Про затвердження Інструкції про міжбанківський переказ коштів в Україні в національній валюті

2) наявність інформації щодо іншої установи, яка є фінансовою установою (крім банку), у Державному реєстрі фінансових установ/щодо іншої установи, яка є надавачем платіжних послуг (крім банку), у Реєстрі платіжної інфраструктури;

3) відсутність протягом року, що передує даті надходження документів, фактів порушення іншою установою вимог законодавства України з питань регулювання ринків фінансових послуг, у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму, валютного законодавства та/або застосованих до неї заходів впливу за порушення вимог зазначеного законодавства України;

4) отримання від органу, що здійснює регулювання діяльності іншої установи, інформації про те, що підстав, які унеможливлюють або обмежують право іншої установи на участь у СЕП, немає;

5) підтвердження факту наявності комп'ютерної техніки, програмного забезпечення та комунікаційних засобів, потрібних для захисту інформації/документів від підроблення, викривлення та знищення, ведення бухгалтерського обліку та для проведення розрахунків і участі в СЕП, що відповідають вимогам законодавства України щодо захисту електронних банківських документів із використанням засобів захисту інформації Національного банку.

4. Національний банк має право відмовити в розгляді документів іншої установи за таких умов:

1) подання неповного пакета документів, визначених у главі 1 розділу VI цієї Інструкції;

2) недостовірність відомостей у документах, поданих іншою установою відповідно до глави 1 розділу VI цієї Інструкції;

3) недотримання вимог, зазначених у пункті 3 глави 1 розділу VI цієї Інструкції;

4) наявність інформації про те, що інша установа включена до переліку осіб, пов'язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції (крім санкцій, застосованих державою-агресором), у встановленому законодавством України порядку.

5. Національний банк має право перевірити відповідність приміщення, комп'ютерної техніки, програмно-технічних засобів іншої установи вимогам нормативно-правових актів Національного банку щодо захисту електронних банківських документів із використанням засобів захисту інформації Національного банку.

6. Національний банк зобов'язаний протягом 60 робочих днів із дня надходження до Національного банку повного пакета документів, поданих іншою установою для визначення її готовності до роботи в СЕП, розглянути ці документи та повідомити іншу установу про прийняте рішення.

Національний банк має право запитувати та отримувати додаткові документи, інформацію або пояснення з метою уточнення інформації, зазначеної в поданих до Національного банку документах.

Національний банк має право надати зауваження та пропозиції до документів, поданих іншою установою для визначення її готовності до роботи в СЕП.

Національний банк має право продовжити строк розгляду пакета-документів іншої установи, але не більше ніж на 30 робочих днів, за потреби перевірки достовірності поданих документів/інформації, отримання додаткових та/або доопрацьованих документів/інформації, потрібних для прийняття рішення. Національний банк зобов'язаний протягом п'яти робочих днів із дня прийняття рішення про продовження строку розгляду документів у письмовій формі повідомити іншу установу про таке рішення (рішення приймає уповноважена особа Національного банку).

Національний банк установлює строк подання іншою установою інформації, документів і пояснень. Перебіг строку розгляду пакета документів іншої установи зупиняється та поновлюється після отримання всіх додаткових/доопрацьованих документів, інформації та пояснень.

7. Рішення щодо включення іншої установи до учасників СЕП приймає Правління Національного банку.

Національний банк має право визначити особливості роботи іншої установи в СЕП, що зазначаються в рішенні Правління Національного банку.

8. Національний банк повідомляє іншу установу про прийняте рішення протягом трьох робочих днів із дня прийняття рішення Правління Національного банку про включення іншої установи до учасників СЕП та розміщує інформацію про прийняте рішення на сторінці офіційного Інтернет-представництва Національного банку.

