Про затвердження Правил Національної системи масових електронних платежів

Відповідно до статті 7 Закону України "Про Національний банк України", з метою вдосконалення і приведення у відповідність до вимог чинного законодавства України нормативної бази Національної системи масових електронних платежів (далі - НСМЕП) Правління Національного банку України

1. Затвердити Правила Національної системи масових електронних платежів (далі - Правила), що додаються.

2. Визнати такими, що втратили чинність:

постанову Правління Національного банку України від 24.04.2000 N 161 "Про затвердження Тимчасового положення про Національну систему масових електронних платежів", зареєстровану в Міністерстві юстиції України 25.05.2000 за N 304/4525;

постанову Правління Національного банку України від 27.08.2001 N 366 "Про затвердження Змін до Тимчасового положення про Національну систему масових електронних платежів", зареєстровану в Міністерстві юстиції України 11.09.2001 за N 804/5995;

постанову Правління Національного банку України від 26.10.2004 N 511 "Про затвердження Змін до Тимчасового положення про Національну систему масових електронних платежів", зареєстровану в Міністерстві юстиції України 11.11.2004 за N 1433/10032.

3. Визначити, що функції Платіжної організації НСМЕП виконує Національний банк України.

4. Доручити Раді НСМЕП від імені Платіжної організації НСМЕП затверджувати методичні, технологічні і технічні документи НСМЕП, які разом з Правилами визначають порядок діяльності НСМЕП.

5. Департаменту платіжних систем (В.М. Кравець) після державної реєстрації в Міністерстві юстиції України довести зміст цієї постанови до відома територіальних управлінь Національного банку України та банків - членів НСМЕП для використання в роботі.

6. Раді НСМЕП протягом двох місяців з дня набрання чинності цією постановою у разі потреби привести у відповідність до вимог Правил методичні, технологічні і технічні документи НСМЕП.

7. Членам та учасникам НСМЕП протягом трьох місяців з дня набрання чинності цією постановою привести укладені договори у відповідність до вимог Правил та інших документів Платіжної організації НСМЕП.

8. Постанова набирає чинності через 10 днів після державної реєстрації в Міністерстві юстиції України.

1.1. Ці Правила розроблені згідно із Законами України "Про Національний банк України", "Про банки і банківську діяльність", "Про платіжні системи та переказ коштів в Україні", іншими законодавчими актами України та нормативно-правовими актами Національного банку України (далі - Національний банк). Правила визначають загальні принципи побудови Національної системи масових електронних платежів (далі - НСМЕП), її організаційну структуру, умови членства, порядок вступу та виходу із системи, взаємовідносини між її членами та учасниками, загальну технологію роботи в НСМЕП, порядок використання платіжних карток, загальні правила документообігу і здійснення розрахунків, порядок вирішення спорів, систему безпеки.

1.2. НСМЕП є внутрішньодержавною банківською багатоемітентною платіжною системою масових платежів.

1.3. Діяльність НСМЕП направлена на виконання її основних функцій, а саме:

виконання переказу коштів за операціями, що ініційовані із застосуванням платіжних карток;

забезпечення високої безпечності, надійності, швидкості та економічної ефективності виконання операцій із застосуванням платіжних карток.

1.4. Спеціальним платіжним засобом НСМЕП є платіжна картка НСМЕП.

1.5. Під час проведення переказу коштів у НСМЕП використовується взаємозалік на основі клірингу.

1.6. НСМЕП використовує інформаційні технології, що забезпечують формування, оброблення, передавання та зберігання документів за операціями із застосуванням платіжних карток і формування відповідних документів на переказ коштів в електронній формі.

1.7. НСМЕП використовує систему захисту інформації, що забезпечує неперервний захист інформації щодо здійснення операцій із застосуванням платіжних карток на всіх етапах її формування, оброблення, передавання та зберігання.

2.1. У цих Правилах наведені нижче терміни та визначення вживаються в такому значенні:

автоматизована карткова система (далі - АКС) - програмно-технічний комплекс, за допомогою якого забезпечується виконання функцій членом(ами) чи учасником(ами) НСМЕП щодо емісії карток, оброблення інформації за операціями з їх застосуванням, управління терміналами і банкоматами тощо;

авторизація - процедура отримання дозволу на проведення фінансової або службової операції із застосуванням платіжної або службової картки;

адресний платіж - переказ коштів, який здійснюється держателем картки з відповідного картрахунку на визначений рахунок отримувача коштів;

акцепт (акцептування) - згода емітента/еквайра на оплату або надання ним гарантій щодо оплати за документом за операцією із застосуванням платіжної картки;

апаратно-програмний комплекс (далі - АПК) - сукупність складових компонентів (підсистем, блоків, елементів), функціонально визначених на рівні інформаційної структури, взаємодія яких відповідно до інформаційних технологій та визначених правил (регламентів, інструкцій тощо) забезпечує реалізацію основних функцій НСМЕП;

банківська персоналізація картки - операція, під час здійснення якої на смарт-картку записуються відповідні банківські ключі, ідентифікатори платіжних додатків платіжної картки, ліміти платіжних додатків платіжної картки, дати закінчення дії платіжних додатків платіжної картки (у межах дати закінчення дії платіжної картки), а також визначається можливість виконання операцій з відповідним рахунком завантаження та її використання як корпоративної;

банківський термінал - різновид платіжного термінала, який реалізує в основному банківські операції із застосуванням платіжної картки (одержання готівки, завантаження платіжних додатків картки, перегляд стану рахунку завантаження);

блокування платіжної картки - переведення картки в стан, у якому неможливо виконувати будь-які фінансові операції за допомогою її платіжних додатків;

внутрішньобанківська фінансова операція - фінансова операція, що виконана із застосуванням платіжної картки, емітент якої одночасно є еквайром, що обслуговує термінал (банкомат), за допомогою якого виконана ця операція. Такій операції відповідає внутрішньобанківська трансакція;

