Про внесення змін та доповнень до наказу Державного департаменту фінансового моніторингу від 28 вересня 2004 року N 122

Відповідно до постанови Кабінету Міністрів України від 12.07.2005 N 572 "Про внесення змін до деяких постанов Кабінету Міністрів України" та з метою вдосконалення форм обліку та подання інформації, пов'язаної із здійсненням фінансового моніторингу, керуючись вимогами статей 5, 13 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом",

1. Унести до наказу Державного департаменту фінансового моніторингу від 28.09.2004 N 122 "Про запровадження подання інформації в електронному вигляді суб'єктами первинного фінансового моніторингу, які не є банками" (далі - Наказ), зареєстрованого в Міністерстві юстиції України 12.10.2004 за N 1304/9903, такі зміни та доповнення:

1.1. У тексті Наказу слова "Державний департамент фінансового моніторингу" та "Держфінмоніторинг" у всіх відмінках замінити словами "Державний комітет фінансового моніторингу України" та "Держфінмоніторинг України" у відповідних відмінках.

1.2. Доповнити Наказ після пункту 2 пунктом 3 такого змісту:

"3. Департаменту інформаційних технологій (Давидюк В.С.) до 01.11.2005 привести у відповідність до вимог цього наказу програмне забезпечення з обробки інформації, отриманої від суб'єктів первинного фінансового моніторингу (їх відокремлених підрозділів), які не є банками".

1.3. У зв'язку з цим пункти 3-5 вважати відповідно пунктами 4-6.

2. Затвердити Зміни до Порядку присвоєння ідентифікатора суб'єктам первинного фінансового моніторингу для подання інформації Держфінмоніторингу, затвердженого наказом Державного департаменту фінансового моніторингу від 28.09.2004 N 122, зареєстрованого в Міністерстві юстиції України 12.10.2004 за N 1304/9903, що додаються.

3. Унести зміни до Складу реквізитів та структури файлів інформаційного обміну між Державним департаментом фінансового моніторингу та суб'єктами первинного фінансового моніторингу, які не є банками, затвердженого наказом Державного департаменту фінансового моніторингу від 28.09.2004 N 122, зареєстрованого в Міністерстві юстиції України 12.10.2004 за N 1305/9904, виклавши його в новій редакції, що додається, залишивши додатки 1-3 до Складу реквізитів без змін.

4. Юридичному управлінню (Журавська Л.В.) спільно з Департаментом інформаційних технологій (Давидюк В.С.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України.

5. Цей наказ набирає чинності 1 листопада 2005 року.

6. Контроль за виконанням цього наказу покласти на першого заступника Голови Державного комітету фінансового моніторингу України Зубрія В.П.

1. У тексті Порядку слова "Державний департамент фінансового моніторингу" та "Держфінмоніторинг" у всіх відмінках замінити словами "Державний комітет фінансового моніторингу України" та "Держфінмоніторинг України" у відповідних відмінках.

2. Підпункт 2.8 пункту 2 Порядку викласти в такій редакції:

"2.8. У разі зміни реквізитів суб'єкта, що зазначені у картці реєстрації, він має в установленому порядку повідомити Держфінмоніторинг України про такі зміни протягом трьох робочих днів з моменту їх настання шляхом надсилання файла-повідомлення про реєстрацію суб'єкта первинного фінансового моніторингу (відокремленого підрозділу) та відповідальних осіб. При цьому в реквізиті "Вид повідомлення" файла-повідомлення вказується значення "додаткове". За зверненням суб'єкта, оформленим у відповідності до підпункту 2.2 пункту 2 Порядку, Держфінмоніторинг України може повторно надати повідомлення про присвоєння ідентифікатора із зазначенням нових реквізитів".

3. Додаток до Порядку викласти в новій редакції, що додається.

1. Загальні положення

1.1. Для інформаційної взаємодії між суб'єктами первинного фінансового моніторингу (їх відокремленими підрозділами), які не є банками (далі - СПФМ), та Державним комітетом фінансового моніторингу України (далі - ДКФМУ) використовуються такі види інформації:

інформаційні повідомлення про фінансові операції;

інформаційні повідомлення про реєстраційні дані;

додаткова інформація;

технологічна інформація.

1.2. У системі інформаційного обміну між ДКФМУ та СПФМ використовуються такі основні типи файлів інформаційного обміну:

файл-повідомлення - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДКФМУ і містить інформацію про фінансову операцію (далі - ФО), реєстраційні дані суб'єкта, відповідальної особи;

файл-квитанція - електронний документ (набір даних) визначеної структури, який надсилається СПФМ, що надіслав "файл-повідомлення", і свідчить про взяття на облік або відмову у взятті на облік інформації, що міститься у відповідному файлі;

файл-додаток - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДКФМУ і містить додаткові дані та/або копії документів, які стосуються надання додаткової інформації;

файл обміну технологічною інформацією - електронний документ (набір даних), що містить масив відомостей інформаційних баз даних, класифікаторів та кодифікаторів, іншої технологічної інформації та пересилається між ДКФМУ та СПФМ з метою інформаційного забезпечення формування та функціонування системи.

1.3. Інформаційний обмін між СПФМ та ДКФМУ здійснюється за допомогою транспортних файлів (далі - ТФ) - електронних документів, що містять інформацію, зазначену в пункті 1.1, підписані цифровим підписом відправника та зашифровані на адресу отримувача.

1.4. Транспортні файли мають формуватись програмним комплексом суб'єкта первинного фінансового моніторингу (далі - ПК СПФМ) із використанням комплексу засобів захисту (далі - КЗЗ), які в установленому законодавством порядку допущені до експлуатації для передання конфіденційної інформації.