9. Інша установа на підставі прийнятого Національним банком рішення, зазначеного в пункті 7 глави 1 розділу VI цієї Інструкції, і до включення інформації про неї до Довідника учасників СЕП зобов'язана:

1) успішно опрацювати взаємодію з СЕП на стенді СЕП у Національному банку;

2) забезпечити відповідну адаптацію програмно-технічних засобів до технології роботи СЕП, потрібну для взаємодії з СЕП та іншими інформаційними системами Національного банку (за потреби);

3) відкрити рахунок учасника СЕП у Національному банку відповідно до глави 1 розділу II цієї Інструкції;

4) приєднатися до Єдиного договору банківського обслуговування та надання інших послуг Національним банком України для отримання таких видів послуг Національного банку: розрахунково-інформаційне обслуговування в системі електронних платежів Національного банку; надання послуг системою електронної пошти Національного банку; надання в користування засобів захисту інформації Національного банку.

Інша установа, яка фінансується з державного або місцевого бюджету, має укласти договір про розрахунково-інформаційне обслуговування в системі електронних платежів Національного банку України та надання послуг системою електронної пошти Національного банку України (додаток 5) і приєднатися до Єдиного договору банківського обслуговування та надання інших послуг Національним банком для отримання послуги Національного банку щодо надання в користування засобів захисту інформації Національного банку.

10. Інша установа після виконання вимог, зазначених у пункті 9 глави 1 розділу VI цієї Інструкції, має визначити дату включення інформації про іншу установу до Довідника учасників СЕП і надіслати до Національного банку електронне повідомлення щодо внесення інформації про іншу установу в Довідник учасників СЕП за формою, що наведена в додатку 6 до цієї Інструкції.

11. Інша установа як учасник СЕП зобов'язана:

1) дотримуватися технологічного регламенту роботи СЕП та вимог нормативно-правових актів Національного банку, що регулюють питання функціонування СЕП, безперервного функціонування інформаційних систем;

2) адаптувати своє програмне забезпечення до вимог Національного банку щодо зміни технології взаємодії з СЕП;

3) акумулювати на своєму рахунку, відкритому в Національному банку, кошти в сумі, потрібній для виконання платіжних операцій;

4) забезпечити міжбанківські операції через СЕП з/на рахунків(и) у форматі IBAN відповідно до вимог Національного банку щодо нумерації рахунків аналітичного обліку;

5) підтримувати в актуальному стані план дій щодо забезпечення безперервної діяльності іншої установи і здійснювати періодичне тестування заходів із забезпечення безперервної діяльності;

6) мати порядок відновлення роботи в СЕП у разі порушення роботи або виникнення надзвичайних ситуацій;

7) дотримуватися вимог щодо інформаційної безпеки, установлених Національним банком;

8) негайно повідомляти Національний банк про обставини, що перешкоджають штатній роботі іншої установи в СЕП.

12. На іншу установу поширюються вимоги глав 2-8 розділу II цієї Інструкції.

13. Національний банк має право зупинити платіжні операції від іншої установи в СЕП, якщо цей учасник СЕП порушує технологію роботи СЕП, не виконує вимоги щодо захисту інформації в СЕП. Платіжні операції від іншої установи в СЕП можуть бути відновлені після усунення іншою установою виявлених порушень.

14. Національний банк має право прийняти рішення про виключення іншої установи з учасників СЕП, якщо:

1) інша установа не розпочала роботу в СЕП протягом шести місяців із дня прийняття рішення про включення її до учасників СЕП;

2) норма закону України, яка надає право іншій установі бути учасником СЕП, втратила чинність;

3) інша установа виключена з Державного реєстру фінансових установ/Реєстру платіжної інфраструктури;

4) небанківський надавач фінансових платіжних послуг визнаний банкрутом;

5) іншою установою та/або Національним банком розірвано Єдиний договір у частині послуги розрахунково-інформаційного обслуговування в системі електронних платежів Національного банку;

6) інша установа не усунула виявлені порушення технології роботи СЕП та/або вимоги щодо захисту інформації.

15. Рішення щодо виключення іншої установи з учасників СЕП приймає Правління Національного банку.

Національний банк не пізніше наступного робочого дня з дня прийняття рішення виключає іншу установу з Довідника учасників СЕП та розміщує інформацію про виключення іншої установи з учасників СЕП на сторінці офіційного Інтернет-представництва Національного банку.