внутрішньобанківська трансакція - трансакція, що сформована терміналом (банкоматом) за результатами внутрішньобанківської фінансової операції;

вихід платіжної картки з ладу - стан картки, у разі якого стає неможливо виконувати операцію(ї) із її застосуванням;

Головний процесинговий центр НСМЕП (далі - ГПЦ) - юридична особа, що на підставі належним чином оформленого права (укладеного з Платіжною організацією договору, отриманого від неї дозволу, ліцензії тощо) здійснює процесинг, а також виконує функції клірингової установи НСМЕП;

додатковий код валюти та код обліку (далі - ДКВО) - параметр, який відповідає кожній одиниці виміру (як грошовій, так і умовній) фінансових операцій у НСМЕП, крім гривні. До ДКВО належать додаткові коди валют та коди обліку;

електронний гаманець (далі - гаманець) - платіжний додаток платіжної картки, кошти за операціями з яким обліковуються на консолідованому картрахунку емітента, і який дозволяє його держателю в межах установленого ліміту виконувати платіж за товари (послуги) без уведення персонального ідентифікаційного номера (далі - ПІН);

електронний чек (далі - чек) - платіжний додаток персоніфікованої платіжної картки, кошти за операціями з яким обліковуються на окремому чековому картрахунку, що відкритий в емітента;

журнал завантажень - журнал картки, що зберігає відомості про останні операції завантаження, які виконані з використанням платіжної картки;

журнал картки - допоміжний документ в електронному вигляді, що використовується в разі потреби для підтвердження (позитивний запис журналу картки) або непідтвердження (негативний запис журналу картки) виконання відповідної фінансової операції із застосуванням платіжної картки (оплата товарів і послуг, видача готівки, адресний платіж, завантаження картки). Ведеться під час виконання відповідної фінансової операції;

журнал платежів - журнал картки, що зберігає відомості про останні операції платежу або видачі готівки, які виконані з використанням платіжної картки;

завантаження - запис на відповідний платіжний додаток картки інформації про суму коштів (у гривнях або валюті), які можуть бути використані держателем картки для виконання фінансових операцій. У системах обліку - запис інформації про обсяг зобов'язань емітента (у додаткових кодах) перед держателем картки за попередньо оплаченими товарами (послугами);

залишок коштів платіжного додатка картки (далі - залишок коштів) - інформація про суму коштів, що обліковується на відповідному платіжному додатку. Залишок коштів може бути використаний держателем картки під час проведення фінансових оф-лайн операцій за цим платіжним додатком;

"зелений" лист - список емітентів НСМЕП, що працюють у міжбанківському режимі, призначений для отримання дозволу на виконання операції із застосуванням платіжної картки певного емітента;

Інтернет-термінал НСМЕП (далі - Інтернет-термінал) - набір програмно-апаратних засобів, що здатні реалізовувати функції платіжних терміналів НСМЕП, використовуючи можливості передавання інформації, які забезпечує Інтернет або інша комп'ютерна мережа загального чи корпоративного користування (далі - Інтернет). Інтернет-термінал має дві рознесені в просторі частини - клієнтську та серверну, взаємодія між якими здійснюється за допомогою Інтернету;

картковий ліміт - обмеження суми певної фінансової операції або залишку коштів за платіжним додатком (гаманцем чи чеком) платіжної картки або інші обмеження (за кількістю спроб уведення ПІН тощо), що регламентують виконання цієї фінансової операції держателем платіжної картки;

картковий рахунок чека (далі - чековий картрахунок) - поточний рахунок, що відкривається емітентом для обліку коштів за операціями за кожним емітованим ним чеком;

кліринговий період - проміжок часу між початком і закінченням проведення клірингу між його учасниками, що визначений регламентом НСМЕП;

код валюти - параметр, який відповідає кожній грошовій одиниці виміру фінансових операцій у НСМЕП. Може бути основним і додатковим. Національній валюті (гривні) відповідає основний код валюти, іноземним валютам і гривні з цільовим призначенням відповідають відповідні додаткові коди валют;

код обліку - параметр, який відповідає кожній умовній одиниці виміру фінансових операцій у НСМЕП (штукам, літрам, кілограмам тощо) і забезпечує можливість обліку операцій за такими одиницями виміру в АКС емітента (еквайра). Коди обліку, як правило, індивідуальні для кожного емітента;

консолідований картковий рахунок - рахунок, що відкривається емітентом для обліку коштів за всіма емітованими ним гаманцями;

комісійні - оплата учаснику оброблення фінансової трансакції (щодо кожної з яких завжди визначені еквайр та емітент), яка розраховується, як правило, під час проведення відповідної фінансової операції, за послуги її оброблення;

ліміт - вид обмеження фінансової операції, ініційованої із застосуванням платіжної картки, що застосовується з метою зменшення фінансових ризиків членів та учасників НСМЕП та забезпечення ефективного використання емітентами залучених коштів клієнтів. Ліміти, що застосовуються у НСМЕП, поділяються на карткові та системні;

локальна трансакція - трансакція, яка розповсюджується та обробляється в межах обслуговування однієї АКС процесингового центру банківського рівня або еквайра, що є одночасно емітентом платіжної картки, із застосуванням якої ініційована ця трансакція;

міжбанківський режим роботи в НСМЕП (далі - міжбанківський режим) - режим роботи банку в НСМЕП, який дозволяє держателям карток, емітованих цим банком, обслуговуватися на термінальних пристроях інших еквайрів НСМЕП, а йому обслуговувати держателів карток, емітованих іншими емітентами НСМЕП. Робота банку в цьому режимі передбачає його участь у міжбанківських розрахунках за операції, виконані із застосуванням платіжних карток НСМЕП;

