Про затвердження Інструкції про міжбанківський переказ коштів в Україні в національній валюті

призначення службових осіб, які відповідають за зберігання та використання засобів захисту інформації з поданням належно завіреної копії наказу про призначення до територіального управління;

подання листа-доручення про отримання конкретних засобів захисту інформації.

Засоби захисту інформації для банку (філії) виготовляються Департаментом інформатизації на замовлення територіального управління. Замовлення на виготовлення засобів захисту інформації має подаватися не пізніше ніж за 10 календарних днів до включення банку (філії) до Довідника учасників СЕП.

У разі виключення банку (філії) з Довідника учасників СЕП або переходу на роботу в СЕП за моделлю обслуговування консолідованого кореспондентського рахунку, яка передбачає використання власної внутрішньобанківської платіжної системи, банк (філія) зобов'язаний повернути засоби захисту інформації територіальному управлінню згідно з укладеним договором.

3. Банк (філія) - учасник СЕП не має права передавати засоби захисту інформації іншій установі.

Учасник СЕП має забезпечити реєстрацію в окремому журналі такої інформації:

облік апаратних та програмних засобів захисту інформації із зазначенням нормативно-правових актів Національного банку, що регулюють порядок їх використання;

перелік службових осіб, відповідальних за користування та зберігання отриманих засобів захисту інформації;

перелік службових осіб, на яких згідно з наказом керівника банку (філії) покладено виконання криптографічного захисту електронних банківських документів.

1. Для забезпечення контролю за виконанням вимог щодо захисту інформації банками (філіями) територіальні управління мають виконувати планові та позапланові перевірки всіх учасників СЕП, що використовують засоби захисту інформації Національного банку.

Планові перевірки учасників СЕП мають виконуватися не менше одного разу на два роки. Підставою для виконання позапланових перевірок є створення банку (філії), переведення на будь-яку модель обслуговування консолідованого кореспондентського рахунку, зміна місцезнаходження тощо. Банк (філія) протягом трьох робочих днів має повідомити територіальне управління, у якому він отримав засоби захисту інформації, про зміну свого місцезнаходження та зміну розміщення робочих місць, на яких використовуються засоби захисту інформації.

2. На письмову вимогу територіального управління службові особи учасника СЕП, відповідальні за здійснення захисту електронних банківських документів, зобов'язані надавати письмову або усну інформацію про стан засобів захисту інформації та їх використання, а також інформацію про стан захисту інформації в програмному забезпеченні САБ (у тому числі системи "клієнт-банк"), про технологію оброблення електронних банківських документів і систему захисту інформації під час їх оброблення.

1. У разі виникнення спорів Національний банк надає банкам (філіям) інформаційні послуги щодо достовірності інформації за електронними банківськими документами.

2. Комплексом апаратно-програмних засобів криптографічного захисту СЕП передбачено формування в учасника СЕП шифрованого архіву, у якому зберігаються всі зашифровані та надіслані, а також одержані та розшифровані електронні банківські документи. Розшифрування інформації, що зберігається в архіві, здійснюється лише шляхом застосування ключа, який зберігається в Національному банку.

3. За наявності копії шифрованого архіву учасника СЕП Національний банк розшифровує цей архів та з абсолютною достовірністю визначає:

ідентифікатор банку - учасника СЕП, який надіслав (зашифрував) електронний банківський документ;

ідентифікатор банку - учасника СЕП, якому адресовано електронний банківський документ;

дату, годину та хвилину виконання шифрування електронного банківського документа;

дату, годину та хвилину розшифрування електронного банківського документа;

відповідність усіх електронних цифрових підписів, якими був захищений від модифікації електронний банківський документ.

Під час використання АКЗІ додатково визначаються:

номер апаратури захисту, на якій виконувалося шифрування або розшифрування електронного банківського документа;

номер смарт-картки, якою користувалися під час шифрування або розшифрування електронного банківського документа.