1. Структурний підрозділ Національного банку приймає і виконує платіжну інструкцію на примусове списання/стягнення коштів з рахунку іншої установи в порядку, визначеному нормативно-правовим актом Національного банку про безготівкові розрахунки в Україні в національній валюті користувачів платіжних послуг, з урахуванням особливостей, обумовлених у главі 1 розділу V цієї Інструкції.

2. Національний банк приймає і виконує документи про арешт коштів іншої установи, що обліковуються на її рахунку (далі - документи про арешт коштів іншої установи), якщо накладання такого арешту не заборонено законом України, у порядку, що визначений нормативно-правовим актом Національного банку про безготівкові розрахунки в національній валюті користувачів платіжних послуг, з урахуванням обумовлених у пунктах 3-5 цієї глави особливостей.

3. Структурний підрозділ Національного банку виконує документи про арешт коштів іншої установи шляхом забезпечення встановлення у ЦОСЕП ліміту технічного рахунку іншої установи на суму арешту.

4. ЦОСЕП установлює ліміт технічного рахунку іншої установи на суму арешту та забезпечує наявність ліміту технічного рахунку іншої установи в наступні банківські дні до отримання від структурного підрозділу Національного банку інформації про зменшення/скасування ліміту технічного рахунку іншої установи в разі примусового списання коштів або зняття арешту з коштів.

5. Структурний підрозділ Національного банку для забезпечення виконання документа про арешт коштів без установлення суми надсилає ЦОСЕП інформацію про потребу встановлення ліміту початкових оборотів іншої установи, значення якого дорівнює

ЦОСЕП установлює ліміт початкових оборотів іншої установи та забезпечує його наявність у наступні банківські дні до отримання від структурного підрозділу Національного банку інформації про скасування ліміту початкових оборотів іншої установи в разі примусового списання коштів або зняття арешту з коштів.

6. Національний банк здійснює договірне списання коштів із рахунку іншої установи в порядку, визначеному нормативно-правовим актом Національного банку про безготівкові розрахунки в національній валюті користувачів платіжних послуг щодо дебетування рахунку за згодою платника, та відповідно до технології здійснення такого списання засобами СЕП, установленої в пунктах2, 4-6 глави 3 розділу V цієї Інструкції.

7. Національний банк приймає, бере на облік повідомлення обтяжувача про наявність підстав на звернення стягнення на предмет обтяження, предметом якого є майнові права на кошти на рахунку іншої установи та/або повідомлення від іншої установи щодо вчинення правочину про обтяження та вживає заходів відповідно до статті 1074 Цивільного кодексу України, Закону України "Про забезпечення вимог кредиторів та реєстрацію обтяжень" та пунктів 3-5 глави 2 розділу V цієї Інструкції.

1. Структурний підрозділ Національного банку виконує рішення суду про зупинення видаткових операцій іншої установи за її рахунком, яке винесене за зверненням контролюючого органу і надійшло до структурного підрозділу Національного банку безпосередньо від суду/державного виконавця/контролюючого органу, у день його надходження.

Структурний підрозділ Національного банку засобами СЕД АСКОД повідомляє Департамент інформаційних технологій про зупинення видаткових операцій іншої установи в СЕП та інформує про це іншу установу.

Департамент інформаційних технологій забезпечує автоматизоване зупинення в ЦОСЕП видаткових операцій іншої установи за її рахунком.

Структурний підрозділ Національного банку обліковує рішення суду за відповідним позабалансовим рахунком.

2. Відновлення видаткових операцій іншої установи за її рахунком здійснюється відповідно до законодавства України і забезпечується Департамент інформаційних технологій на підставі повідомлення структурного підрозділу Національного банку про скасування зупинення видаткових операцій іншої установи в СЕП.

1. Департамент інформаційних технологій, Департамент безпеки, учасники СЕП зобов'язані виконувати підготовчі роботи, перелік яких наведено у главі 1 розділу VII цієї Інструкції, для підтримання системи резервування СЕП у належному стані.

2. Департамент інформаційних технологій веде довідник оповіщення учасників СЕП (далі - довідник оповіщення), який містить контактну інформацію кожного учасника СЕП (прізвище, ім'я, по батькові відповідальної особи, номер телефону стільникового зв'язку та адресу електронної пошти) для здійснення Національним банком оповіщення учасників СЕП у разі порушення роботи ЦОСЕП або виникнення надзвичайних ситуацій.