міжбанківська трансакція - трансакція, що сформована терміналом (банкоматом), який обслуговує еквайр, що не є емітентом картки, за допомогою якої виконана ця операція;

міжбанківська фінансова операція - операція, яка виконана на терміналі (банкоматі), який обслуговує еквайр, що не є емітентом картки, за допомогою якої виконана ця операція. Такій операції відповідає міжбанківська фінансова трансакція;

неплатоспроможність учасника розрахунків - неспроможність учасника розрахунків своєчасно та в повному обсязі виконати свої зобов'язання за результатами клірингу відповідно до регламенту проведення цих розрахунків та/або умов взаємного договору;

нетто-позиція учасника - загальний підсумок багатостороннього взаємозаліку за фінансовими трансакціями із застосуванням платіжних карток для його учасника за визначений кліринговий період;

он-лайн (on-line) операція - операція з використанням платіжної картки, технологічна схема виконання якої передбачає наявність під час виконання операції безперервного телекомунікаційного зв'язку в режимі реального часу між терміналом (банкоматом), на якому виконується ця операція, та еквайром, а через нього з емітентом, де здійснюється авторизація цієї операції;

оф-лайн (off-line) операція - операція з використанням платіжної картки, технологічна схема виконання якої не потребує під час виконання операції безперервного зв'язку в режимі реального часу з емітентом та еквайром. Під час здійснення оф-лайн операцій використовується залишок коштів відповідного платіжного додатка платіжної картки, а авторизація операції проводиться терміналом (банкоматом), на якому виконується ця операція з використанням модуля безпеки термінала;

період актуальності трансакції - проміжок часу, що відраховується з дати формування документа в електронному вигляді за фінансовою операцією із застосуванням платіжної картки (трансакції, запису журналу операцій картки, запису журналу SAM тощо), протягом якого документи за цією трансакцією мають бути розглянуті системою (емітентом) щодо включення її в кліринг за виконанням певних додаткових умов;

персоніфікація картки - операція, під час якої інформація про картку відповідає у відповідній базі даних емітента інформації про клієнта або довірену особу клієнта. Персоніфікація платіжних карток проводиться емітентами, а службових карток - емітентами, еквайрами та процесинговими центрами;

персоніфікована платіжна картка - платіжна картка, яка містить дані в електронній формі і за потребою додаткові реквізити в графічному вигляді (прізвище та ім'я, фотокартку, що нанесені на картку), які дають змогу з використанням електронних засобів чи візуально ідентифікувати її держателя;

платіжна картка НСМЕП (далі - платіжна картка) - спеціальний платіжний засіб у вигляді емітованої в установленому законодавством порядку пластикової смарт-картки, що є носієм платіжних додатків НСМЕП;

платіжний додаток картки НСМЕП (далі - платіжний додаток) - програмний засіб, розміщений у пам'яті платіжної картки, за допомогою якого здійснюється ініціювання переказу коштів з рахунку платника або з відповідного рахунку банку з метою оплати вартості товарів (послуг), перерахування коштів зі своїх рахунків на рахунки інших осіб, отримання коштів у готівковій формі, а також здійснення інших операцій, передбачених технологією НСМЕП. Може завантажуватися як готівкою, так і з рахунку завантаження клієнта. Платіжними додатками в НСМЕП є гаманець та чек;

Платіжна організація НСМЕП (далі - Платіжна організація) - юридична особа, яка є власником або одержала право на використання знака для товарів і послуг НСМЕП (далі - знак НСМЕП) та інших знаків, що ідентифікують належність платіжних карток до НСМЕП, і яка визначає правила роботи НСМЕП, а також виконує інші функції щодо забезпечення діяльності НСМЕП і несе відповідальність згідно із законодавством України та укладеними нею договорами;

повний стоп-лист - стоп-лист, який формується в ГПЦ за заявками, як правило, емітентів і розсилається ним усім іншим процесинговим центрам і членам системи, що працюють у міжбанківському режимі роботи в НСМЕП;

процесинг - діяльність, що включає в себе формування, оброблення, передавання та зберігання даних щодо відповідних членів та учасників НСМЕП і виконання вимог регламенту НСМЕП щодо їх інформаційного та технологічного обслуговування;

процесинговий центр банківського рівня (далі - БПЦ) - юридична особа, яка на підставі належним чином оформленого права (укладеного з Платіжною організацією договору, отриманого від неї дозволу, ліцензії тощо) здійснює процесинг та виконує згідно з договором(ами) з емітентом(ами) та/або еквайром(ами) їх інформаційне обслуговування. Виконання функцій БПЦ забезпечується за допомогою АКС;

рахунок завантаження - поточний рахунок клієнта, відкритий емітентом, який використовується для здійснення з нього завантаження платіжних додатків картки, платежів за товари та послуги, одержання готівки, перерахування коштів на рахунки інших осіб. Як рахунок завантаження можуть бути використані вже відкриті клієнтом у емітента поточні рахунки;

регламент НСМЕП - визначений Платіжною організацією режим роботи, обсяг, термін і послідовність дій членів та учасників НСМЕП щодо виконання ними важливих процедур із забезпечення керування НСМЕП, проведення збору та передавання документів за операціями із застосуванням платіжних карток, їх оброблення, формування документів на переказ, проведення взаєморозрахунків та реконсиляції. Регламент НСМЕП використовує єдиний обліково-звітний час, що діє в Україні;

регіональний процесинговий центр НСМЕП (далі - РПЦ) - юридична особа, що на підставі належним чином оформленого права (укладеного з Платіжною організацією договору, отриманого від неї дозволу, ліцензії тощо) здійснює процесинг і виконує кліринг для окремої групи членів НСМЕП, визначених Платіжною організацією за відповідною ознакою (територіальне розташування, організаційна структура тощо);

