Склад реквізитів та структури файлів інформаційного обміну між Державним департаментом фінансового моніторингу та субєктами первинного фінансового моніторингу, які не є банками

1.1. Для інформаційної взаємодії між суб'єктами первинного фінансового моніторингу (їх відокремленими підрозділами), які не є банками (далі - СПФМ), та Державним комітет фінансового моніторингу України (далі - ДКФМУ) використовуються такі види інформації:

інформаційні повідомлення про фінансові операції;

інформаційні повідомлення про реєстраційні дані;

додаткова інформація;

технологічна інформація.

1.2. У системі інформаційного обміну між ДКФМУ та СПФМ використовуються такі основні типи файлів інформаційного обміну:

файл-повідомлення - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДКФМУ і містить інформацію про фінансову операцію (далі - ФО), реєстраційні дані суб'єкта, відповідальної особи;

файл-квитанція - електронний документ (набір даних) визначеної структури, який надсилається СПФМ, що надіслав "файл-повідомлення", і свідчить про взяття на облік або відмову у взятті на облік інформації, що міститься у відповідному файлі;

файл-додаток - електронний документ (набір даних) визначеної структури, що формується СПФМ та надсилається ДКФМУ і містить додаткові дані та/або копії документів, які стосуються надання додаткової інформації;

файл обміну технологічною інформацією - електронний документ (набір даних), що містить масив відомостей інформаційних баз даних, класифікаторів та кодифікаторів, іншої технологічної інформації та пересилається між ДКФМУ та СПФМ з метою інформаційного забезпечення формування та функціонування системи.

1.3. Інформаційний обмін між СПФМ та ДКФМУ здійснюється за допомогою транспортних файлів (далі - ТФ) - електронних документів, що містять інформацію, зазначену в пункті 1.1, підписані цифровим підписом відправника та зашифровані на адресу отримувача.

1.4. Транспортні файли мають формуватись програмним комплексом суб'єкта первинного фінансового моніторингу (далі - ПК СПФМ) із використанням комплексу засобів захисту (далі - КЗЗ), які в установленому законодавством порядку допущені до експлуатації для передання конфіденційної інформації.

Типи транспортних файлів кодуються однією латинською літерою згідно з таблицею:

Імена всіх файлів, що надаються від СПФМ до ДКФМУ та від ДКФМУ до СПФМ, мають таку структуру:

де:

Z - ознака належності файла небанківської фінансової установи (константа);

T - тип файла (згідно з пунктом 2);

XXXXXX - ідентифікатор СПФМ у системі подання інформації до ДКФМУ;

M - місяць формування файла в 36-знаковій системі числення;

D - день формування файла в 36-знаковій системі числення;

Y - рік формування файла (указується остання цифра року);

NN - порядковий номер файла вказаного типу протягом дня (в 36-знаковій системі числення). Файли нумеруються, починаючи з 1.

Ім'я файла-квитанції формується з імені транспортного файла, що квитується, шляхом заміни символу "типу файла" на відповідний тип квитанції (наприклад, A->B).

Примітка. Нумерація в 36-знаковій системі числення - 0, 1, 2, 3 ... 9, A, B, C...Z.

4.1. Інформаційні повідомлення повинні формуватись у стандарті XML.

4.2. Опис та склад елементів інформаційних повідомлень наведено у пункті 8.

4.3. Кодування значень елементів інформаційних повідомлень виконується згідно зі стандартом UTF-8. Для зазначення цього першим рядком інформаційного повідомлення має бути відповідна XML директива:

4.4. При кодуванні значень інформаційних елементів мають використовуватись лише символи, які можуть бути коректно представлені у кодовій сторінці Windows-1251, згідно з переліком (додаток 3).

4.5. Інформаційні повідомлення повинні відповідати формалізованому опису (dtd), визначеному Уповноваженим органом. Для зазначення цього другим рядком інформаційного повідомлення має бути відповідна XML директива:

4.6. Ім'я файла схеми задається латинськими символами в нижньому регістрі згідно з

де T - тип ТФ інформаційного обміну (A, B, N, P, C, D, U, V).

4.7. Додаткові та технологічні ТФ повинні мати таку структуру:

- зміст файла;

- електронний цифровий підпис (далі - ЕЦП).

4.8. Реквізити (елементи) інформаційних повідомлень повинні бути заповнені відповідно до наказу Держфінмоніторингу від 13.05.2003 N 48 "Про затвердження деяких форм обліку та подання інформації, пов'язаної із здійсненням фінансового моніторингу, та Інструкції щодо їх заповнення", зареєстрованого в Міністерстві юстиції України 23 травня 2003 року за N 394/7715.

6.1. Відправлення ТФ виконується за допомогою електронної пошти (далі - ЕП) шляхом передання ТФ у вигляді вкладень (Attachment) до E-mail-повідомлень (формат MIME).

6.2. Максимальний об'єм одного ТФ становить 1Мб.

6.3. Якщо виникає потреба передавання додаткової інформації (файл типу Е) більшого об'єму, вона має бути заархівована за допомогою програми архіватора (ARJ, ZIP або RAR) та у разі потреби розбита на окремі частини (об'єм яких не більший ніж 1Мб) за допомогою стандартних можливостей програми архіватора.

6.4. Кожний ТФ передається окремим електронним листом ЕП. Текст листа ЕП, до якого приєднано ТФ, не має містити змістовної інформації та відкидається при обробленні.

6.5. Приймання ЕП із приєднаними ТФ у ДКФМУ здійснюється на окрему технологічну адресу електронної пошти.

6.6. Надсилання ЕП із приєднаними ТФ до СПФМ здійснюється на адресу електронної пошти, зазначену у реєстраційній картці СПФМ, або на зворотну адресу електронної пошти.

7.1. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДДФМ, має забезпечувати конфіденційність, автентичність, цілісність інформації, що міститься в ТФ.

7.2. Комплекс засобів захисту, що використовується СПФМ для подання інформації до ДКФМУ, має бути розроблений та допущений до експлуатації відповідно до норм чинного законодавства в галузі криптографічного захисту інформації (далі - КЗІ) та технічного захисту інформації (далі - ТЗІ).

7.3. Для захисту інформації в ТФ мають використовуватись лише КЗЗ, які програмно та технологічно сумісні із системою прийому і обробки інформації, яка використовується ДКФМУ, та відповідати вимогам комплексної системи захисту інформації (далі - КСЗІ) інформаційно-аналітичної системи ДКФМУ.

7.4. Методика та керування криптографічними ключами, яка використовується в КЗЗ, має відповідати нормам чинного законодавства в галузі КЗІ та ТЗІ і бути програмно та технологічно сумісною із КСЗІ інформаційно-аналітичної системи ДКФМУ.

7.5. Порядок накладання/перевірки ЕЦП на відповідні структури інформаційних повідомлень, який використовується в КЗЗ, має забезпечувати захист структури розташування елементів та змісту елементів.

7.6. Порядок накладання/перевірки ЕЦП на ТФ, що містить додаткову та технологічну інформацію, який використовується в КЗЗ, має забезпечувати захист змісту цих ТФ.

8.1. Опис структури та елементів транспортного файла-повідомлення (тип A, N)