Про внесення змін до Складу реквізитів та структури файлів інформаційного обміну між спеціально уповноваженим органом виконавчої влади з питань фінансового моніторингу та банками (філіями)

З метою забезпечення реалізації норм статей 12, 14, 18, 20 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму" Правління Національного банку України

1. Унести зміни до Складу реквізитів та структури файлів інформаційного обміну між спеціально уповноваженим органом виконавчої влади з питань фінансового моніторингу та банками (філіями), затвердженого постановою Правління Національного банку України від 04.06.2003 N 233, зареєстрованого в Міністерстві юстиції України 09.06.2003 за N 457/7778, виклавши його в новій редакції, що додається.

2. Департаменту інформаційних технологій (Білаш О.О.) після державної реєстрації цієї постанови в Міністерстві юстиції України довести її зміст і формалізований опис файлів інформаційного обміну до відома територіальних управлінь Національного банку України і банків України для використання в роботі.

3. Банкам України привести програмне забезпечення систем автоматизації у відповідність до вимог цієї постанови протягом двох місяців з дня набрання нею чинності.

4. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України Ричаківську В.І. і Департамент інформаційних технологій (Білаш О.О.).

5. Ця постанова набирає чинності з дня її офіційного опублікування.

1.1. Вимоги цього Складу реквізитів та структур файлів поширюються на банки, філії іноземних банків та відокремлені підрозділи банків.

1.2. Інформаційний обмін в електронному вигляді між банками/філіями іноземних банків/відокремленими підрозділами банків і центральним органом виконавчої влади із спеціальним статусом з питань фінансового моніторингу (далі - Спеціально уповноважений орган) здійснюється шляхом обміну відповідними файлами з використанням засобів захисту інформації, розроблених Національним банком України (далі - Національний банк).

1.3. Усі файли інформаційного обміну мають формуватися як XML-документи. Структура XML-документа має відповідати формалізованому опису, що визначається Департаментом інформаційних технологій Національного банку і міститься у відповідних файлах DTD (Document Type Definition), які доводяться до відома учасників інформаційного обміну окремим листом. Посилання на відповідний зовнішній файл DTD у другому рядку кожного файла інформаційного обміну є обов'язковим. Це посилання має вигляд XML-директиви <!DOCTYPE name_str SYSTEM "file_dtd">,

де name_str - ім'я головної структури відповідного файла, змінна;

file_dtd - ім'я відповідного зовнішнього файла DTD, змінна.

Директиви з іменами головних структур і файлів DTD для кожного типу файлів інформаційного обміну наведені нижче.

1.4. Якщо інформація від відокремленого підрозділу банку до Спеціально уповноваженого органу передається через банк - юридичну особу, то захист такої інформації під час її передавання від відокремленого підрозділу банку до банку - юридичної особи забезпечується власними програмними засобами банку.

Якщо в банку немає власних засобів захисту інформації, то банк може звернутися до Національного банку для вирішення цього питання.

1.5. Один файл-повідомлення може містити декілька повідомлень про фінансові операції, але кількість повідомлень в одному файлі не повинна перевищувати 100.

1.6. У повідомленні про фінансову операцію щонайменше один з тегів OPR_VID2 та OPR_VID3 має бути заповненим.

1.7. Повідомлення про фінансову операцію формується в банку/філії іноземного банку/відокремленому підрозділі банку за місцем реєстрації цієї операції в реєстрі фінансових операцій, що підлягають фінансовому моніторингу (далі - реєстр), і підписується шляхом накладання електронного цифрового підпису (далі - ЕЦП) відповідальним працівником цього банку/філії іноземного банку/відокремленого підрозділу банку або особою, яка тимчасово виконує його обов'язки.

Якщо інформація від відокремленого підрозділу банку до Спеціально уповноваженого органу передається через банк - юридичну особу, то файл-повідомлення, який формується в банку - юридичній особі й містить повідомлення про фінансові операції, що надійшли від відокремлених підрозділів банку для подальшого передавання до Спеціально уповноваженого органу, підписується відповідальним працівником банку - юридичної особи або особою, яка тимчасово виконує його обов'язки.

1.8. Правила формування імен файлів, типи файлів інформаційного обміну та позначення форматів даних визначаються Спеціально уповноваженим органом і погоджуються Національним банком.

2.1. ЕЦП складається із 64 байтів. У файлах інформаційного обміну ЕЦП має бути поданий у вигляді 64 пар символів, кожна з яких є позначенням числа, що міститься у відповідному байті ЕЦП, у шістнадцятковій системі числення (використовуються символи від 0 до 9, великі латинські літери від A до F).