Учасник СЕП зобов'язаний:

1) повідомляти Департаменту інформаційних технологій контактну інформацію для включення до довідника оповіщення;

2) у разі зміни контактної інформації повідомити Департамент інформаційних технологій протягом трьох робочих днів для оновлення інформації в довіднику оповіщення.

3. Резервування ЦОСЕП забезпечується шляхом:

1) розміщення складових ЦОСЕП у різних центрах оброблення даних Національного банку (далі - ЦОД), віддалених один від одного;

2) організації реплікації та збереження даних ЦОСЕП;

3) наявності резервного обладнання у ЦОД для функціонування ЦОСЕП.

4. Учасник СЕП зобов'язаний забезпечити належний рівень резервування програмно-технічних комплексів, необхідних для забезпечення його роботи в СЕП, відповідного серверного і телекомунікаційного обладнання, систем електроживлення, кондиціювання, каналів зв'язку та визначити заходи щодо швидкого відновлення їх функціонування.

5. Працівники, які беруть участь в обробленні міжбанківських платіжних інструкцій, повинні бути ознайомлені з порядком резервування та відновлення функціонування СЕП, визначеним у розділі VII цієї Інструкції, і технологічною документацією щодо відновлення роботи тієї ділянки оброблення міжбанківських платіжних інструкцій, за яку вони відповідають.

6. Департамент інформаційних технологій розробляє додаткові заходи відповідно до ситуації, що склалася (якщо для відновлення функціонування ЦОСЕП недостатньо заходів, передбачених розділом VII цієї Інструкції), погоджує їх із Департаментом безпеки (за потреби) та доводить відповідні інструкції до учасників СЕП, якщо додаткові заходи потребують від учасників СЕП дій, не визначених у розділі VIII цієї Інструкції.

7. Учасники СЕП під час відновлення функціонування СЕП повинні дотримуватися вимог розділу VII цієї Інструкції, технологічної документації та розпоряджень Департаменту інформаційних технологій і в разі потреби - Департаменту безпеки.

8. Відновлення функціонування ЦОСЕП залежно від ступеня та локалізації порушення його функціонування здійснюється за трьома рівнями резервування:

1) перший рівень - відновлення роботи ЦОСЕП за місцем штатного функціонування за умови, що дані ЦОСЕП не пошкоджені;

2) другий рівень - відновлення роботи ЦОСЕП за місцем штатного функціонування за умови, якщо дані ЦОСЕП пошкоджені;

3) третій рівень - відновлення роботи ЦОСЕП в іншому ЦОД.

1. Відновлення функціонування ЦОСЕП за першим рівнем резервування застосовується в разі виходу з ладу або пошкодження спеціалізованих серверів захисту інформації ЦОСЕП, апаратури криптографічного захисту інформації (далі - АКЗІ) ЦОСЕП.

2. Відновлення взаємодії учасника СЕП із ЦОСЕП здійснюється без додаткових заходів із боку учасників, будь-які переналаштування роботи учасників не потрібні.

3. Протягом інтервалу часу, в який виконується перехід ЦОСЕП на інші комп'ютерні ресурси, обмін з учасниками СЕП міжбанківськими платіжними інструкціями і технологічною інформацією може бути призупинений.

Час призупинення в разі участі персоналу у відновленні залежить від місця та ступеня руйнування. Якщо відновлення роботи потребуватиме певного часу, Національний банк надсилає учасникам СЕП повідомлення про призупинення роботи СЕП. Отримавши це повідомлення, учасники СЕП зупиняють роботу АРМ-СЕП у режимі реального часу і припиняють відправлення до АРМ-СЕП інформації від системи автоматизації, залишаючи АРМ-СЕП працювати тільки у файловому режимі для прийому інформації від ЦОСЕП. Після відновлення функціонування ЦОСЕП персонал ЦОСЕП надсилає учасникам СЕП інформаційне повідомлення від ЦОСЕП на АРМ-СЕП про роботу СЕП у штатному режимі. Отримавши його, учасники СЕП відновлюють роботу АРМ-СЕП у повному обсязі.