4. Національний банк надає послуги щодо розшифрування інформації за електронними банківськими документами, якщо учасники СЕП:

кожного робочого дня формують і надійно зберігають архіви роботи АРМ-СЕП, до яких мають входити журнали програмного та апаратного шифрування та захищені від модифікації протоколи роботи АРМ-СЕП;

подають копії архівів АРМ-СЕП за відповідний банківський день.

5. Якщо між учасниками СЕП виникли спори з питань, пов'язаних з електронними банківськими документами, то Національний банк надає послуги щодо розшифрування інформації за електронними банківськими документами в разі:

невиконання автентифікації або розшифрування електронного банківського документа;

відмови від факту одержання електронного банківського документа;

відмови від факту формування та надсилання електронного банківського документа;

ствердження, що одержувачу надійшов електронний банківський документ, а насправді він не надсилався;

ствердження, що електронний банківський документ був сформований та надісланий, а він не формувався або було надіслане інше повідомлення;

виникнення спору щодо змісту одного й того самого електронного банківського документа, сформованого та надісланого відправником і одержаного та правильно автентифікованого одержувачем;

роботи з архівом учасника СЕП під час проведення ревізій тощо.

6. Національний банк надає учасникам СЕП письмові відповіді щодо порушених питань.

1.1. Виконавець відкриває Замовнику кореспондентський рахунок для здійснення переказу коштів через систему електронних платежів Національного банку України (далі - СЕП).

1.2. Відкриття (переоформлення, закриття) кореспондентського рахунку здійснюється відповідно до вимог Інструкції про міжбанківський переказ коштів в Україні в національній валюті.

2.1. Виконавець має право:

одержувати фінансову звітність та іншу інформацію від Замовника в строки та в обсягах, передбачених нормативно-правовими актами Національного банку України;

виконувати платіжні вимоги, документи про обмеження права Замовника розпоряджання кореспондентським рахунком у разі прийняття рішення про арешт коштів відповідно до законодавства України, у порядку, передбаченому нормативно-правовими актами Національного банку України;

здійснювати, керуючись статтею 73 Закону України "Про Національний банк України", списання в безспірному порядку заборгованості з кореспондентського рахунку Замовника, що виникла в результаті невиконання зобов'язань у визначений кредитним договором строк. Списання в безспірному порядку заборгованості здійснюється до повного її погашення;

здійснювати договірне списання коштів з кореспондентського рахунку Замовника в разі:

ненадходження від Замовника оплати за виконані Виконавцем роботи та надані послуги в сумі та в строк, що обумовлені в цьому договорі та в договорах (1) про розрахунково-інформаційне обслуговування в системі електронних платежів Національного банку України і надання послуг системою електронної пошти Національного банку України від ____ N ___; про використання криптографічних засобів захисту інформації в інформаційній мережі Національного банку України від ____ N ___ (2);

надходження електронного розрахункового повідомлення від територіального управління, що обслуговує філію Замовника (у разі роботи філії за консолідованим кореспондентським рахунком банку), відповідно до зобов'язань Замовника, що обумовлені в розділі 2 цього договору.

(1) Якщо договори укладаються неодночасно або Замовник працює за відповідною моделлю обслуговування консолідованого кореспондентського рахунку, то з метою зазначення реквізитів договорів, за якими має здійснюватися договірне списання коштів, потрібно укласти додаткові договори.

(2) Якщо в зазначених договорах Виконавцем є Центральна розрахункова палата, то списання коштів здійснює територіальне управління після отримання електронного розрахункового повідомлення Центральної розрахункової палати.

2.2. Замовник має право:

самостійно розпоряджатися коштами, що обліковуються на його кореспондентському рахунку, крім випадків обмеження права розпоряджання рахунком, установлених законодавством України.

2.3. Виконавець бере на себе обов'язки:

відкрити кореспондентський рахунок Замовнику за умови подання правильно оформлених документів;

надавати Замовнику кожного робочого дня виписку з кореспондентського рахунку за попередній робочий день в електронному вигляді;

негайно повідомляти Замовника про надходження платіжної вимоги, документів щодо обмеження права розпоряджання кореспондентським рахунком у разі прийняття рішення про арешт коштів;

забезпечувати збереження банківської таємниці щодо стану кореспондентського рахунку Замовника, а також іншої інформації про його діяльність відповідно до законодавства України;

забезпечувати захист банківської інформації Замовника в інформаційній мережі відповідно до законодавства України.

