Про затвердження Інструкції про міжбанківський переказ коштів в Україні в національній валюті

1. Резервування ЦОСЕП залежно від ступеня та локалізації порушення його функціонування здійснюється за трьома рівнями:

перший рівень - резервування з метою відновлення роботи ЦОСЕП у ЦРП за умови, що бази даних ЦОСЕП не пошкоджені;

другий рівень - резервування з метою відновлення роботи ЦОСЕП в іншій будівлі Національного банку в місті Києві (далі - інша будівля) за умови, що бази даних ЦОСЕП не пошкоджені;

третій рівень - резервування з метою відновлення роботи ЦОСЕП або в ЦРП, або в іншій будівлі, або у віддаленому резервному пункті за умови, що бази даних ЦОСЕП утрачені або пошкоджені.

Відновлення роботи ЦОСЕП у ЦРП та в іншій будівлі здійснюється відповідно до цього розділу, у віддаленому резервному пункті - відповідно до нормативно-правових актів Національного банку з питань забезпечення безперервного функціонування інформаційних систем Національного банку та банків України.

2. Рішення про відновлення функціонування ЦОСЕП за схемою першого рівня приймається в ЦРП відповідальною особою, до функціональних обов'язків якої належить обґрунтування рішення про неможливість функціонування ЦОСЕП та про необхідність відновлення його функціонування, або особами, до функціональних обов'язків яких належить приймання такого рішення в разі відсутності відповідальної особи.

3. Рішення про відновлення функціонування ЦОСЕП за схемою другого або третього рівня приймається посадовою особою Національного банку, до обов'язків якої належить регулювання питань щодо функціонування СЕП.

4. Якщо для відновлення функціонування ЦОСЕП недостатньо заходів, що передбачені цим розділом, то Департамент інформаційних технологій розробляє потрібні заходи відповідно до ситуації, що склалася, та узгоджує їх з ЦРП і Департаментом безпеки.

5. Відновлення функціонування ЦОСЕП за другим або третім рівнем може бути викликано перешкодами у функціонуванні вузла інформаційної мережі в ЦРП. У цьому разі одночасно з відновленням функціонування ЦОСЕП учасники СЕП зобов'язані вносити зміни до організації їх роботи з інформаційною мережею відповідно до вимог нормативно-правових актів Національного банку з питань забезпечення безперервного функціонування інформаційних систем Національного банку та банків України.

6. У разі відновлення функціонування ЦОСЕП за другим або третім рівнем резервування надання інформації засобами ІПС щодо проходження міжбанківських електронних розрахункових документів припиняється до повного відновлення функціонування ЦОСЕП.

1. Відновлення функціонування ЦОСЕП за першим рівнем резервування застосовується в разі виходу з ладу або пошкодження сервера бази даних (на якому функціонує система управління базами даних), серверів застосувань, робочих станцій ЦОСЕП або повної чи часткової втрати інформації, що зберігається в них, за умови збереження баз даних ЦОСЕП.

2. Перший рівень резервування ЦОСЕП забезпечується в ЦРП на резервному комп'ютерному обладнанні, на якому встановлено відповідне програмне забезпечення ЦОСЕП і резервні апаратно-програмні засоби захисту інформації, що дублюють основні засоби захисту ЦОСЕП.

Параметри настроювання резервного комп'ютерного обладнання мають відповідати параметрам настроювання основного комп'ютерного обладнання, на якому функціонують відповідні складові ЦОСЕП.

3. У разі неможливості функціонування одного чи кількох комп'ютерів, на яких установлено компоненти програмного забезпечення ЦОСЕП, забезпечується переведення ЦОСЕП на резервне комп'ютерне обладнання. На час виконання цих дій функціонування ЦОСЕП може бути зупинено, про що ЦРП надсилає учасникам СЕП повідомлення засобами системи ЕП.

4. Після відновлення функціонування ЦОСЕП ЦРП надсилає учасникам СЕП інформаційне повідомлення від ЦОСЕП про роботу СЕП у штатному режимі.

Учасникам СЕП уживати додаткових заходів для переналагодження своєї роботи в СЕП не потрібно.