1. Відновлення функціонування ЦОСЕП за другим рівнем резервування застосовується в разі пошкодження інформації у ЦОСЕП протягом банківського дня і неможливості відновлення цієї інформації в повному обсязі.

2. Рішення про відновлення функціонування ЦОСЕП за схемою другого рівня приймає заступник Голови Національного банку, до повноважень якого згідно з розподілом функціональних обов'язків належить "здійснення загального керівництва та контролю за вертикаллю підпорядкування "платіжні системи та грошовий обіг"".

3. Департамент інформаційних технологій повідомляє учасників СЕП засобами системи ЕП або засобами оповіщення про відновлення роботи СЕП за другим рівнем резервування і зобов'язує учасників СЕП зупинити взаємодію з ЦОСЕП.

Учасники СЕП зупиняють АРМ-СЕП, припиняють обмін інформацією між АРМ-СЕП і системою автоматизації та припиняють формування в САБ пакетів початкових платежів для СЕП. Після цього учасники СЕП запускають АРМ-СЕП для прийому інформації від ЦОСЕП.

4. Департамент інформаційних технологій уживає заходів щодо відновлення даних у ЦОСЕП, після чого розсилає учасникам СЕП інформаційні повідомлення на АРМ-СЕП із переліком відновлених файлів-пакетів міжбанківських платіжних інструкцій, електронних розрахункових повідомлень (файли А і В) і відновлених міжбанківських платіжних інструкцій, електронних розрахункових повідомлень, здійснених у режимі реального часу.

На підставі цієї інформації учасники СЕП зобов'язані вжити заходів щодо приведення в системі автоматизації стану відправлених і прийнятих ними (до пошкодження ЦОСЕП) міжбанківських платіжних інструкцій, інформаційних повідомлень і службових повідомлень СЕП у відповідність до стану баз даних ЦОСЕП і скасування в системі автоматизації усіх міжбанківських платіжних інструкцій і повідомлень, які не були відновлені в ЦОСЕП, із відповідним виправленням проводок, що були виконані за цими документами в системі автоматизації, а саме:

1) початковим документам надається статус "не відправлені до СЕП";

2) файли В і відповідні платежі в режимі реального часу вилучаються із системи автоматизації.

Учасник СЕП зобов'язаний відновити обмін інформацією із СЕП і передавання інформації між АРМ-СЕП і системою автоматизації тільки після того, як зазначені дії будуть виконані та в їх результаті стан рахунку учасника СЕП у системі автоматизації буде приведено у відповідність до стану технічного рахунку в СЕП на момент відновлення баз даних ЦОСЕП.

Банк, який керує філіями за допомогою встановлення лімітів, повинен проаналізувати поточний стан лімітів і в разі потреби встановити нові їх значення.

5. ЦОСЕП відновлює оброблення інформації у файловому режимі та режимі реального часу після розсилання інформаційних повідомлень згідно з пунктом 4 глави 3 розділу IХ цієї Інструкції. Міжбанківські платіжні інструкції, електронні розрахункові повідомлення і технологічна інформація, що надходитимуть до учасників СЕП після цього повідомлення, є сформованими після відновлення роботи ЦОСЕП і підлягають обов'язковому прийманню в системі автоматизації.

6. Учасник СЕП зобов'язаний:

1) повторно відправити до ЦОСЕП усі квитанції, що були сформовані на файли В даного банківського дня до номера сеансу, до якого (включно) була відновлена інформація;

2) заново відправити до СЕП початкові платежі, які цього банківського дня були відправлені ним до ЦОСЕП, але не відображені в переліку відновленої інформації.

7. Відновлення бази даних станом на кінець попереднього банківського дня та скасування всіх міжбанківських платіжних інструкцій та електронних розрахункових повідомлень, проведених (до руйнування) через СЕП поточного банківського дня, здійснюється в разі повної неможливості відновити інформацію з бази даних СЕП поточного банківського дня. Учасники СЕП зобов'язані скасувати всі міжбанківські платіжні інструкції та електронні розрахункові повідомлення від/до СЕП поточного банківського дня відповідно до пункту 4 глави 3 розділу VII цієї Інструкції.