2.4. Замовник бере на себе обов'язки:

проводити активні операції за кореспондентським рахунком у межах наявних на ньому коштів відповідно до законодавства України;

своєчасно підтверджувати отримання файла B, що вміщує міжбанківський електронний розрахунковий документ на списання, сформований Виконавцем відповідно до законодавства України;

відображати в той самий день у балансі банку всі операції, виконані за кореспондентським рахунком протягом операційного дня;

своєчасно здійснювати оплату Виконавцеві за виконані роботи та надані послуги;

надавати Виконавцеві відповідний пакет документів у строк до __________ (днів/місяців) у разі переоформлення кореспондентського рахунку;

своєчасно повідомляти Виконавцеві внутрішньобанківський рахунок для списання коштів у випадках, передбачених законодавством України;

нести відповідальність перед Виконавцем за зобов'язаннями філій згідно з умовами договорів, укладених з територіальними управліннями за місцезнаходженням цих філій або з Центральною розрахунковою палатою щодо:

розрахунково-інформаційного обслуговування в системі електронних платежів Національного банку України;

використання криптографічних засобів захисту інформації та послуг електронної пошти.

3.1. Виконавець не нараховує і не сплачує проценти за залишками коштів на кореспондентському рахунку Замовника.

3.2. Замовник своєчасно сплачує Виконавцеві плату за послуги згідно з тарифами на операції (послуги), установленими нормативно-правовими актами Національного банку України. У разі внесення Національним банком України змін до тарифів розмір оплати змінюється з часу набрання чинності цими змінами (без укладення додаткового договору).

3.3. Виконавець здійснює списання в безспірному порядку заборгованості згідно зі статтею 73 Закону України " Про Національний банк України та договірне списання коштів з кореспондентського рахунку Замовника за меморіальним ордером, оформленим на підставі електронного розрахункового повідомлення, що надіслане згідно з вимогами, обумовленими в пункті 2.1 розділу 2 цього договору. У реквізиті "Призначення платежу" меморіального ордера Виконавець, зокрема, зазначає номер, дату договору, за яким має здійснюватися списання в безспірному порядку заборгованості та договірне списання.

4.1. За несвоєчасне зарахування коштів на кореспондентський рахунок Замовника Виконавець сплачує на його користь пеню в розмірі ___ відсотків від несвоєчасно зарахованої суми за кожний день прострочення.

4.2. За несвоєчасне (недостовірне) відображення в балансі банку операцій, виконаних протягом операційного дня за кореспондентським рахунком, Замовник сплачує Виконавцеві штраф у розмірі ____ від суми порушення.

4.3. У разі прострочення оплати за виконані роботи та надані послуги Замовник сплачує Виконавцеві суму боргу з урахуванням установленого індексу інфляції за весь час прострочення і три проценти річних з простроченої суми.

5.1. Сторони договору звільняються від відповідальності за часткове або повне невиконання будь-якого з положень цього договору, якщо це невиконання стало наслідком причин, що перебувають поза сферою контролю Сторони, яка його не виконала. Такі причини включають стихійне лихо, надзвичайні погодні умови, пожежі, війни, страйки, військові дії, громадські заворушення, але не обмежуються ними (далі - форс-мажор). Період звільнення від відповідальності починається з часу оголошення однією Стороною форс-мажору і закінчується (чи закінчився б), якщо ця Сторона вжила заходів, яких вона і справді могла б ужити, для виходу з форс-мажору. Форс-мажор автоматично продовжує строк виконання зобов'язань на весь період його дії та ліквідації наслідків. Про настання форс-мажорних обставин Сторони мають інформувати одна одну невідкладно. Якщо ці обставини триватимуть більше ніж 6 місяців, то кожна із Сторін матиме право відмовитися від подальшого виконання зобов'язань за цим договором і в такому разі жодна із Сторін не матиме права на відшкодування іншою Стороною можливих збитків.