1. Відновлення функціонування ЦОСЕП за другим рівнем резервування застосовується в разі пошкодження або знищення інформації, руйнування обладнання чи будівлі ЦРП, коли в строк до шести годин неможливо відновити функціонування ЦОСЕП у ЦРП. Відновлення функціонування ЦОСЕП здійснюється в іншій будівлі.

2. Другий рівень резервування ЦОСЕП забезпечується в іншій будівлі на резервному комп'ютерному обладнанні, на якому встановлено відповідне програмне забезпечення ЦОСЕП і резервні програмні засоби криптографічного захисту інформації, що дублюють основні засоби захисту ЦОСЕП.

Параметри настроювання резервного комп'ютерного обладнання мають відповідати параметрам настроювання основного комп'ютерного обладнання, на якому функціонують відповідні складові ЦОСЕП.

3. Департамент інформаційних технологій для відновлення функціонування ЦОСЕП за другим рівнем резервування засобами системи ЕП або засобами оповіщення зобов'язує учасників СЕП зупинити функціонування АРМ-СЕП.

Учасники СЕП зупиняють функціонування АРМ-СЕП до отримання подальших розпоряджень від Департаменту інформаційних технологій.

4. Якщо відновити функціонування ЦОСЕП з використанням апаратних засобів криптографічного захисту інформації неможливо, то ЦОСЕП і учасники СЕП переводяться на використання програмних засобів захисту інформації.

5. Після відновлення функціонування ЦОСЕП у іншій будівлі ЦРП надсилає учасникам СЕП засобами системи ЕП інформаційне повідомлення про відновлення роботи за другим рівнем резервування.

6. Відновлення роботи ЦОСЕП у ЦРП має розпочинатися після закінчення одного банківського дня та до початку наступного банківського дня. ЦРП надсилає учасникам СЕП інформаційне повідомлення від ЦОСЕП про відновлення роботи ЦОСЕП у ЦРП.

1. Відновлення функціонування ЦОСЕП з використанням третього рівня резервування застосовується в разі пошкодження або знищення інформації, обладнання чи будівлі в ЦРП і іншої будівлі з втратою інформації бази даних ЦОСЕП. Таке відновлення передбачає забезпечення функціонування ЦОСЕП або в ЦРП, або в іншій будівлі, або у віддаленому резервному пункті з використанням відновлених з мінімальною втратою інформації баз даних ЦОСЕП.

Пошкодження зазначеного рівня можуть бути підставою для тимчасового зупинення обслуговування учасників СЕП. Залежно від рівня пошкоджень Національний банк може оголосити про настання форс-мажорних обставин відповідно до умов договорів з учасниками СЕП.

2. Для відновлення функціонування ЦОСЕП за третім рівнем резервування ЦОСЕП формує і відправляє до іншої будівлі та/або до віддаленого резервного пункту файли, які містять:

за підсумками кожного банківського дня - нормативно-довідкову інформацію (Довідник учасників СЕП тощо), інформацію про стан технічних рахунків учасників СЕП тощо;

за підсумками кожного циклу оброблення інформації - інформацію про оброблені протягом циклу платежі та технологічну інформацію, потрібну для відновлення роботи ЦОСЕП.

3. ЦРП або Департамент інформаційних технологій засобами системи ЕП або засобами оповіщення зобов'язує учасників СЕП зупинити функціонування АРМ-СЕП у зв'язку з відновленням роботи ЦОСЕП за третім рівнем резервування.

Учасники СЕП зупиняють функціонування АРМ-СЕП до отримання подальших розпоряджень від ЦРП або Департаменту інформаційних технологій.

4. ЦРП або віддалений резервний пункт у разі відновлення роботи ЦОСЕП у ньому виконує відновлення баз даних ЦОСЕП на підставі інформації, зазначеної в пункті 2 цієї глави.

5. Якщо пошкодження ЦОСЕП відбулося між банківськими днями, то робочий день у СЕП після відновлення функціонування ЦОСЕП розпочинається у звичайному режимі.

6. Якщо пошкодження ЦОСЕП відбулося протягом банківського дня, то під час відновлення його функціонування може бути втрачена інформація про міжбанківські електронні розрахункові документи, що була оброблена ЦОСЕП протягом циклу, у якому відбулося пошкодження.