8. Національний банк має право прийняти рішення про те, що робота СЕП у день відновлення не продовжується. У цьому разі після розсилання інформаційних повідомлень згідно з пунктом 4 глави 3 розділу IХ цієї Інструкції одразу виконується закриття банківського дня в СЕП і учасникам надаються підсумкові файли дня ($V). Залежно від часу виконання цих дій наступний банківський день у СЕП може бути відкритий цього самого календарного дня.

1. Департамент інформаційних технологій забезпечує збереження даних ЦОСЕП для відновлення функціонування ЦОСЕП в іншому ЦОД.

2. Департамент інформаційних технологій заздалегідь надає учасникам СЕП інструкції щодо налаштувань АРМ-СЕП для взаємодії з іншим резервним пунктом ЦОСЕП.

3. Рішення про відновлення функціонування ЦОСЕП за схемою третього рівня резервування приймає заступник Голови Національного банку, до повноважень якого згідно з розподілом функціональних обов'язків належить здійснення загального керівництва та контролю за вертикаллю підпорядкування "платіжні системи та грошовий обіг".

Таке рішення є підставою для тимчасового зупинення обслуговування учасників СЕП. Залежно від ситуації, що склалася, Національний банк має право оголосити про настання форс-мажорних обставин відповідно до умов договорів з учасниками СЕП.

4. Департамент інформаційних технологій засобами системи ЕП або засобами оповіщення зобов'язує учасників СЕП зупинити функціонування АРМ-СЕП у зв'язку з відновленням роботи ЦОСЕП за третім рівнем резервування.

5. Учасники СЕП зупиняють АРМ-СЕП, припиняють обмін інформацією між АРМ-СЕП і системою автоматизації та формування в системі автоматизації пакетів початкових платежів для СЕП.

Учасники СЕП виконують налаштування параметрів АРМ-СЕП на взаємодію з резервним пунктом ЦОСЕП.

6. Банківський день у СЕП після відновлення функціонування ЦОСЕП розпочинається у звичайному режимі, якщо відновлена інформація ЦОСЕП відповідає стану між банківськими днями і наступний банківський день за штатним місцем функціонування ЦОСЕП не було розпочато. Обслуговуючий персонал ЦОСЕП надсилає учасникам СЕП інформаційне повідомлення на АРМ-СЕП про відновлення роботи ЦОСЕП без втрати міжбанківських платіжних інструкцій. Отримавши це повідомлення, учасники СЕП починають роботу в СЕП у штатному режимі.

7. Під час відновлення функціонування ЦОСЕП може бути втрачена інформація про міжбанківські платіжні інструкції і повідомлення, що були оброблені ЦОСЕП безпосередньо перед пошкодженням ЦОСЕП, або про даний банківський день у СЕП у цілому, якщо дані ЦОСЕП відновлено станом на певний момент протягом банківського дня. У цьому разі подальші дії з відновлення роботи ЦОСЕП і учасників СЕП виконуються згідно з пунктами 4 - 8 глави 3 розділу IХ цієї Інструкції.

8. Подальші зміни щодо функціонування СЕП і технологічний регламент роботи СЕП під час роботи в резервному пункті визначаються заступником Голови Національного банку, до повноважень якого згідно з розподілом функціональних обов'язків належить здійснення загального керівництва та контролю за вертикаллю підпорядкування "платіжні системи та грошовий обіг", і доводяться до відома учасників СЕП.

9. Відновлення роботи ЦОСЕП за місцем штатного функціонування розпочинається після закінчення одного банківського дня та до початку наступного банківського дня. Персонал резервного пункту надсилає учасникам СЕП інформаційне повідомлення від ЦОСЕП про визначену дату відновлення роботи ЦОСЕП за місцем штатного функціонування. Отримавши це повідомлення, після закінчення останнього банківського дня роботи СЕП у резервному пункті учасники СЕП виконують налаштування параметрів АРМ-СЕП для взаємодії АРМ-СЕП із ЦОСЕП за місцем його штатного функціонування.