6.1. Усі зміни до цього договору в період його дії вносяться додатковими договорами, що стають його невід'ємними частинами і набирають чинності з дня підписання обома Сторонами.

6.2. Сторона, яка вважає за потрібне змінити чи розірвати договір, надсилає пропозиції про це другій Стороні.

6.3. Сторона, яка одержала пропозицію про зміну чи розірвання договору, у двадцятиденний строк після одержання пропозиції повідомляє другу Сторону про результати її розгляду.

6.4. Якщо Сторони не досягли згоди щодо зміни (розірвання) договору або в разі неодержання відповіді у встановлений строк з урахуванням часу поштового обігу, зацікавлена Сторона має право передати спір на вирішення суду.

6.5. У разі зміни однією із Сторін будь-яких реквізитів, що зазначені в розділі 10 цього договору, Сторона, яка змінила реквізити, у строк до _____ днів після їх зміни письмово повідомляє про це другу Сторону. Сторона, яка одержала це повідомлення, має письмово повідомити другу Сторону про його одержання.

7.1. Спори, що виникають протягом дії цього договору, вирішуються шляхом переговорів, а в разі недосягнення згоди - у суді.

8.1. Договір, укладений на строк _________, набирає чинності з дня його підписання. Дія договору припиняється у випадках, передбачених законодавством України.

9.1. Цей договір складено в двох примірниках, що мають однакову юридичну силу, по одному для кожної із Сторін.

9.2. Взаємовідносини Сторін, що не визначені цим договором, регулюються законодавством України.

Примітка.

Сторони можуть змінювати передбачені цим зразком договору умови, а також установлювати інші умови, які мають відповідати законодавству України.

У разі отримання банком дозволу на роботу в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку Сторони за потреби вносять зміни до договору, укладеного за цим зразком, або розривають його відповідно до Інструкції про міжбанківський переказ коштів в Україні в національній валюті.

(1) Голова виконавчого органу банку або керівник філії. Підписи керівника та головного бухгалтера вимагаються відповідно до підпункту "г" пункту 7 глави 1 розділу II Інструкції про міжбанківський переказ коштів в Україні в національній валюті.

1.1. Виконавець забезпечує роботу Замовника в системі електронних платежів Національного банку України (далі - СЕП) для здійснення ним міжбанківського переказу коштів і надає йому інформаційні та консультаційні послуги щодо роботи в СЕП.

1.2. Виконавець підключає Замовника до системи електронної пошти Національного банку України (далі - система ЕП) та забезпечує передавання інформації засобами системи ЕП до/від Замовника.

2.1. Виконавець має право:

запроваджувати нові програмно-технічні та технологічні засоби, розроблені для вдосконалення послуг, що надаються Замовнику;

зупиняти роботу Замовника в СЕП у разі порушення ним технології роботи та невиконання вимог захисту банківської інформації в СЕП;

вимагати відповідності технології оброблення платежів, програмних, технічних та організаційних засобів захисту в системі автоматизації банку (далі - САБ) та внутрішньобанківській міжфілійній платіжній системі (далі - ВМПС) (1) Замовника вимогам Національного банку України щодо інтерфейсу із СЕП;

виконувати квитування файла B у разі ненадходження протягом дня від Замовника квитанції про результати приймання файла B;

надсилати електронне розрахункове повідомлення до територіального управління Національного банку України, що обслуговує кореспондентський (консолідований кореспондентський) рахунок банку (філії), для списання коштів у разі ненадходження від Замовника оплати за виконані Виконавцем роботи та надані послуги в сумі та в строк, що обумовлені в розділі 3 цього договору.

(1) У разі роботи Замовника в СЕП за відповідною моделлю обслуговування консолідованого кореспондентського рахунку.

2.2. Замовник має право:

виконувати міжбанківський переказ згідно з регламентом функціонування СЕП;

отримувати інформацію від Виконавця про поточний стан технічного рахунку та здійснені операції за ним;

отримувати від інформаційно-пошукової системи СЕП (далі - ІПС) інформацію про проходження через СЕП власних початкових платежів;

користуватися засобами системи ЕП для передавання міжбанківських електронних розрахункових документів та іншої інформації;

передавати інформацію іншим абонентам системи ЕП засобами системи ЕП відповідно до законодавства України.