ризик - можливість виникнення певної події, настання якої призводить до фінансових чи іншого виду втрат членів та/або учасників платіжної системи;

системний ліміт - обмеження загальної суми певного виду фінансової операції із застосуванням певного платіжного додатка всіх карток, емітованих емітентом (для емітента в цілому);

системна ініціалізація карток - операція, під час якої в пам'ять смарт-картки записуються файлова структура та інші дані, що визначають функціональні можливості та термін дії картки;

системна персоналізація карток - операція, під час якої у файли смарт-картки записуються ключі та дані, що визначають її належність до НСМЕП (або до члена/учасника НСМЕП);

системна трансакція - трансакція, оброблення якої виконують БПЦ та ГПЦ/РПЦ;

службова картка НСМЕП (далі - службова картка) - картка, що використовується уповноваженою службовою особою члена/учасника НСМЕП для доступу до виконання адміністративних та/або технологічних функцій у системі;

смарт-картка - картка в пластиковому вигляді з умонтованим мікроконтролером як носієм та обробником інформації, потрібної для ініціювання переказу коштів та/або виконання службових операцій;

стоп-лист - електронний список номерів платіжних карток, за платіжними додатками яких заборонено проведення будь-яких фінансових операцій;

тариф - система ставок, що визначає розмір оплати за послуги (ціна послуг);

термінальний стоп-лист - стоп-лист, який формується еквайром із повного стоп-листа окремо для кожного термінального пристрою, що він обслуговує (з урахуванням обсягу пам'яті термінального пристрою, відведеного для зберігання стоп-листа);

торговельний термінал - різновид платіжного термінала, який реалізує в основному функції платежу із застосуванням платіжної картки;

трансакція - інформація в електронній формі про окрему операцію із застосуванням платіжної картки, яка сформована за результатами її виконання;

узагальнений коефіцієнт комісійних - коефіцієнт, який враховує системну, еквайєрну та емітентську складові комісійних і за яким розраховується загальна сума комісійних за обслуговування певної фінансової операції;

учасник розрахунків - суб'єкт відносин, що виникають під час проведення розрахунків за фінансовими зобов'язаннями в результаті виконання операцій із застосуванням платіжних карток;

фінансова трансакція - трансакція про виконання фінансової операції з певним платіжним додатком платіжної картки;

HSM - апаратний модуль безпеки, що встановлюється у серверах НСМЕП;

SAM - модуль безпеки термінала у вигляді пластикової смарт-картки, що встановлений у всіх терміналах і банкоматах НСМЕП.

2.2. Інші терміни, які використовуються в Правилах, уживаються в значеннях, наведених у Законі України "Про платіжні системи та переказ коштів в Україні", нормативно-правових актах Національного банку, які регулюють порядок емісії платіжних карток і здійснення операцій із їх застосуванням.

1.1. Діяльність НСМЕП забезпечується та регулюється такими засобами: організаційною структурою; АПК; нормативною базою.

2.1. Організаційна структура НСМЕП - це сукупність визначених Платіжною організацією суб'єктів, їх функцій, прав і обов'язків, а також сукупність відносин, що виникають між ними під час проведення переказу коштів та забезпечення діяльності НСМЕП.

До складу НСМЕП входять:

Платіжна організація;

члени НСМЕП;

учасники НСМЕП.

2.2. Загальні засади діяльності, організаційна структура Платіжної організації та порядок забезпечення виконання нею своїх функціональних обов'язків визначаються внутрішніми документами Платіжної організації.

2.3. Членами НСМЕП є емітенти та еквайри.

2.4. Учасниками НСМЕП є:

розрахунковий банк НСМЕП (далі - розрахунковий банк);

ГПЦ;

РПЦ;

БПЦ;

технічні еквайри (еквайрингові компанії);

підприємства торгівлі та сфери послуг (далі - торговці);

держателі платіжних карток (далі - держателі карток).

2.5. Розрахунковим банком може бути уповноважений Платіжною організацією банк-резидент або Національний банк.

Банк, що виконує функції розрахункового банку, визначає Платіжна організація.

2.6. Юридичних осіб, які виконують функції ГПЦ, РПЦ, БПЦ та технічних еквайрів, визначає Платіжна організація.

Юридичними особами, які забезпечують виконання функцій БПЦ, можуть бути як члени, так і учасники НСМЕП.

2.7. Склад АПК, основні функції його складових компонентів та загальний порядок їх використання визначаються документами Платіжної організації щодо АПК та порядку застосування його компонентів.

2.8. Нормативна база НСМЕП - це документи, які визначають нормативні та технологічні вимоги, а також методичні положення щодо діяльності НСМЕП і функціонування АПК, до яких належать:

нормативні та методичні документи щодо діяльності Платіжної організації, а також членів та учасників НСМЕП (інструкції, положення, правила, порядки, регламенти тощо);

технологічні документи щодо функціонування АПК;

Правила.

Перелік документів Платіжної організації, за допомогою яких забезпечується діяльність НСМЕП, наведено в реєстрі нормативних, методичних та технологічних документів НСМЕП, який ведеться Платіжною організацією.

2.9. Взаємовідносини між Платіжною організацією, членами та учасниками НСМЕП будуються на договірних засадах. Умови договорів між ними мають відповідати законодавству України, у тому числі нормативно-правовим актам Національного банку, нормативним документам НСМЕП.

Якщо до законодавства України, у тому числі нормативно-правових актів Національного банку, нормативних документів НСМЕП чи Правил уносяться зміни, які впливають на укладені між Платіжною організацією, членами та/або учасниками НСМЕП відповідні договори, то між ними мають бути укладені додаткові угоди до чинних договорів, що враховуватимуть зазначені зміни.