7. Після завершення відновлення функціонування ЦОСЕП його робота продовжується за місцем відновлення. Департамент інформаційних технологій та ЦРП визначають технологічні особливості функціонування СЕП і засобами системи ЕП надсилають учасникам СЕП інформаційне повідомлення про:

відновлення роботи СЕП;

особливості продовження функціонування СЕП.

У разі відновлення роботи ЦОСЕП у віддаленому резервному пункті учасники СЕП змінюють параметри настроювання АРМ-СЕП у зв'язку зі зміною місцезнаходження ЦОСЕП.

Подальші зміни щодо функціонування СЕП та її технологічний регламент визначаються посадовою особою Національного банку, до обов'язків якої належить регулювання питань щодо функціонування СЕП, і доводяться до відома учасників СЕП.

8. Якщо пошкодження ЦОСЕП відбулося протягом банківського дня, то після відновлення баз даних ЦОСЕП учасникам СЕП надсилається технологічна інформація про відновлені файли, пакети електронних розрахункових документів та інформаційних повідомлень і відновлену службову інформацію СЕП із зазначенням номера сеансу, до якого (уключно) була відновлена інформація. На підставі цієї інформації учасники СЕП зобов'язані вжити заходів щодо з'ясування стану з відправленими та прийнятими ними (до пошкодження ЦОСЕП) міжбанківськими електронними розрахунковими документами, інформаційними повідомленнями та службовими повідомленнями СЕП.

Усі розрахункові документи та електронні розрахункові повідомлення, що надійшли учасникові СЕП у файловому режимі та в режимі реального часу і не були відновлені в ЦОСЕП, слід вилучити із САБ з відповідним виправленням проводок, що були виконані в САБ.

Квитанції, що були сформовані на файли B та відправлені, - нічні та з номерами сеансу від 1 до номера сеансу, до якого (уключно) була відновлена інформація, слід повторно відправити до ЦОСЕП.

Файли A і пакети-запити, які цього банківського дня були відправлені до ЦОСЕП, але не відображені в переліку відновленої інформації, слід отримати з архівів САБ у сформованому вигляді (не переформовувати і не змінювати їх найменування) і відправити до ЦОСЕП. Одержуючи квитанції на ці файли (пакети-запити), слід переконатися, що стан проходження файлів у САБ відповідає стану їх проходження в СЕП. Якщо неможливо повторно відправити ці файли (пакети-запити), то платежам, що містилися в цих файлах (пакетах-запитах), слід надати статус невідправлених до СЕП та внести відповідні виправлення в бухгалтерські проводки, що були виконані за цими платежами.

Банк, який керує філіями за допомогою встановлення лімітів, має проаналізувати поточний стан лімітів і в разі потреби встановити нові їх значення.

Учасник СЕП має привести зміст бази даних САБ у відповідність до стану технічного рахунку в ЦОСЕП.

9. Якщо відновлення функціонування ЦОСЕП за третім рівнем резервування здійснювалося в іншій будівлі або у віддаленому резервному пункті, то відновлення роботи ЦОСЕП у ЦРП має розпочинатися після закінчення одного банківського дня та до початку наступного банківського дня. ЦРП надсилає учасникам СЕП інформаційне повідомлення від ЦОСЕП про відновлення роботи ЦОСЕП у ЦРП.

1. У ЦРП і іншій будівлі забезпечується наявність і підтримання в актуальному стані достатньої кількості резервних програмних та апаратно-програмних засобів захисту інформації, а також відповідної ключової інформації.

2. У разі пошкодження апаратно-програмних засобів захисту інформації апаратура, що вийшла з ладу, замінюється на резервну і функціонування відповідної складової ЦОСЕП продовжується без її переналагодження. Учасникам СЕП уживати додаткових заходів для переналагодження своєї роботи в СЕП не потрібно.

3. У разі пошкодження апаратно-програмних засобів захисту інформації, за якого унеможливлюється використання апаратури захисту взагалі, функціонування ЦОСЕП відновлюється з використанням програмних засобів криптографічного захисту. Усім учасникам СЕП надсилається інформаційне повідомлення від ЦОСЕП, а також засобами системи ЕП про потребу налагодження АРМ-СЕП на роботу з використанням програмних засобів захисту.