2.2. Для підпису інформації щодо кожної фінансової операції та файла в цілому в процесі обміну інформацією між Спеціально уповноваженим органом та банками/філіями іноземних банків/відокремленими підрозділами банків уведено в дію тип ключа "Х", який підлягає сертифікації в Центрі сертифікації ключів Національного банку. Кількість ключів має відповідати кількості працівників, відповідальних за проведення фінансового моніторингу (далі - відповідальні працівники), та осіб, які тимчасово виконують їх обов'язки.

Для генерації ключів потрібно запустити генератор ключів з таким командним рядком:

Gensep.exe a X nn,

де nn - номер робочого місця (цифри та латинські літери).

Порядок розподілу сертифікатів ключів - загальний, який діє для інших інформаційних задач.

2.3. ЕЦП накладається і перевіряється за допомогою програмного забезпечення банку/філії іноземного банку/відокремленого підрозділу банку із вбудованими бібліотеками накладання/перевіряння ЕЦП Національного банку, які вже використовуються в системах автоматизації банків.

В одному файлі може бути два типи ЕЦП: ЕЦП на кожний екземпляр структури, зокрема INF_STR, INF_ERR, INF_ZAP, INF_OTV, та ЕЦП на файл у цілому.

2.4. Для накладання ЕЦП на екземпляр структури потрібно зробити виклик функції накладання ЕЦП на буфер пам'яті, де розмістити всі значення тегів та атрибутів цього екземпляра, крім значення атрибута "Черговий номер екземпляра структури у файлі". Найменування тегів та атрибутів до цього буфера не включаються.

2.5. Для накладання ЕЦП на файл у цілому формується буфер з початку і до кінця файла, уключаючи повний зміст файла. Перед накладанням ЕЦП атрибут "ЕЦП файла" має містити 128 пробілів.

2.6. Перевірка ЕЦП здійснюється за допомогою програмного забезпечення Спеціально уповноваженого органу та програмного забезпечення банку/філії іноземного банку/відокремленого підрозділу банку.

Для перевіряння ЕЦП щодо екземпляра структури потрібно сформувати буфер з усіх значень тегів та атрибутів цього екземпляра, за винятком значення атрибутів "ЕЦП файла" та "Черговий номер екземпляра структури у файлі".

Для перевіряння ЕЦП файла потрібно зберегти значення атрибута "ЕЦП файла", заповнити цей атрибут у файлі 128 пробілами та сформувати буфер з початку до кінця файла.

Для перевіряння ЕЦП файла, що квитується, потрібно зробити побітове порівняння з ЕЦП цього файла, яке зберігається в системі автоматизації банку.

XML-директива для посилання на зовнішній файл DTD: <!DOCTYPE transport-file SYSTEM "xu_f710.dtd">

3.1. Під час формування файла-повідомлення про облік слід дотримуватися таких загальних правил:

реквізити, що мають бути заповнені за допомогою кодів, заповнюються з використанням відповідних довідників кодів, затверджених наказами Спеціально уповноваженого органу та Державної служби статистики України;

реквізити, що містять дані відповідних документів (наказів, ліцензій, дозволів, свідоцтв тощо), заповнюються тільки на підставі та мовою цих документів;

усі інші реквізити, що містять текстову інформацію, заповнюються українською мовою.

3.2. Реквізити 6-12 заповнюються в усіх випадках надання файла-повідомлення про облік до Спеціально уповноваженого органу.

Реквізити 13-35 заповнюються повністю лише під час першого подання файла-повідомлення про облік для реєстрації банку/філії іноземного банку. У разі зміни загальних та/або додаткових відомостей заповнюються лише ті реквізити з групи 13-35, у яких відбулися зміни.

Реквізити 36-54 заповнюються повністю під час першого подання інформації про відокремлений підрозділ банку. Реквізити 36-44 заповнюються завжди під час подання інформації про відокремлений підрозділ банку. Реквізити 45-54 заповнюються під час першого надання інформації про відокремлений підрозділ банку та в разі зміни відомостей про нього. В останньому випадку заповнюються тільки ті реквізити з групи 45-54, у яких відбулися зміни.

Реквізити 55-78 заповнюються в разі потреби надання інформації про відповідального працівника або особу, яка тимчасово виконує його обов'язки. У разі призначення відповідального працівника або особи, яка тимчасово виконує його обов'язки, та їх звільнення відповідні реквізити з групи 55-78 заповнюються повністю. У разі зміни відомостей про відповідального працівника або особу, яка тимчасово виконує його обов'язки, заповнюються тільки ті реквізити з групи 55-72, у яких відбулися зміни.