1.1. Платіжна організація зобов'язана виконувати такі функції: визначати, формувати, уносити зміни та забезпечувати розвиток нормативної бази НСМЕП і здійснювати нагляд за її виконанням тими членами та учасниками НСМЕП, з якими вона має договірні відносини, а також розповсюджувати на визначених нею умовах нормативні документи НСМЕП і зміни до них; визначати, формувати та забезпечувати діяльність та розвиток організаційної структури НСМЕП; визначати принципи побудови АПК, технічні вимоги до його компонентів і забезпечувати їх розроблення, випробування, впровадження та розвиток; визначати типи та характеристики карток НСМЕП, узгоджувати дизайн карток перед початком їх емісії, забезпечувати організацію їх виробництва та підготовку до використання (системну ініціалізацію та персоналізацію); визначати типи платіжних додатків і правила виконання операцій за ними; забезпечувати генерацію, зберігання та поширення системної ключової інформації; визначати порядок проведення взаєморозрахунків і формування відповідних складових страхового фонду з покриття ризиків невиконання міжбанківських розрахунків за операціями із застосуванням платіжних карток НСМЕП (далі - страховий фонд НСМЕП), а також розраховувати їх обсяг; визначати типи комісійних, порядок їх розрахунку та розподілу, а також розміри відповідних складових загальносистемних комісійних (для певних фінансових операцій); визначати перелік основних тарифів за виконання важливих процедур і надання послуг та/або встановлювати/узгоджувати їх розміри; визначати правила організації безпеки в НСМЕП і забезпечувати нагляд за їх виконанням; визначати ризики та методи управління ризиками в НСМЕП; визначати порядок формування та використання страхового фонду НСМЕП і здійснювати нагляд за його використанням; визначати види обмежень, а також встановлювати системні обмеження щодо проведення операцій із застосуванням платіжних карток НСМЕП і забезпечувати їх використання; визначати правила організації захисту інформації в НСМЕП і забезпечувати нагляд за їх виконанням; надавати членам та учасникам НСМЕП вільний доступ до потрібної їм інформації, що не становить комерційної таємниці, щодо компонентів АПК, які мають свідоцтва на право їх застосування, та діяльності у НСМЕП; визначати порядок та засоби врегулювання конфліктних ситуацій і вирішення спірних питань, а також сприяти врегулюванню конфліктних ситуацій та вирішенню спірних питань; здійснювати адміністративне керування НСМЕП; приймати рішення щодо можливості членства та/або відповідної участі в НСМЕП юридичних осіб і забезпечувати укладання відповідних договорів та надання ліцензій; приймати рішення щодо припинення, обмеження або зупинення діяльності в НСМЕП її члена або учасника - юридичної особи; представляти НСМЕП у зовнішніх відносинах; визначати маркетингову політику щодо розвитку НСМЕП і забезпечувати її проведення; формувати фонди для забезпечення діяльності та подальшого розвитку НСМЕП; виконувати інші функції, передбачені Правилами, а також іншими документами НСМЕП.

2.1. Платіжна організація має право: визначати, формувати та вносити зміни до Правил та інших нормативних документів НСМЕП; здійснювати контроль за виконанням членами та учасниками НСМЕП договірних зобов'язань перед Платіжною організацією; припинити дію наданого права (дозволу, ліцензії тощо) щодо виконання членом або учасником НСМЕП відповідних функцій у разі порушення ним умов дозволу, ліцензії тощо; обмежити або припинити діяльність у НСМЕП її члена або учасника - юридичної особи у випадках, обумовлених Правилами; доручати (делегувати) визначеним нею членам(учасникам) НСМЕП або іншим юридичним особам виконання визначених нею окремих функцій; установлювати перелік відомостей, що становлять комерційну таємницю; здійснювати/замовляти розроблення та впроваджувати додаткові (модифіковані) платіжні та інші додатки; вимагати після розгляду спорів відшкодування збитків, що завдані членом(учасником) НСМЕП Платіжній організації та/або іншому члену (учаснику) НСМЕП; установлювати тарифи на послуги Платіжної організації.

1.1. Член НСМЕП може виконувати функції емітента та/або еквайра.

1.2. Емітент НСМЕП зобов'язаний виконувати такі функції:

забезпечувати надійне функціонування та обслуговування відповідних компонентів АПК, за допомогою яких забезпечується виконання його функціональних обов'язків;

сформувати та підтримувати складові страхового фонду НСМЕП у порядку, визначеному Платіжною організацією;

своєчасно проводити розрахунки з членами та учасниками НСМЕП згідно з договірними зобов'язаннями;

здійснювати якісне обслуговування клієнтів згідно з договірними зобов'язаннями, а також держателів емітованих ним платіжних карток;

визначати та встановлювати в межах своїх повноважень відповідні комісійні та обмеження (ліміти) за операціями із застосуванням платіжних карток, перелік своїх послуг та тарифи на них, а також інформувати держателів платіжних карток про їх зміну;

забезпечити конфіденційність інформації відповідно до укладених договорів;

надавати консультативну допомогу в нестандартних ситуаціях відповідно до укладених договорів;

забезпечити розгляд і вирішення конфліктних ситуацій та спірних питань згідно з умовами укладених договорів та порядком, визначеним Платіжною організацією;

здійснювати інформаційне обслуговування емітованих ним платіжних карток та операцій за ними;

інші функції, визначені законодавством України, у тому числі нормативними документами Платіжної організації.