2. Типи транспортних файлів

Типи транспортних файлів кодуються однією латинською літерою згідно з таблицею:

3. Правила формування найменувань файлів

Імена всіх файлів, що надаються від СПФМ до ДКФМУ та від ДКФМУ до СПФМ, мають таку структуру:

ZTXXXXXXMD.YNN,

де:

Z - ознака належності файла небанківської фінансової установи (константа);

T - тип файла (згідно з пунктом 2);

XXXXXX - ідентифікатор СПФМ у системі подання інформації до ДКФМУ;

M - місяць формування файла в 36-знаковій системі числення;

D - день формування файла в 36-знаковій системі числення;

Y - рік формування файла (указується остання цифра року);

NN - порядковий номер файла вказаного типу протягом дня (в 36-знаковій системі числення). Файли нумеруються, починаючи з 1.

Ім'я файла-квитанції формується з імені транспортного файла, що квитується, шляхом заміни символу "типу файла" на відповідний тип квитанції (наприклад, A->B).

Примітка: Нумерація в 36-знаковій системі числення - 0, 1, 2, 3 ... 9, A, B, C...Z.

4. Формати інформаційних повідомлень

4.1. Інформаційні повідомлення повинні формуватись у стандарті XML.

4.2. Опис та склад елементів інформаційних повідомлень наведено у пункті 8.

4.3. Кодування значень елементів інформаційних повідомлень виконується згідно зі стандартом UTF-8. Для зазначення цього першим рядком інформаційного повідомлення має бути відповідна XML директива:

<?xml version="1.0" encoding="UTF-8"?>.

4.4. При кодуванні значень інформаційних елементів мають використовуватись лише символи, які можуть бути коректно представлені у кодовій сторінці Windows-1251, згідно з переліком (додаток 3).

4.5. Інформаційні повідомлення повинні відповідати формалізованому опису (dtd), визначеному Уповноваженим органом. Для зазначення цього другим рядком інформаційного повідомлення має бути відповідна XML директива:

<!DOCTYPE transport-file SYSTEM "Ім'я файла схеми">.

4.6. Ім'я файла схеми задається латинськими символами в нижньому регістрі згідно з

zT_nbo20.dtd,

де T - тип ТФ інформаційного обміну (A, B, N, P, C, D, U, V).

4.7. Додаткові та технологічні ТФ повинні мати таку структуру:

- зміст файла;

- електронний цифровий підпис (далі - ЕЦП).

4.8. Реквізити (елементи) інформаційних повідомлень повинні бути заповнені відповідно до наказу Держфінмоніторингу від 13.05.2003 N 48 "Про затвердження деяких форм обліку та подання інформації, пов'язаної із здійсненням фінансового моніторингу, та Інструкції щодо їх заповнення", зареєстрованого в Міністерстві юстиції України 23 травня 2003 року за N 394/7715.

5. Позначення форматів даних елементів інформаційних повідомлень

6. Доставка (приймання/передавання) ТФ

6.1. Відправлення ТФ виконується за допомогою електронної пошти (далі - ЕП) шляхом передання ТФ у вигляді вкладень (Attachment) до E-mail повідомлень (формат MIME).

6.2. Максимальний об'єм одного ТФ становить 1Мб.

6.3. Якщо виникає потреба передавання додаткової інформації (файл типу Е) більшого об'єму, вона має бути заархівована за допомогою програми архіватора (ARJ, ZIP або RAR) та у разі потреби розбита на окремі частини (об'єм яких не більший ніж 1Мб) за допомогою стандартних можливостей програми архіватора.

6.4. Кожний ТФ передається окремим електронним листом ЕП. Текст листа ЕП, до якого приєднано ТФ, не має містити змістовної інформації та відкидається при обробленні.

6.5. Приймання ЕП із приєднаними ТФ у ДКФМУ здійснюється на окрему технологічну адресу електронної пошти.

6.6. Надсилання ЕП із приєднаними ТФ до СПФМ здійснюється на адресу електронної пошти, зазначену у реєстраційній картці СПФМ, або на зворотну адресу електронної пошти.

7. Базові вимоги до комплексу засобів захисту у ПК СПФМ

7.1. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДДФМ, має забезпечувати конфіденційність, автентичність, цілісність інформації, що міститься в ТФ.

7.2. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДКФМУ, має бути розроблений та допущений до експлуатації відповідно до норм чинного законодавства в галузі криптографічного захисту інформації (далі - КЗІ) та технічного захисту інформації (далі - ТЗІ).

7.3. Для захисту інформації в ТФ мають використовуватись лише КЗЗ, які програмно та технологічно сумісні із системою прийому і обробки інформації, яка використовується ДКФМУ, та відповідають вимогам комплексної системи захисту інформації (далі - КСЗІ) інформаційно-аналітичної системи ДКФМУ.

7.4. Методика та керування криптографічними ключами, яка використовується в КЗЗ, має відповідати нормам чинного законодавства в галузі КЗІ та ТЗІ і бути програмно та технологічно сумісною із КСЗІ інформаційно-аналітичної системи ДКФМУ.

7.5. Порядок накладання/перевірки ЕЦП на відповідні структури інформаційних повідомлень, який використовується в КЗЗ, має забезпечувати захист структури розташування елементів та змісту елементів.

7.6. Порядок накладання/перевірки ЕЦП на ТФ, що містить додаткову та технологічну інформацію, який використовується в КЗЗ, має забезпечувати захист змісту цих ТФ.

8. Опис структури та елементів транспортних файлів

8.1. Опис структури та елементів транспортного файла-повідомлення (тип A, N)