2.3. Виконавець бере на себе обов'язки:

забезпечувати роботу Замовника відповідно до обраного ним способу обслуговування кореспондентського рахунку щодо проведення міжбанківського переказу через СЕП з використанням програмно-технічного комплексу АРМ-СЕП;

підключити Замовника до інформаційної мережі Національного банку України відповідно до вимог Національного банку України і забезпечувати його своєчасний доступ у режимі реального часу до інформаційних ресурсів СЕП згідно з технологічним регламентом роботи цієї системи (за умови функціонування каналів зв'язку);

підключити Замовника до системи ЕП і забезпечувати своєчасну доставку електронної кореспонденції до/від Замовника згідно з розпорядком роботи вузла системи ЕП Виконавця (за умови функціонування каналів зв'язку та дотримання Замовником технологічної дисципліни в системі ЕП);

надавати Замовнику консультації щодо підготовки до роботи в системі ЕП та СЕП і консультувати надалі з питань усунення непередбачених та надзвичайних ситуацій протягом дії цього договору;

передавати Замовнику нові версії програмно-технічних та технологічних засобів, розроблених для вдосконалення послуг, що надаються Замовнику;

забезпечувати виконання міжбанківського переказу в строк, визначений законодавством України, за умови виконання Замовником регламенту функціонування СЕП;

кожного робочого дня підбивати підсумки розрахунків Замовника через СЕП для відображення їх за кореспондентським рахунком;

кожного робочого дня надавати Замовнику виписку з його технічного рахунку за цей день;

надавати Замовнику інформаційні послуги щодо проходження через СЕП його початкових платежів;

надавати Замовнику інформаційні послуги щодо поточного стану його технічного рахунку та здійснених операцій за ним;

своєчасно передавати Замовнику інформацію про внесені зміни до нормативно-довідкової бази СЕП;

забезпечувати збереження банківської таємниці щодо стану технічного рахунку Замовника, а також іншої інформації про його діяльність відповідно до законодавства України;

забезпечувати захист інформації Замовника щодо переказу коштів на всіх етапах її оброблення, передавання та зберігання відповідно до законодавства України;

забезпечувати виконання вимог нормативно-правових актів Національного банку України, що регламентують порядок резервування та відновлення функціонування СЕП у разі порушення її роботи або виникнення надзвичайних ситуацій;

надавати Замовнику інформаційні послуги на паперових носіях щодо арбітражної інформації за електронними банківськими документами.

2.4. Замовник бере на себе обов'язки:

відповідати перед Виконавцем за зобов'язаннями своїх філій, що працюють за ___ моделлю обслуговування консолідованого кореспондентського рахунку Замовника;

виконувати всі вимоги Виконавця про відповідність технології оброблення платежів у САБ та ВМПС Замовника вимогам Національного банку України щодо інтерфейсу з СЕП;

виконувати всі вимоги із захисту електронних банківських документів у СЕП щодо технічних, програмних засобів та організаційних заходів захисту;

дотримуватися технологічної дисципліни в інформаційній мережі Національного банку України;

здійснювати оброблення всіх міжбанківських електронних розрахункових документів у день їх одержання від СЕП у порядку черговості їх надходження;

кожного робочого дня формувати та надійно зберігати архіви електронних банківських документів. Окремо зберігати архіви програмно-технічного комплексу АРМ-СЕП, які містять шифровані арбітражні журнали апаратного і програмного шифрування та захищений від модифікації протокол роботи;

забезпечувати надання інформації для ІПС щодо проходження міжбанківських електронних розрахункових документів від СЕП через ВМПС до філій - отримувачів платежів протягом одного робочого дня, не враховуючи дня отримання запиту. Забезпечувати щоденне надання агрегованої інформації від ВМПС про внутрішньобанківські міжобласні платежі;