1.3. Еквайр НСМЕП зобов'язаний виконувати такі функції:

забезпечувати надійне функціонування та обслуговування відповідних компонентів АПК, за допомогою яких забезпечується виконання його функціональних обов'язків;

сформувати та підтримувати складові страхового фонду НСМЕП у порядку, визначеному Платіжною організацією;

своєчасно проводити розрахунки з членами та учасниками НСМЕП згідно з договірними зобов'язаннями;

здійснювати якісне обслуговування торговців згідно з договірними зобов'язаннями, а також держателів платіжних карток;

визначати та встановлювати в межах своїх повноважень відповідні комісійні за операціями із застосуванням платіжних карток, перелік своїх послуг та тарифи на них, а також завчасно інформувати держателів платіжних карток і торговців про їх зміну;

забезпечити конфіденційність інформації відповідно до укладених договорів;

надавати консультативну допомогу в нестандартних ситуаціях відповідно до укладених договорів;

забезпечити розгляд і вирішення конфліктних ситуацій та спірних питань згідно з умовами укладених договорів та порядком, визначеним Платіжною організацією;

здійснювати інформаційне обслуговування торговців та операцій за платіжними картками;

інші функції, визначені законодавством України та нормативними документами Платіжної організації.

2.1. Розрахунковий банк зобов'язаний виконувати такі функції: відкривати та вести відповідні рахунки, потрібні для проведення розрахунків між учасниками клірингу за операції, які виконані із застосуванням платіжних карток НСМЕП і включені до клірингу (далі - розрахунки між учасниками клірингу); приймати клірингові вимоги від ГПЦ і проводити розрахунки між учасниками клірингу відповідно до регламенту НСМЕП; обліковувати і використовувати згідно з порядком, визначеним Платіжною організацією, та умовами укладених договорів кошти складових страхового фонду НСМЕП, а також інформувати Платіжну організацію та відповідних учасників клірингу про використання відповідних коштів складових страхового фонду НСМЕП за відповідний період і необхідність виконання пов'язаних з цим зобов'язань; здійснювати контроль за своєчасним формуванням і поповненням членами НСМЕП відповідних складових страхового фонду згідно з порядком, визначеним Платіжною організацією, та умовами укладених договорів і надавати Платіжній організації, відповідним членам НСМЕП і ГПЦ інформацію про порушення зазначеного порядку; здійснювати контроль за своєчасним поверненням членами НСМЕП позик із загального гарантійного фонду Платіжної організації відповідно до нормативних документів НСМЕП та умов договору з Платіжною організацією; брати участь разом з Платіжною організацією в управлінні ризиками за розрахунками між учасниками клірингу; виступати гарантом завершення розрахунків між учасниками клірингу як за рахунок використання коштів страхового фонду НСМЕП, так і шляхом кредитування учасників клірингу згідно з порядком, визначеним відповідними нормативно-правовими актами Національного банку та умовами взаємних договорів; інформувати Платіжну організацію та ГПЦ про результати розрахунків між учасниками клірингу згідно з регламентом НСМЕП; визначати перелік своїх послуг, що надаються членам та учасникам НСМЕП для забезпечення їх діяльності, а також встановлювати (у межах своїх повноважень) тарифи на них; забезпечувати конфіденційність інформації відповідно до укладених договорів; брати участь та забезпечувати розгляд і вирішення спірних питань та конфліктних ситуацій згідно з умовами укладених договорів та порядком, визначеним Платіжною організацією; виконувати інші функції, визначені законодавством України, у тому числі нормативними документами НСМЕП.

2.2. ГПЦ зобов'язаний виконувати такі функції:

забезпечувати оперативне керування АПК і безпекою НСМЕП у межах повноважень, визначених Платіжною організацією, забезпечувати збирання, сортування, інформаційне оброблення та зберігання відповідних міжбанківських трансакцій системи;

забезпечувати обмін інформацією з РПЦ, БПЦ та розрахунковим банком;

забезпечувати цілодобову безперебійну авторизацію міжбанківських операцій з використанням карток НСМЕП за умови цілодобової роботи їх емітентів та наявності зв'язку з ними;

забезпечувати маршрутизацію запитів до емітентів на авторизацію та ведення таблиць маршрутизації інших РПЦ;

обліковувати членів та учасників НСМЕП, емітовані картки, модулі безпеки (SAM та HSM) і термінали, які включені в роботу АПК;

виконувати кліринг, формувати та передавати до розрахункового банку документи на переказ (клірингові вимоги) для проведення взаєморозрахунків між членами та відповідними учасниками НСМЕП;

формувати та подавати Платіжній організації, членам та відповідним учасникам НСМЕП потрібну звітність та інформаційні виписки за результатами клірингу;

забезпечувати підтримку бази даних членів та учасників НСМЕП та формування потрібних форм звітності для них згідно з умовами укладених договорів;

надавати консультативну допомогу в нестандартних ситуаціях відповідно до умов укладених договорів;

забезпечувати конфіденційність інформації відповідно до умов укладених договорів;

визначати перелік своїх послуг, що надаються членам та учасникам НСМЕП для забезпечення їх діяльності, а також встановлювати (у межах своїх повноважень) тарифи на них;

брати участь та забезпечувати розгляд і вирішення спірних питань та конфліктних ситуацій згідно з умовами укладених договорів та порядком, визначеним Платіжною організацією;

виконувати функції регіонального процесингового центру для того регіону, в якому він розташований (у разі потреби);

виконувати інші функції, визначені законодавством України та нормативними документами НСМЕП.

