципу не може бути визначена, у Звіті зазначається інформація з відповідними поясненнями, у тому числі щодо ненадання інформації платіжною організацією.

15. Якщо під час комплексного оцінювання значущої платіжної системи до Національного банку надійшли документи платіжної організації цієї платіжної системи на виконання вимог цього Положення, Національний банк має право продовжити строк проведення комплексного оцінювання та включити до Звіту результати розгляду цих документів.

16. Національний банк здійснює тематичне оцінювання платіжної системи за наявності обґрунтованих підстав, якими, зокрема, є:

1) необхідність здійснення контролю за усуненням платіжною організацією платіжної системи порушень, виявлених під час комплексного оцінювання платіжної системи;

2) внесення змін до правил значущої платіжної системи;

3) порушення безперервності діяльності платіжної системи.

17. Національний банк здійснює тематичне оцінювання платіжної системи без попередження платіжної організації платіжної системи.

18. Національний банк готує довідку про результати тематичного оцінювання платіжної системи (далі - Довідка) у двох примірниках за формою, наведеною в додатку 2 до цього Положення.

У Довідці зазначається така інформація:

1) найменування платіжної системи;

2) повне найменування платіжної організації платіжної системи;

3) період оцінювання платіжної системи;

4) термін проведення оцінювання платіжної системи;

5) підстави для здійснення тематичного оцінювання платіжної системи;

6) результати оцінювання відповідності платіжної організації законодавству України та міжнародним стандартам нагляду (оверсайта) платіжних систем [за окремим(и) напрямом(ами)];

7) факти неподання платіжною організацією платіжної системи інформації та/або документів, необхідних для здійснення оцінювання платіжної системи в установлені строки (якщо такі були);

8) висновки: перелік виявлених під час оцінювання платіжної системи порушень у її діяльності та недоліків (за наявності), а також загальні рекомендації щодо усунення порушень та вдосконалення діяльності платіжної системи.

19. Національний банк не пізніше ніж через 15 календарних днів із дати завершення оцінювання платіжної системи надсилає другий примірник Звіту або Довідки платіжній організації платіжної системи поштовим зв'язком із повідомленням про вручення.

20. Платіжна організація платіжної системи має право впродовж семи календарних днів із дня отримання Звіту або Довідки надати Національному банку обґрунтовані заперечення фактів порушень, зазначених у Звіті або Довідці, які оформляються письмово, засвідчуються підписом керівника платіжної організації платіжної системи і відбитком печатки та доповнюються документами, що підтверджують ці заперечення.

21. Платіжна організація платіжної системи зобов'язана протягом 30 календарних днів із дня отримання Звіту або Довідки розробити план заходів, які платіжна організація платіжної системи зобов'язується вжити для виконання рекомендацій Національного банку.

22. Платіжна організація платіжної системи після закінчення строку, визначеного Національним банком для виконання рекомендацій, зобов'язана подати до Національного банку Звіт про виконання плану заходів та відповідні документи, що підтверджують виконання платіжною організацією рекомендацій Національного банку, наданих у Звіті або Довідці.

23. Якщо в результаті оцінювання значущої платіжної системи Національний банк дійшов висновку, що її діяльність "частково не відповідає", "частково відповідає" або "не відповідає" окремому принципу, визначеному в Методиці, та/або законодавству України, то Національний банк:

надає рекомендації щодо вдосконалення діяльності платіжної системи,

та/або надсилає письмову вимогу щодо усунення виявлених порушень у порядку, установленому нормативно-правовими актами, що визначають порядок пред'явлення Національним банком вимог до об'єктів нагляду (оверсайта) щодо усунення порушень законодавства України та застосування до них заходів впливу.

24. Національний банк оприлюднює інформацію про результати оцінювання платіжної системи на сторінках Офіційного інтернет-представництва Національного банку.

1. Національний банк надає рекомендації щодо вдосконалення діяльності платіжних систем шляхом надсилання платіжним організаціям платіжних систем відповідного листа та/або оприлюднення на сторінках Офіційного інтернет-представництва Національного банку, та/або видання методичних рекомендацій щодо окремих питань діяльності платіжних систем.

2. Національний банк проводить робочі зустрічі з представниками платіжних організацій платіжних систем з метою обговорення питань щодо вдосконалення діяльності платіжних систем в Україні.

3. Національний банк готує річний звіт за результатами нагляду (оверсайта) платіжних систем не рідше одного разу на рік, що подається Голові Національного банку та/або його заступникові, який здійснює загальне керівництво та контролює діяльність підрозділу Національного банку, до компетенції якого належать питання регулювання діяльності платіжних систем та нагляду (оверсайта) за ними.

Річний звіт за результатами нагляду (оверсайта) платіжних систем повинен, зокрема, містити:

1) аналіз показників діяльності платіжних систем та їх динаміки;

2) інформацію про важливість платіжних систем;

3) інформацію про результати проведеного оцінювання платіжних систем та їх самооцінювання;

4) загальну інформацію щодо проведених перевірок та застосованих заходів впливу до платіжних організацій платіжних систем;

5) пропозиції щодо вдосконалення діяльності платіжних систем в Україні.

1. Національний банк співпрацює з органами державної влади України під час здійснення нагляду (оверсайта) платіжних систем у порядку, установленому законодавством України, а також шляхом створення міжвідомчих робочих груп, проведення спільних заходів з метою обміну інформацією тощо.

2. Національний банк співпрацює з центральними банками інших держав та міжнародними організаціями у сфері нагляду (оверсайта) платіжних систем відповідно до укладених договорів, меморандумів чи інших домовленостей.

3. Національний банк у разі потреби обмінюється інформацією щодо діяльності платіжних систем, створених нерезидентами, з центральними банками інших держав, резидентами яких є платіжні організації цих платіжних систем, з центральними банками, що є емітентами валюти, у якій здійснюються перекази в платіжній системі, внесеній до Реєстру, а також з іншими іноземними органами влади.