3.3. Під час надання інформації про реєстрацію банку/філії іноземного банку та про призначення відповідального працівника або особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-35 та 55-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "первинне". Обов'язковими для заповнення є реквізити 55-63. Допускається одночасне заповнення реквізитів 55-78 у разі одночасного призначення відповідального працівника та особи, яка тимчасово виконує його обов'язки.

3.4. Під час надання інформації про реєстрацію відокремленого підрозділу банку та про призначення відповідального працівника або особи, яка тимчасово виконує його обов'язки, у цьому підрозділі заповнюються реквізити 6-12 та 36-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "первинне". Обов'язковими для заповнення є реквізити 55-63. Допускається одночасне заповнення реквізитів 55-78 у разі одночасного призначення відповідального працівника відокремленого підрозділу банку та особи, яка тимчасово виконує його обов'язки.

3.5. Під час надання інформації про призначення відповідального працівника банку/філії іноземного банку (у разі звільнення попереднього відповідального працівника) заповнюються реквізити 6-12 і 55-63. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.6. Під час надання інформації про призначення відповідального працівника відокремленого підрозділу банку (у разі звільнення попереднього відповідального працівника) заповнюються реквізити 6-12, 36-44 і 55-63. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.7. Під час надання інформації про призначення особи, яка тимчасово виконує обов'язки відповідального працівника банку/філії іноземного банку, заповнюються реквізити 6-12 і 55-63. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.8. Під час надання інформації про призначення особи, яка тимчасово виконує обов'язки відповідального працівника відокремленого підрозділу банку, заповнюються реквізити 6-12, 36-44 і 64-72. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.9. У разі одночасного призначення відповідального працівника банку/філії іноземного банку (під час звільнення попереднього відповідального працівника) та особи, яка тимчасово виконує його обов'язки, допускається подання одного файла-повідомлення про облік з одночасним повідомленням про обидва призначення. У цьому разі заповнюються реквізити 6-12 і 55-72. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.10. У разі одночасного призначення відповідального працівника відокремленого підрозділу банку (під час звільнення попереднього відповідального працівника) та особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-12, 36-44 і 55-72. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.11. Під час надання інформації про звільнення відповідального працівника банку/філії іноземного банку або особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-12 і 73-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.12. Під час надання інформації про звільнення відповідального працівника відокремленого підрозділу банку або особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-12, 36-44 і 73-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.13. Якщо відбувається одночасне звільнення відповідального працівника та призначення нового відповідального працівника банку/філії іноземного банку, то допускається подання одного файла-повідомлення про облік з одночасним повідомленням про звільнення та призначення. У цьому разі заповнюються реквізити 6-12, 55-63 і 73-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.14. Для повідомлення про одночасне звільнення та призначення відповідального працівника відокремленого підрозділу банку заповнюються реквізити 6-12, 36-44, 55-63 і 73-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.15. Для повідомлення про одночасне звільнення відповідального працівника банку/філії іноземного банку та призначення особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-12 і 64-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.16. Для повідомлення про одночасне звільнення відповідального працівника відокремленого підрозділу банку та призначення особи, яка тимчасово виконує його обов'язки, заповнюються реквізити 6-12, 36-44 і 64-78. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.17. Під час надання інформації про зміну відомостей щодо банку/філії іноземного банку або відповідальних працівників банку/філії іноземного банку, крім повідомлення про призначення та звільнення, заповнюються реквізити 6-12 і відповідні реквізити 13-35, 55-78, у яких відбулися зміни. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.18. Під час надання інформації про зміну відомостей щодо відокремленого підрозділу банку або відповідальних працівників відокремленого підрозділу банку, крім інформації про призначення та звільнення, заповнюються реквізити 6-12 і відповідні реквізити 36-78, у яких відбулися зміни. Реквізит 10 "Вид повідомлення" у цьому випадку набуває значення "коригуюче".

3.19. Під час надання інформації про припинення діяльності відокремленого підрозділу банку заповнюються реквізити 6-12, 36-44. Реквізит 43 "Вид суб'єкта" набуває значення "0000", реквізит 10 "Вид повідомлення" - "коригуюче".

3.20. Під час надання інформації про припинення діяльності банку/філії іноземного банку заповнюються реквізити 6-12, реквізит 17. Реквізит 16 "Вид суб'єкта" набуває значення "0000", реквізит 10 "Вид повідомлення" - "коригуюче".

XML-директива для посилання на зовнішній файл DTD: <!DOCTYPE transport-file SYSTEM "xv_f710.dtd">

XML-директива для посилання на зовнішній файл DTD: <!DOCTYPE povidomlen SYSTEM "fin_mon1.dtd">