використовувати під час роботи в СЕП та ЕП офіційно придбані та зареєстровані за цим користувачем у розробників або в уповноважених ними організаціях та погоджені з Виконавцем програмні засоби;

підтримувати в належному стані програмно-технічні засоби, що використовуються для міжбанківського переказу;

своєчасно інформувати Виконавця про зміну програмного забезпечення, яке використовується під час роботи в СЕП, місцезнаходження, контактних телефонів, прізвищ відповідальних осіб тощо. Обов'язково відповідати на запити Виконавця щодо надання інформації, яка використовується для оперативної взаємодії із Замовником;

забезпечувати наявність технічних та програмних засобів системи ЕП згідно з вимогами Виконавця;

узгоджувати з Виконавцем унесення будь-яких змін до офіційно наданого і супроводжуваного Виконавцем програмно-інформаційного забезпечення системи ЕП (крім змін, передбачених параметрами настройки вузла Замовника);

забезпечувати належне збереження наданих Виконавцем програмних засобів і не передавати їх третім особам;

не передавати отриману засобами системи ЕП інформацію третім особам відповідно до законодавства України;

забезпечувати виконання внутрішнього нормативного документа, що регламентує порядок відновлення роботи банку (філії) у СЕП у разі порушення функціонування його автоматизованих систем або СЕП чи за виникнення надзвичайних ситуацій;

інформувати Виконавця про спроби несанкціонованого доступу до САБ, ВМПС та інших програмно-технічних комплексів, які використовуються під час здійснення міжбанківського переказу;

у разі виникнення надзвичайних та непередбачених ситуацій узгоджувати з Виконавцем план дій щодо їх усунення;

у разі ліквідації банку (філії) забезпечувати його (її) повноцінну роботу згідно з діючою технологією до часу закриття кореспондентського рахунку;

своєчасно здійснювати оплату Виконавцеві за виконані роботи та надані послуги;

сплачувати Виконавцеві встановлену нормативно-правовими актами Національного банку України суму за проведення фахівцями Виконавця аналізу нестандартних ситуацій у роботі САБ та ВМПС, які виникли в Замовника внаслідок помилок, порушень технології оброблення інформації (у тому числі за розповсюдження комп'ютерних вірусів чи несанкціонованої електронної пошти через помилкові або необдумані дії користувачів) і порушень щодо формування, порядку зберігання, знищення архівів електронних банківських документів, уключаючи архіви АРМ-СЕП, які допустив персонал Замовника;

сплачувати Виконавцеві встановлену нормативно-правовими актами Національного банку України суму за проведення фахівцями Виконавця аналізу нестандартних ситуацій, які виникли в Замовника та призвели до порушень у роботі інформаційної мережі Національного банку України;

своєчасно повідомляти Виконавцеві внутрішньобанківський рахунок для списання коштів у випадках, передбачених законодавством України.

3.1. Виконавець щомісяця до ___ числа надсилає Замовнику засобами системи ЕП розрахунок за виконані роботи та надані послуги згідно з тарифами на операції (послуги), установленими нормативно-правовими актами Національного банку України. У разі внесення Національним банком України змін до тарифів розмір оплати змінюється з часу набрання чинності цими змінами (без укладення додаткового договору). Замовник має здійснити оплату за розрахунком (у тому числі пені) до першого числа наступного місяця.

Акт про виконані роботи і надані послуги з підписами та відбитком печатки Виконавець надсилає іногородньому Замовнику засобами поштового зв'язку.

3.2. Розрахунок за виконані роботи, надані послуги за неповний робочий місяць (укладення, розірвання договору) здійснюється за фактично відпрацьовані дні місяця.

3.3. У разі ненадходження оплати від Замовника протягом місяця Виконавець без додаткового погодження надсилає електронне розрахункове повідомлення до територіального управління Національного банку України, що обслуговує кореспондентський (консолідований кореспондентський) рахунок банку (філії), для списання суми згідно з розрахунком. У реквізиті "Призначення платежу" електронного розрахункового повідомлення Виконавець, зокрема, зазначає номер, дату договору, за яким має здійснюватися договірне списання.