2.3. РПЦ зобов'язаний виконувати такі функції:

забезпечувати підтримку оперативного керування АПК і безпеки НСМЕП у межах повноважень, визначених Платіжною організацією, забезпечувати збирання, сортування, оброблення та зберігання відповідних міжбанківських трансакцій;

забезпечувати збирання, зберігання та передавання до ГПЦ потрібної інформації щодо нештатних ситуацій у відповідних членів та учасників НСМЕП;

забезпечувати передавання відповідним емітентам міжбанківських трансакцій для акцептування та збирання підтверджень (акцептів) цих трансакцій від емітентів;

забезпечувати формування та звіряння нетто-позицій відповідних членів НСМЕП, а також надсилання звірених нетто-позицій до ГПЦ і скоригованих нетто-позицій до відповідних членів НСМЕП;

забезпечувати згідно з регламентом НСМЕП і відповідно до умов укладених договорів безперебійне та якісне інформаційне обслуговування членів та учасників НСМЕП, що підключені до нього, та надання їм необхідних послуг;

обліковувати членів та учасників НСМЕП, яких він обслуговує, емітовані ними картки, модулі безпеки (SAM та HSM) і термінали цих членів та учасників НСМЕП, які включені в роботу АПК;

забезпечувати підтримку бази даних щодо відповідних членів та учасників НСМЕП і формування потрібних форм звітності для них;

надавати консультативну допомогу в нестандартних ситуаціях відповідно до укладених договорів;

забезпечувати конфіденційність інформації відповідно до укладених договорів;

визначати перелік своїх послуг, що надаються Платіжній організації, членам та учасникам НСМЕП для забезпечення їх діяльності, а також встановлювати (у межах своїх повноважень) тарифи на них;

брати участь та забезпечувати розгляд і вирішення спірних питань та конфліктних ситуацій згідно з умовами укладених договорів та порядком, визначеним Платіжною організацією;

виконувати інші функції, визначені законодавством України, у тому числі нормативними документами НСМЕП.

2.4. Перелік функцій кожного окремого БПЦ визначається умовами укладених договорів з Платіжною організацією та емітентами та/або еквайрами, яких він обслуговує. Зокрема, БПЦ може виконувати такі функції:

здійснювати інформаційне обслуговування кожного з емітентів та/або еквайрів шляхом виконання делегованих йому функцій (повноважень);

визначати перелік своїх послуг, що надаються Платіжній організації та відповідним емітентам та/або еквайрам для забезпечення їх діяльності, а також встановлювати (у межах своїх повноважень) тарифи на них.

2.5. Технічний еквайр зобов'язаний виконувати такі функції:

створювати та обслуговувати мережу терміналів (банкоматів) для обслуговування платіжних карток НСМЕП;

забезпечувати згідно з Правилами та відповідно до умов укладених договорів безперебійне та якісне обслуговування членів і учасників НСМЕП, надавати консультативну допомогу в нестандартних ситуаціях відповідно до умов укладених договорів;

забезпечувати конфіденційність інформації відповідно до умов укладених договорів;

виконувати інші функції, визначені цими Правилами та іншими нормативними документами НСМЕП.

2.6. Торговець зобов'язаний виконувати такі функції:

обслуговувати держателів платіжних карток у межах гарантованого еквайром(ами) переліку послуг;

створювати умови обслуговування держателів платіжних карток, що забезпечують збереження їх конфіденційної інформації (ПІН);

надавати держателям карток повний набір товарів та послуг за цінами, що не перевищують ціни на них під час розрахунків готівкою;

перевіряти платіжні картки на їх відповідність установленим вимогам щодо обов'язкових реквізитів;

на вимогу еквайра(ів) подавати копії документів за операціями із застосуванням платіжних карток.

1.1. Вступ юридичної особи до НСМЕП як члена відбувається шляхом укладання ним відповідного договору з Платіжною організацією, передбаченого Правилами.

1.2. Член НСМЕП може виконувати функції емітента та/або еквайра з виконанням цих функцій у повному обсязі або з делегуванням іншим членам/учасникам НСМЕП частини цих функцій щодо інформаційного обслуговування держателів карток та/або торговців. Перелік функцій щодо інформаційного обслуговування, які дозволяється делегувати іншим членам/учасникам НСМЕП, визначається Платіжною організацією.

Основні функції, обов'язки, права та відповідальність члена НСМЕП і орієнтовний перелік зразків договорів, які необхідно укласти юридичній особі для та після вступу до НСМЕП, та вимоги Платіжної організації до їх структури та змісту визначаються документами Платіжної організації щодо порядку вступу до НСМЕП та оформлення участі в НСМЕП.

1.3. Для вступу до НСМЕП юридична особа подає Платіжній організації такі документи:

заяву про вступ до НСМЕП;

копію банківської ліцензії Національного банку або документа на право надання відповідних фінансових послуг (для небанківської установи).

Платіжна організація в місячний строк з дня одержання вищезазначених документів розглядає їх і вирішує питання про укладання або відмову в укладанні з нею договору про вступ до НСМЕП.

Термін подання юридичною особою підписаного нею проекту договору з Платіжною організацією про вступ до НСМЕП обмежується місячним строком, що відлічується з дня відправлення Платіжною організацією до цієї юридичної особи листа з дозволом на укладання договору про вступ до НСМЕП. Цей дозвіл анулюється, якщо протягом зазначеного строку до Платіжної організації НСМЕП не надійде підписаний юридичною особою проект договору.

У разі відмови в прийнятті юридичної особи до НСМЕП Платіжна організація протягом місяця з дати одержання від юридичної особи заяви про вступ до НСМЕП письмово повідомляє її про причини відмови.

1.4. Датою вступу юридичної особи до НСМЕП є дата підписання договору про її вступ до НСМЕП.

2.1. Вступ до НСМЕП юридичних та фізичних осіб (оформлення участі в НСМЕП як учасників) відбувається шляхом укладання ними відповідних договорів, передбачених Правилами. Основні функції, обов'язки, права та відповідальність учасників НСМЕП і орієнтовний перелік зразків договорів, які слід укласти учасникам НСМЕП, та вимоги Платіжної організації до їх структури та змісту визначаються документами Платіжної організації щодо порядку вступу до НСМЕП та оформлення участі в ній.

2.2. Якщо учасники НСМЕП є структурними підрозділами однієї юридичної особи, то взаємовідносини між ними повинні будуватись згідно з внутрішніми розпорядчими документами цієї юридичної особи, які повинні відповідати вимогам Правил та нормативних і технологічних документів НСМЕП.