4. Повернення ЦОСЕП до роботи з апаратно-програмними засобами захисту інформації здійснюється лише після закінчення одного банківського дня та до початку наступного банківського дня. Учасникам СЕП надсилається інформаційне повідомлення від ЦОСЕП про потребу налагодження АРМ-СЕП на той засіб криптографічного захисту, який використовувався ними до переходу ЦОСЕП на використання програмного захисту.

1. Учасник СЕП зобов'язаний мати резервний комп'ютер для забезпечення роботи АРМ-СЕП у разі виходу з ладу основного комп'ютера, на якому розгорнута діюча версія АРМ-СЕП, з актуальними таблицями відкритих ключів, файлами конфігурації та допоміжними файлами.

2. У разі пошкодження комп'ютера, на якому функціонує АРМ-СЕП, учасник СЕП має підключити до резервного комп'ютера апаратуру захисту інформації і продовжувати функціонування АРМ-СЕП на резервному комп'ютері.

Учасник СЕП має зробити копію шифрованого архіву АРМ-СЕП з пошкодженого комп'ютера, якщо рівень пошкодження дає змогу це зробити, і зберігати її надалі разом з архівом банківського дня, що створюватиметься АРМ-СЕП на резервному комп'ютері.

Учасник СЕП зобов'язаний засобами системи ЕП повідомити Департамент безпеки Національного банку про відновлення функціонування АРМ-СЕП на резервному комп'ютері.

3. У разі виходу з ладу апаратури криптографічного захисту інформації учасник СЕП має надіслати до ЦРП засобами системи ЕП повідомлення про переведення його на роботу в програмному режимі криптографічного захисту.

Отримавши таке повідомлення від учасника СЕП, ЦРП засобами ЦОСЕП установлює відповідні параметри роботи ЦОСЕП з цим учасником.

Учасник СЕП установлює відповідні параметри роботи АРМ-СЕП.

Файли, що були сформовані в ЦРП для учасника СЕП з використанням апаратури криптографічного захисту інформації, за клопотанням учасника СЕП перешифровуються за допомогою програмних засобів і надаються йому повторно.

4. Для відновлення функціонування апаратури криптографічного захисту інформації учасник СЕП звертається до Департаменту безпеки Національного банку. Повернення АРМ-СЕП учасника СЕП до роботи з апаратурою криптографічного захисту інформації здійснюється після закінчення одного банківського дня та до початку наступного банківського дня.

5. Перенесення АРМ-СЕП на інший комп'ютер у випадках, не обумовлених потребою негайного відновлення його функціонування, дозволяється тільки після закінчення одного банківського дня та до початку наступного банківського дня.

__________

Примітки:

У колонці 7 зазначається одне з таких значень:

" " - не працює за моделлю;

"C" - банк, що працює за моделлю 3;

"3" - філія, що працює за моделлю 3;

"D" - банк, що працює за моделлю 4;

"4" - філія, що працює за моделлю 4;

"G" - банк, що працює за моделлю 7;

"7" - філія, що працює за моделлю 7;

"H" - банк, що працює за моделлю 8;

"8" - філія, що працює за моделлю 8.

У колонці 8 зазначається реквізит "код банку" власника консолідованого кореспондентського рахунку. Якщо банк працює в СЕП без використання моделі, то в цій графі зазначається "0".

У колонці 9 зазначається одне з таких значень:

"N" - учасник СЕП не працює в режимі реального часу;

"3" - філія - учасник СЕП працює через ВМПС;

" " - обмежень немає.

У колонці 10 зазначається одне з таких значень:

"3" - філія - учасник СЕП працює через ВМПС;

" " - обмежень немає;

"X" - заборонено відповідні платежі в режимі реального часу.

У колонці 11 зазначається дата, з якої внесені зміни набирають чинності.

Повідомлення надсилається банком (філією) на електронну адресу структурного підрозділу Національного банку України.

Структурний підрозділ Національного банку України надсилає повідомлення на електронну адресу Центральної розрахункової палати (NBU@U1H0) у файлі формату MS WORD з іменем Zxmmddnn.RTF, де x - літера, що позначає структурний підрозділ Національного банку України; mm - поточний місяць; dd - день місяця; nn - порядковий номер.