1. Національний банк забезпечує наявність і підтримання в актуальному стані достатньої кількості резервних програмних та апаратно-програмних засобів захисту інформації, а також відповідної ключової інформації у всіх ЦОД.

2. Апаратура, що вийшла з ладу, замінюється на резервну і функціонування ЦОСЕП продовжується без переналагодження в разі пошкодження апаратно-програмних засобів захисту інформації. Учасникам СЕП не потрібно уживати додаткових заходів для переналагодження своєї роботи в СЕП.

3. Функціонування ЦОСЕП відновлюється з використанням програмних засобів криптографічного захисту у разі пошкодження апаратно-програмних засобів захисту інформації, через яке унеможливлюється їх використання, або в разі переведення роботи ЦОСЕП до іншого ЦОД. Учасникам СЕП надсилається інформаційне повідомлення від ЦОСЕП, а також засобами системи ЕП про потребу налагодження АРМ-СЕП на роботу з використанням програмних засобів криптографічного захисту інформації.

4. Повернення ЦОСЕП до роботи з апаратно-програмними засобами захисту інформації здійснюється лише після закінчення одного банківського дня та до початку наступного банківського дня. Учасникам СЕП надсилається інформаційне повідомлення від ЦОСЕП про потребу налагодження АРМ-СЕП на той засіб криптографічного захисту, який використовувався ними до переходу ЦОСЕП на використання програмного захисту.

1. Учасник СЕП на випадок виходу з ладу комп'ютера, на якому функціонує АРМ-СЕП, зобов'язаний мати резервний комп'ютер, на якому розгорнута діюча версія АРМ-СЕП, з актуальними таблицями відкритих ключів, файлами конфігурації та допоміжними файлами.

Учасник СЕП самостійно визначає необхідну кількість, місце розташування і системне середовище резервних комп'ютерів для АРМ-СЕП за умови дотримання вимог нормативно-правових актів Національного банку та рекомендацій Національного банку з питань використання засобів захисту інформації Національного банку та налаштувань безпеки.

2. Учасник СЕП у разі пошкодження комп'ютера, на якому функціонує АРМ-СЕП, повинен підключити до резервного комп'ютера АКЗІ та продовжувати функціонування АРМ-СЕП на резервному комп'ютері.

Учасник СЕП зобов'язаний (якщо відновлення функціонування АРМ-СЕП на резервному комп'ютері відбулося протягом банківського дня):

1) зробити копію протоколу роботи й арбітражних журналів АРМ-СЕП за поточний банківський день із пошкодженого комп'ютера, якщо рівень пошкодження дає змогу це зробити, і зберігати її надалі разом з архівом банківського дня, що створюватиметься АРМ-СЕП на резервному комп'ютері;

2) повідомити засобами системи ЕП Департамент безпеки Національного банку про відновлення функціонування АРМ-СЕП на резервному комп'ютері.

3. Учасник СЕП у разі виходу з ладу АКЗІ надсилає до Департаменту інформаційних технологій засобами системи ЕП повідомлення про переведення його на роботу в програмному режимі криптографічного захисту.

Персонал ЦОСЕП установлює відповідні параметри роботи ЦОСЕП із цим учасником після отримання такого повідомлення від учасника СЕП.

Учасник СЕП установлює відповідні параметри роботи АРМ-СЕП.

Персонал ЦОСЕП перешифровує за допомогою програмних засобів захисту інформації і надсилає повторно учаснику СЕП, за його клопотанням, файли, що були сформовані в ЦОСЕП для цього учасника СЕП із використанням АКЗІ.

4. Учасник СЕП звертається до Департаменту безпеки Національного банку для відновлення працездатності АКЗІ. Повернення АРМ-СЕП до роботи з АКЗІ після відновлення працездатності або заміни АКЗІ здійснюється після закінчення одного банківського дня та до початку наступного банківського дня.

5. Перенесення АРМ-СЕП на інший комп'ютер у випадках, не зумовлених потребою негайного відновлення його функціонування, дозволяється тільки після закінчення одного банківського дня та до початку наступного банківського дня.

Згідно з _____________________ включити/виключити/унести зміни до списку учасників СЕП.