2.3. Оформлення участі в НСМЕП розрахункового банку проводиться шляхом укладання ним відповідних договорів з Платіжною організацією про обслуговування членів НСМЕП за операції, що виконані із застосуванням платіжних карток НСМЕП, а також про використання страхового фонду НСМЕП.

2.4. Оформлення участі в НСМЕП ГПЦ проводиться шляхом укладання ним відповідних договорів з Платіжною організацією про:

умови надання йому Платіжною організацією програмних засобів;

зобов'язання та відповідальність щодо виконання режиму роботи та регламентів НСМЕП;

надання повноважень з оперативного керування системою.

2.5. Оформлення участі в НСМЕП РПЦ проводиться шляхом укладання ним відповідних договорів з Платіжною організацією про умови надання Платіжною організацією програмних засобів із зазначенням зобов'язань та відповідальності щодо виконання режиму роботи та регламентів НСМЕП.

2.6. Оформлення участі в НСМЕП БПЦ проводиться шляхом укладання ним відповідних договорів з Платіжною організацією про умови участі із зазначенням зобов'язань та відповідальності щодо виконання режиму роботи і регламентів НСМЕП та якості надання послуг членам НСМЕП.

2.7. Оформлення участі в НСМЕП технічного еквайра проводиться шляхом укладання ним відповідних договорів з Платіжною організацією про умови участі та організації безпеки під час використання ним програмно-технічних засобів, що забезпечують виконання його функцій у НСМЕП.

2.8. Оформлення участі в НСМЕП торговця проводиться шляхом укладання ним договору з еквайром про обслуговування торговця і виконання розрахунків з ним за операції, які здійснені між торговцем і клієнтами із застосуванням платіжних карток.

Для забезпечення технологічного, інформаційного обслуговування торговельних терміналів торговець також може укладати відповідні договори з технічними еквайрами.

Торговець самостійно вибирає еквайра, з яким він укладає договір. У цьому разі необов'язково, щоб саме в цьому банку торговець мав відкриті поточні рахунки. Торговець може укладати договори та співпрацювати з різними еквайрами (технічними еквайрами) одночасно. Кожний торговельний термінал повинен інформаційно обслуговуватися лише тим еквайром (технічним еквайром), який зареєстрував цей термінал у відповідній АКС.

2.9. Оформлення участі в НСМЕП держателя платіжної картки (фізичної чи юридичної особи) проводиться шляхом укладання ним договору з емітентом про відкриття рахунків, видачу карток та умови здійснення операцій за ними.

2.10. Процедури оформлення участі в НСМЕП вищезазначених учасників та виконання ними підготовчих робіт щодо забезпечення роботи в НСМЕП визначаються документами Платіжної організації щодо порядку вступу до НСМЕП та оформлення участі в НСМЕП.

2.11. Договори, що укладаються учасниками НСМЕП, складаються, як правило, у двох примірниках. На вимогу однієї із сторін кількість примірників договору може бути більшою.

1.1. До складу АПК входять компоненти програмного забезпечення та устаткування, що забезпечують оброблення даних, захист електронної інформації та телекомунікаційний зв'язок. Розроблення та постачання окремих компонентів АПК виконується як Платіжною, так і сторонніми організаціями.

1.2. Платіжна організація визначає вимоги до:

складу компонентів АПК, їх функціональності та правил взаємодії між ними;

порядку розроблення та застосування компонентів АПК;

забезпечення захисту інформації в НСМЕП;

порядку та обсягу проведення випробувань компонентів та надання свідоцтв на право їх застосування в НСМЕП;

порядку інсталяції та заміни компонентів;

підключення компонентів до підсистеми телекомунікацій;

порядку обліку та заміни версій програмного забезпечення.

1.3. Платіжна організація проводить перевірку компонентів АПК [прикладного програмного забезпечення для АКС і процесингових центрів, терміналів, банкоматів, електронних контрольно-касових апаратів (далі - ЕККА), комп'ютерно-касових систем (далі - ККС)], що мають використовуватись у системі її членами та учасниками відповідно до вимог, які сформульовані нею, і видає постачальникам/розробникам відповідні свідоцтва, що дають право на застосування їх продукції у НСМЕП.

1.4. Платіжна організація веде облік продукції, що отримала свідоцтво на право її використання в НСМЕП, і надає цю та іншу необхідну для роботи в системі інформацію членам та учасникам НСМЕП, іншим юридичним особам, що планують стати членами або учасниками НСМЕП.

1.5. Платіжна організація в межах своєї компетенції сприяє створенню конкурентного середовища серед постачальників продукції, які отримали відповідне свідоцтво на право її використання в НСМЕП.

2.1. Застосування в НСМЕП продукції, що не має відповідного свідоцтва Платіжної організації, не допускається. Відповідальність за збитки, завдані іншим особам, що виникли у разі порушення вимог Платіжної організації щодо використання продукції з наявністю відповідного свідоцтва, а також порядку заміни компонентів і версій програмного забезпечення, несе член або учасник НСМЕП, який порушив ці вимоги.

2.2. Термінальне обладнання, що застосовується в НСМЕП, у своєму номері повинно мати ідентифікатор виробника, а перед використанням його в НСМЕП належним чином має бути зареєстроване в ГПЦ і процесинговому центрі, що обслуговує еквайра.

2.3. Програмно-технічні засоби, що використовуються в НСМЕП, мають відповідати вимогам Платіжної організації, відповідних державних або міжнародних стандартів. Користувачі програмного забезпечення (крім того, що мають відповідні свідоцтва на право застосування в НСМЕП) повинні одержати відповідний дозвіл на його використання від власника авторських або суміжних прав.